美国《联邦信息系统供应链风险管理指南》研究

摘要：

信息通信系统（ICT）的运行依赖于分布于全球的相互联系的供应链生态系统，该生态系统包括采购者、系统集成商、供应商和外部服务提供商等各类实体，产品和服务的设计、生产、分配、部署和使用，以及技术、法律、政策等软环境。ICT供应链生态系统在为联邦政府提供具有较高成本效益，可重复使用的ICT技术方案的同时也带来了一些列信息安全风险，例如潜在的恶意软件、产品脆弱性等。如何对供应链风险进行控制，最大限度保障联邦政府产品、服务及信息系统安全是联邦政府当前比较关心的问题，为此美国国家标准和技术研究所（NIST）2013年8月制定了SP 800-161（Supply Chain Risk Management Practices for Federal Information Systems and Organizations）《联邦信息系统和组织的供应链风险管理指南草案》，2015年2月发布了更新版本的《联邦信息系统供应链风险管理指南》（NIST SP800-161）（以下简称NIST SP800-161），该标准用于指导联邦政府采取相应的措施减少ICT供应链风险。该标准较2013年的标准有了诸多完善之处，且其出台对我国进行ICT供应链风险管理也有具有诸多启示，因此有必要对其进行深入研究和分析。

机标关键词：美国、联邦信息系统、供应链风险管理、联邦政府、生态系统、Management Practices、Information Systems、管理指南、国家标准、信息系统安全、信息通信系统、信息安全风险、技术方案、服务提供商、产品和服务、系统集成商、可重复使用、相互联系、成本效益、软环境

分类号：TP3;F27

在线出版日期：2016-06-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：89-93