SBOM在各行业的实践情况如何？

想了解更多相关内容，可以下载报告《软件物料清单实践指南》查看，以下内容都是根据该报告总结的，仅供参考。

1.医疗行业实践

2018年，美医疗行业首先提出SBOM的使用需求，并于2019年开始试点。到2021年，医疗行业已 形成可指导理论的实践经验。2022年4月，FDA发布医疗设备网络安全草案，专章推荐使用SBOM。

2.汽车、能源行业

2020年，美国交通部下属国家公路交通安全 管理局更新了《现代车辆安全的网络安全最 佳实践》，建议通过SBOM维护车辆的电子 控制单元，包括跟踪软件组件并快速准确定 漏洞位置。

 2021年11月，汽车信息共享和分析中心启 动SBOM概念证明”项目，以提供所有主要 汽车制造商都将接受的标准 SBOM 方法。  Linux 基金会的SBOM 项目正在推动SBOM 的各行业应用，包括将SBOM集成到汽车的 Linux系统中。

2021年起，能源部门启动“SBOM概念证明”项 目，将召集一群不同的能源部门利益相关者，探 索SBOM在能源部门环境中的应用，并努力取得 进展。