2018年10月10日,國家市場監(jiān)督管理總局和中國國家標(biāo)準(zhǔn)化管理委員會正式發(fā)布了國家標(biāo)準(zhǔn)GB/T36637-2018《信息安全技術(shù)ICT供應(yīng)鏈安全風(fēng)險(xiǎn)管理指南》。該標(biāo)準(zhǔn)面向我國信息通信技術(shù)（以下簡稱ICT）供應(yīng)鏈安全,旨在提高網(wǎng)絡(luò)運(yùn)營者ICT供應(yīng)鏈安全管理水平,切實(shí)保障我國重要信息系統(tǒng)和關(guān)鍵信息基礎(chǔ)設(shè)施的ICT供應(yīng)鏈安全風(fēng)險(xiǎn)。本文主要從標(biāo)準(zhǔn)現(xiàn)狀、標(biāo)準(zhǔn)適用范圍和編制思路、標(biāo)準(zhǔn)解讀3個方面對該標(biāo)準(zhǔn)進(jìn)行了闡述,使網(wǎng)絡(luò)產(chǎn)品和服務(wù)的采購方和供應(yīng)商更好地理解該標(biāo)準(zhǔn),便于網(wǎng)絡(luò)運(yùn)營者開展ICT供應(yīng)鏈安全風(fēng)險(xiǎn)管理。 

【文章來源】：保密科學(xué)技術(shù). 2019,(05)

【文章頁數(shù)】：6 頁

【文章目錄】：
1 引言
2 國內(nèi)外供應(yīng)鏈安全標(biāo)準(zhǔn)現(xiàn)狀
    2.1 國外主要供應(yīng)鏈安全標(biāo)準(zhǔn)
        (1) ISO 28000系列標(biāo)準(zhǔn)
        (2) ISO/IEC 27036
        (3) ISO/IEC 22043
        (4) NIST SP800-161
    2.2 國內(nèi)主要供應(yīng)鏈安全標(biāo)準(zhǔn)
3 標(biāo)準(zhǔn)適用范圍和編制思路
4 標(biāo)準(zhǔn)內(nèi)容解讀
    4.1 ICT供應(yīng)鏈
    4.2 ICT供應(yīng)鏈安全目標(biāo)和安全風(fēng)險(xiǎn)
    4.3 ICT供應(yīng)鏈安全風(fēng)險(xiǎn)管理過程
    4.4 ICT供應(yīng)鏈安全風(fēng)險(xiǎn)控制措施
5 結(jié)語



本文編號：3262480