美国《系统和组织网络安全供应链风险管理实践》概述与启示

2022年5月,美国国家标准技术研究院发布了修订版的《系统和组织网络安全供应链风险管理实践》(SP800-161r1)报告。本文在介绍该报告内容的基础上,总结了供应链风险管理流程、多层级管理框架、体系化安全控制措施及关键因素,为有效管理网络安全供应链风险提供了指导。同时,对网络安全供应链风险管理提出了启示和建议,包括加强采购流程管控,提高网络安全意识,建立信息共享机制,增强自主可控能力,健全风险管理体制等。