ICT供应链安全制度演进趋势研究

doi:10.12267/j.issn.2096-5931.2023.02.008

信息通信技术与政策 ›› 2023, Vol. 49 ›› Issue (2): 49-53.doi: 10.12267/j.issn.2096-5931.2023.02.008

ICT供应链安全制度演进趋势研究

Research on the evolution trend of ICT supply chain security system

丰诗朵, 高婧杰, 李慎之, 姚南威

中国信息通信研究院安全研究所,北京 100191

收稿日期:2022-05-10 出版日期:2023-02-25 发布日期:2023-03-20
作者简介:
丰诗朵中国信息通信研究院安全研究所高级工程师,主要从事网络安全咨询规划、供应链安全、国际网络安全政策研究等方面的工作|高婧杰中国信息通信研究院安全研究所工程师,主要从事网络安全、供应链安全、国际网络安全等方面的工作|李慎之中国信息通信研究院安全研究所工程师,主要从事网络安全咨询规划、国际网络安全政策研究等方面的工作|姚南威中国信息通信研究院安全研究所工程师,主要从事网络安全咨询规划、国际网络安全政策研究等方面的工作

FENG Shiduo, GAO Jingjie, LI Shenzhi, YAO Nanwei

Security Research Institute, China Academy of Information and Communications Technology, Beijing 100191, China

Received:2022-05-10 Online:2023-02-25 Published:2023-03-20

摘要/Abstract

摘要：

当前国际网络安全对抗形势愈发复杂,后疫情背景下,ICT供应链安全逐步成为大国博弈焦点,从ICT网络安全视角出发,研判当前国际ICT供应链安全制度发展现状和演进趋势,分析对我国的安全影响。通过横向对比,总结各国ICT供应链安全制度的发展特点和优劣势,明确我国当前ICT供应链安全制度与国际的差距,并从安全产业、数据安全、产品和服务安全领域提出完善建议,为政府ICT供应链安全监管提供决策支撑。

关键词: 网络安全, ICT供应链安全, 政策研究, 安全产业, 数据安全, 产业和服务安全

Abstract:

The current international cybersecurity confrontation situation is becoming complicated. Under the background of COVID-19, ICT supply chain security has gradually become the focus of varies countries. From the perspective of ICT cybersecurity, this paper analyzes the current development, evolution trend of the international ICT supply chain security system, and the impact on Chain’s security. Through horizontal comparison, this paper summarizes the development characteristics, advantages and disadvantages of ICT supply chain security systems in various countries, finds the deficiencies of China’s current ICT supply chain security systems, and put forward suggestions for improvement in the fields of cybersecurity industry, data security, product and service security. This paper could support for government ICT supply chain security management.

Key words: network security, ICT supply chain security, policy research, security industry, data security, industrial and service security

中图分类号:

TP309

丰诗朵, 高婧杰, 李慎之, 姚南威. ICT供应链安全制度演进趋势研究[J]. 信息通信技术与政策, 2023, 49(2): 49-53.

FENG Shiduo, GAO Jingjie, LI Shenzhi, YAO Nanwei. Research on the evolution trend of ICT supply chain security system[J]. Information and Communications Technology and Policy, 2023, 49(2): 49-53.

导出引用管理器 EndNote|Ris|BibTeX

链接本文:

http://ictp.caict.ac.cn/CN/10.12267/j.issn.2096-5931.2023.02.008

http://ictp.caict.ac.cn/CN/Y2023/V49/I2/49

	安全战略	综合计划	法律法规	标准规范	手段措施
制定机构	最高决策机构	行政机关	政府机构	国标:行政机构; 行标:行业标准化机构	通过管理及技术手段、奖惩措施等落实相关制度,达到降低供应链安全风险的目的
特点	负责提供ICT供应链总体方针,明确ICT供应链安全国家战略地位	规划布局行动和发展方向,具有针对性、事前性、综合性、组织性特点	包括法律法规、规章制度、重要文件,具有强制特性,明确安全监管目标、原则、责任、对象	为开展具体安全工作提供依据和指南	通过管理及技术手段、奖惩措施等落实相关制度,达到降低供应链安全风险的目的

