构建全流程软件供应链安全评估机制维护我国网络空间安全  

作　　者：王晓萌 王嘉捷[1] 

机构地区：[1]中国信息安全测评中心

出　　处：《中国信息安全》2021年第10期30-33,共4页China Information Security

摘　　要：软件产品和服务关系生产、生活的各个方面,软件供应链安全直接影响社会的稳定运行。美国智库大西洋理事会梳理的关于近10年发生的115起软件供应链安全事件的报告显示,开发工具污染、依赖混淆、升级劫持等软件供应链攻击对国家安全造成巨大威胁。由于缺乏标准化软件供应链安全评估办法和安全意识,供需双方难以提前发现并消除潜在安全风险。因此,构建集管理和技术为一体、从开发环节到使用环节的全流程软件供应链安全评估机制,提前发现软件供应链安全风险,预防软件供应链攻击,将成为推动形成系统化、标准化软件供应链安全解决方案的必然趋势,也将成为保障网络空间安全和维护国家安全的重要手段。

关 键 词：供应链安全 软件产品 网络空间安全 评估办法 安全意识 评估机制 美国智库 标准化 

分 类 号：D631[政治法律—政治学] TP393.08[政治法律—中外政治制度]