国家标准项目《网络安全技术 软件物料清单数据格式》由 TC260（全国网络安全标准化技术委员会）归口 ，主管部门为国家标准委。

主要起草单位 水利部信息中心 、国家能源局信息中心 、中国科学院信息工程研究所 、南方电网数字电网集团有限公司 、杭州默安科技有限公司 。

本标准规定了一种通用的软件物料清单数据交换格式，包括软件物料清单数据模型、软件物料清单格式要求和软件物料清单元数据，以及软件物料清单中各元数据的属性和属性值格式等信息。 软件物料清单数据格式包含软件信息、清单信息、组件信息、文件信息、代码片段信息、依赖信息、服务信息、接口信息、补丁信息、开发环境信息、运行环境信息，覆盖组织开展软件供应链安全管理所必要的软件组成成分信息数据。 本标准适用于指导软件供应链供方、需方和监管方之间进行软件组件信息的生成、共享和使用，软件物料清单共享平台的建设和运营可参考使用。