2024年，工信部与市场监管总局联合推进企业软件合规审查机制，对软件定制与系统开发领域提出了更明确的数据安全与代码审计要求。成都尚睿科技有限公司丽江分公司结合近期项目实践，梳理出以下合规要点。

一、数据出境与本地化部署新规

《促进和规范数据跨境流动规定》实施后，涉及用户信息的信息化解决方案需优先采用本地化部署。我们为丽江某文旅企业定制的票务系统，因提前将数据库迁移至境内节点，顺利通过了等保2.0三级测评。

二、开源组件与知识产权合规

今年多起开源协议纠纷表明，技术运维阶段需建立组件台账。建议企业：

• 使用SCA工具扫描GPL/AGPL依赖
• 对网站搭建中的前端库保留许可证副本
• 每季度更新一次软件物料清单

三、等保与密码应用要求

等保测评新增“密码应用安全性评估”一票否决项。我们在为某制造企业做系统开发时，采用国密SM4加密传输，比通用方案多投入约15%工时，但避免了后期整改风险。

合规不是成本，而是软件定制项目的交付底线。建议每季度对照新规做一次差距分析，将审计日志留存期从6个月延长至12个月。