摘要

<正>从近期各类网络攻防活动开展的结果看,供应链安全和数据依然是攻击者关注的重点。从被攻击成功的案例看,通过供应链破坏整体安全防护体系的案例已经占了较大比例。这也给我们的安全工作提出了新的要求,那就是供应链的安全管理。要做好这项工作,首先需要摸清楚自己的供应链涉及范围,排查清楚后再对这些供应链环节进行管理,必要时在合同阶段引入网络安全约束,并避免出现对单一产品或供应环节的过渡依赖。