构建更具弹性的 ICT 供应链情况说明书

2019冠状病毒病大流行影响了全球供应链，这些影响至今仍在影响着信息和通信技术(ICT)供应链。美国网络安全和基础设施安全局(CISA) ICT供应链风险管理(SCRM)工作组完成了一项新冠肺炎大流行期间的经验教训研究。本研究揭示了2019冠状病毒病对ICT供应链的影响，并提供了实用建议，可为任何规模的组织和企业提供运营决策支持，并了解不利事件对其供应链的影响，从而能够做出改变，增强当前和未来的抵御能力。。

情况说明书概述了 ICT 供应链风险管理 (SCRM) 工作组的资源、Covid-19 大流行研究期间的经验教训以及可支持任何规模的组织和企业做出运营决策并了解其影响的实用建议供应链上发生的不良事件。

1. 经验教训

本报告确定了因疫情影响ICT供应链的三个关键问题，包括:

1. 需要在更广泛的地点实现供应链多样化，而不是单一的地区和来源;

2. 由于依赖精益库存模式，公司在按时交付客户订单方面遇到的困难;

3. 公司在了解初级供应商和地点方面面临的困难。

本报告包括对这些重要问题的几项调查和研究的回顾，对全球化供应链模式的深刻破坏进行了阐述，并提供了可以加强和建立ICT供应链弹性的示例和建议。

上述三个关键问题对ICT供应链的影响：

供应链多元化：大流行凸显了近年来

已经在采取的一种方法的必要性—使供应链多样化，使其分布到更广泛的地点，远离单一来源或区域供应商。

精益库存模型：精益库存模型在正常环境下提供了极大的效率和成本效益，但当市场偏离常态时就会动摇。

了解初级供应商和地点：公司知道他们直接从谁那里购买设备或组件(他们的一级供应商)，他们经常对他们的二级和三级供应商缺乏透明度。

2. 建立供应链弹性的建议

这场大流行继续为许多公司敲响警钟。本报告就企业如何改变其供应链以减轻未来风险和增强ICT供应链弹性提出了建议。

主动风险分类:公司可能希望部署系统的风险分类，不断分析世界各地正在发生的事态发展和事件，并承担相关响应策略的开发，以从战略上提高供应链的弹性。

绘制公司供应链:生产和供应链团队成员可以查看每个产品的物料清单，以确定关键的输入是否来自单一来源，单一区域供应商，或者是否缺乏可用的产品替代品。了解上游供应链的结构可以让购买者评估一个明显的供应商是否有上游供应链风险，以及多个供应商是否都有相同的供应链风险。开发初级供应商的详细地图是发现可能导致缺乏弹性的隐藏关系的关键步骤。公司可以与他们的一级供应商合作来创造透明度，因为供应商可以对他们自己的供应商有同样的关注。

扩大供应商网络和区域足迹:公司可以通过从多个或低风险地区双重采购供应，在其网络中创造更多的弹性和冗余。这可以减少自然灾害或事件可能造成阻塞点的风险，从而减缓或停止整个供应链。公司应识别和兽医备份供应商,并与他们一起工作,提前让他们加快速度,因此,当危机袭来的时候,供应商准备介入,以减少供应链中断。虽然这可能是一个昂贵且耗时的提议，但根据需要在供应商、销售商、工厂和国家之间转移生产的能力将使组织在事件发生后更快地恢复正常。

标准化制图和其他照明工具的潜在发展:信息通信技术部门可能受益于供应链制图标准化方法的发展。这将适当侧重于至关重要的次级供应商或后勤瓶颈，将照顾到合法供应商对被迫提供专有信息的关切，并将确定提供地图和其他信息的共同格式。

努力保持库存的缓冲量:公司应该探索持有更多的缓冲库存，并与供应商合作，通过供应商管理库存系统在他们的仓库中持有库存。ICT制造商应继续努力利用有意义的指标，如交付完整、准确和准时的订单，以及与时间相关的指标，如库存天数和周期时间。

计划物流和运输中的替代方案:为了减少运输和物流问题的影响，公司可以针对不同类型的事件进行场景规划，并制定出可以使供应链恢复在线的替代方案。

资料来源：

https://www.cisa.gov/resources-tools/resources/building-more-resilient-ict-supply-chains-fact-sheet

https://www.cisa.gov/sites/default/files/2023-04/building_more_resilient_ict_supply_chains_factsheet_508.pdf

原文始发于微信公众号（网络安全经济学）：构建更具弹性的 ICT 供应链情况说明书