构建全流程软件供应链安全评估机制 维护我国网络空间安全

作者：王晓萌; 王嘉捷

来源：中国信息安全, 2021, (10): 30-33.

• 供应链安全
• 信息和通信技术
• 全流程
• 空间安全

<正>软件产品和服务关系生产、生活的各个方面,软件供应链安全直接影响社会的稳定运行。美国智库大西洋理事会梳理的关于近10年发生的115起软件供应链安全事件的报告显示,开发工具污染、依赖混淆、升级劫持等软件供应链攻击对国家安全造成巨大威胁。由于缺乏标准化软件供应链安全评估办法和安全意识,供需双方难以提前发现并消除潜在安全风险。因此,构建集管理和技术为一体、从开发环节到使用环节的全流程软件供应链安全评估机制,

• 单位
  中国信息安全测评中心