加强软件供应链安全实践,提升关键信息基础设施韧性——“微软蓝屏”事件的软件供应链安全启示  

作　　者：何跃鹰[1] 刘中金[1] 邢燕祯 张磊 

机构地区：[1]国家计算机网络应急技术处理协调中心

出　　处：《中国信息安全》2024年第7期15-21,共7页China Information Security

摘　　要：关键信息基础设施是经济社会运行的神经中枢,保障关键信息基础设施的安全对于维护国家安全和社会公共利益具有重大意义。2024年7月19日,美国网络安全公司“众击”(Crowd Strike)的软件更新错误引发大规模的微软Windows系统蓝屏,直接导致全球范围的航空、金融、医疗等重要行业领域关键信息基础设施中断运行。本文立足供应链安全视角,对“微软蓝屏”事件的成因及影响开展分析,剖析事件相关方在软件供应链上下游的不足。

关 键 词：WINDOWS系统 蓝屏 软件更新 供应链安全 关键信息基础设施 经济社会运行 微软 社会公共利益 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]