一种云服务商供应链安全评估实践分享  

作　　者：李淼[1] 刘孝男 徐岩 

机构地区：[1]中国信息安全测评中心

出　　处：《中国信息安全》2022年第11期82-85,共4页China Information Security

摘　　要：从2020年12月的太阳风Solar Winds供应链攻击,到2021年11月苹果、推特和亚马逊遭受到开源日志组件Log4j内重大漏洞引发的供应链攻击,一系列供应链安全事件的发生,使全球化信息化趋势下的供应链安全问题日益引发各国关注。为提高我国党政机关、关键信息基础设施(Critical Information Infrastructure,简称CII)运营者采购使用云计算服务的安全可控水平,国家互联网信息办公室等四部委于2019年7月2日发布了《云计算服务安全评估办法》。

关 键 词：供应链安全 评估实践 关键信息基础设施 云计算服务 互联网信息 四部委 安全评估 运营者 

分 类 号：F274[经济管理—企业管理] F49[经济管理—国民经济]