摘要

随着全球信息通信产业的深度融合,供应链已日益成为网络空间中主要的安全威胁来源,各国在供应链安全领域对国际规范的需求日益提升。然而,以2015年联合国信息安全政府专家组报告为共识基础的"GGE供应链规范"由于在内容上过于专注西方国家所重视的技术攻击威胁,忽视了中国等发展中国家避免对环境进行干预和扰乱的需求,导致了"技术安全观"与"环境安全观"之间的倾向差异。加之存在条文表述上的模糊与缺陷,"GGE供应链规范"无法满足当前的现实安全需要。应当在兼顾各方立场的基础上,构建供应链生态系统总体安全观,并厘定新的总规范表述以统领整个体系架构。