陕西省信息化工程研究院是经陕西省编办批准成立的具有独立法人资格的事业单位，作为信息技术领域的第三方软件测评服务机构，专业从事软件产品测试、系统验收测试、产品确认测试、产品选型测试、软件性能测试、软件安全测试、软件科技成果鉴定测试等多种服务类型的测试工作; 实验室拥有科学的检测工具，有效的管理体系和专业的检测人员，现已取得中国合格评定国家认可委员会 （CNAS）的检测实验室能力认可（证书编号：CNAS L2998）、陕西省市场监督管理局检验检测机构资质（CMA）认定证书（证书编号：232709340909）；我院以服务于政府机构、科研院校及企事业单位为己任，通过政、产、学、研、用相结合, 为多行业多领域的软件产品与信息系统实施第三方评测服务。

        软件成分及供应链指在软件源代码、以及软件开发所涉及到组件、开发流程、投入生产和最终软件产品分发的过程。随着软件供应链中开源占比的逐年增多，开源项目引用过程中缺乏对漏洞、恶意代码的检测、修复，代码复用产生的漏洞成为软件供应链的重大安全威胁。我国相继出台《网络安全法》等一系列法律法规，对软件供应链安全做了明确的要求。