如何应对IT供应链安全风险——访中国信息安全测评中心江常青副主任

由于我国信息类产品核心软硬件的国产化率不高,对国外供应商的依存度较高,所以相关供应链的安全问题一直是我国关注的焦点。本刊就信息产品供应链安全问题采访了有关专家,并得到了一些可供参考的观点。记者:请问,作为当前社会的热点,我们应如何理解、看待IT供应链安全问题?江常青:我们现在在信息安全领域讲的主要是信息技术产品的供应链(即IT供应链,下同)的安全问题。IT供应链安全风险是贯穿在信息技术、产品、系统、服务研发、生产、采购。