	安全战略	综合计划	法律法规	标准规范	手段措施
制定机构	最高决策机构	行政机关	政府机构	国标:行政机构; 行标:行业标准化机构	通过管理及技术手段、奖惩措施等落实相关制度,达到降低供应链安全风险的目的
特点	负责提供ICT供应链总体方针,明确ICT供应链安全国家战略地位	规划布局行动和发展方向,具有针对性、事前性、综合性、组织性特点	包括法律法规、规章制度、重要文件,具有强制特性,明确安全监管目标、原则、责任、对象	为开展具体安全工作提供依据和指南	通过管理及技术手段、奖惩措施等落实相关制度,达到降低供应链安全风险的目的

[1]	吕晶华. ICT供应链安全国际治理制度体系分析[J]. 信息安全与通信保密, 2020(4):25-30.
[2]	真说数码. 强势的何止华为!中国移动做出决定,全面退出美国市场[EB/OL]. [2022-05-01]. https://baijiahao.baidu.com/s?id=1669006149957964232&wfr=spider&for=pc.
[3]	张伟丽, 杨宏宁. 欧盟ICT供应链管理政策概述[J]. 保密科学技术, 2019(5):27-30.
[4]	李璐. 浅析ICT供应链信任体系建设[J]. 中国信息安全, 2019(8):93-95.
[5]	陈晓桦, 严绍文. ICT供应链安全管理政策研究与建议[J]. 信息安全与通信保密, 2019(11):36-45.

[1]	张照龙, 谢江, 包宏宇. 电信领域数据安全合规治理思考[J]. 信息通信技术与政策, 2023, 49(2): 14-19.
[2]	李玉峰, 刘奇, 魏亮. 车联网数据安全的若干思考^*[J]. 信息通信技术与政策, 2023, 49(2): 2-8.
[3]	胡国华, 王振东, 刘绍宇, 李强. 政务数据安全合规分析与创新实践[J]. 信息通信技术与政策, 2023, 49(2): 20-29.
[4]	周杨, 黄媛媛. 新形势下网络安全企业业态浅析[J]. 信息通信技术与政策, 2023, 49(2): 30-34.
[5]	鞠鑫, 曹京, 陈佛忠, 刘文懋, 胡忠华. 隐私计算在卫生健康行业的应用与安全研究[J]. 信息通信技术与政策, 2023, 49(2): 43-48.
[6]	杨刚, 石悦, 董航. 匿名通信技术发展现状及监管治理启示[J]. 信息通信技术与政策, 2023, 49(2): 54-57.
[7]	朴鸿国, 刘明辉. 数据安全合规体系建设目标框架与实施方案研究[J]. 信息通信技术与政策, 2023, 49(2): 58-64.
[8]	梁晴. 数据安全中台构筑企业数据生命线[J]. 信息通信技术与政策, 2023, 49(2): 92-96.
[9]	沈昌祥, 田楠. 主动免疫可信计算打造安全可信网络产业生态体系[J]. 信息通信技术与政策, 2022, 48(8): 1-6.
[10]	张滨, 温暖, 邱勤, 周莹, 李文琦. 信息通信企业开展数据安全管理工作的指引与实践[J]. 信息通信技术与政策, 2022, 48(8): 19-23.
[11]	刘鑫, 曹京, 邵志杰, 周跃峰. 基于存储技术的防勒索病毒对策研究[J]. 信息通信技术与政策, 2022, 48(8): 36-42.
[12]	郑威, 姜鼎, 郭飞, 孙丽洁. 网络安全保险国内外产业发展研究[J]. 信息通信技术与政策, 2022, 48(8): 43-51.
[13]	王玮, 曹京, 程赓, 李雪莹. 降低自动化决策对个人信息安全影响的研究[J]. 信息通信技术与政策, 2022, 48(8): 52-58.
[14]	魏凯, 闫树, 吕艾临. 数据要素市场化进展综述[J]. 信息通信技术与政策, 2022, 48(8): 59-64.
[15]	周伯慧, 于乐, 马禹昇, 潘佳丽. 数据安全技术专利态势分析[J]. 信息通信技术与政策, 2022, 48(7): 87-91.

ICT供应链安全制度演进趋势研究

Research on the evolution trend of ICT supply chain security system

RichHTML

PDF

可视化

摘要/Abstract

引用本文

使用本文

图/表 1

参考文献 5

相关文章 15

编辑推荐

Metrics

本文评价