网络供应链风险管理并非网络安全与供应链风险管理的简单叠加

2023年12月，兰德公司发布《网络安全和供应链风险管理并非简单的叠加关系》。报告探讨了威胁环境等网络相关风险的特殊性及其与国防工业供应链的相互作用、对国防工业供应链产生的影响，以及如何转变为对网络供应链风险管理的独特挑战。报告认为，网络攻击对供应链造成的破坏可能比其他威胁或危害更严重、且有所不同，仅有预防措施不足于应对网络风险，网络供应链风险管理需要的不仅仅是“网络”与“供应链风险管理”的混合体，私营部门管理风险的举措可能无法满足国家安全要求。赛迪智库网络安全研究所对该报告进行了编译，期望对我国有关部门有所帮助。

点击文末“阅读全文”可查看下载全文

作者：赛迪智库网络安全研究所 李倩 庞林源

点击文末“阅读全文”可查看下载全文

延伸阅读>>

《2023中国软件供应链安全分析报告》发布：开源软件供应链的系统化安全治理需加速落地

建立供应链安全防护体系 保障软件全生命周期安全

深度观察｜软件供应链安全形势分析与几点建议

-END-

原文始发于微信公众号（网络安全和信息化）：网络供应链风险管理并非网络安全与供应链风险管理的简单叠加