《《基于风险_透明_灵活_互惠四原则打造可信ICT供应链_陈静》.pdfVIP

网域前沿 Infosec Spotlights 基于风险、透明、灵活、互惠四原则 打造可信 ICT 供应链 ▉微软公司中国安全战略中心 / 陈静 陈恺 C E S 引言 中国也有。微软作为业内的 T I N 对于去年年底，美国国会众议院情报委员会发布的关于华为 领导企业，很早就意识到了 C 和中兴公司的产品和服务有可能对美国通信信息系统造成安全威 供应链的安全和风险控制问 胁报告的新闻相信很多人还记忆犹新。该报告在第一时间在国内 题，并进行了专项研究。 引起了轩然大波。很多人推测，美国做出此举的原因肯定是出于 对其国内核心企业的保护，以及与中国在政治方面的某种不信任。 ICT 供应链风险集中于 但是业内专家在冷静思考后却得出了不同的结论——该事件背后 四方面 更深层的原因是美国出于对 ICT（信息与通信技术）供应链安全 其实纵观世界主要国家 以及国家信息基础设施安全威胁的种种考虑。 的有关政策就不难发现，为 信息技术的快速发展及深度渗透，使得网络信息系统安全 了保证国家安全，大家都在 已经成为关系到国计民生的重大问题。很多国家已经将网络空 或多或少地通过政策鼓励使 间安全与生产、经济、科技、社会安全，还有国家安全紧密绑 用来自本国的产品或者服务， 定在一起。最近几起著名的网络攻击事件，如震网病毒、火焰 而尽量避免使用舶来品。但 病毒等，反映出信息系统的安全对于重要基础设施的安全可靠 是，考虑到 ICT 产业全球化 运行的影响是多么巨大。于是，全球的各个政府部门都在考虑 这个不争的事实，各国也纷 信息和通信技术 产品的全球供应链对他们 ICT 系统可能产生 纷调整了各自的政策，对于 的威胁，并对此表示担心。因为如果阴险的对手利用种种手段 供应链的风险达成了共识： 破坏供应链，在产品和服务中插入某些功能，一方就可能可以 对于 ICT 供应链的风险来说， 轻松控制另一方的 ICT 系统，以便盗取、置换信息，甚至在关 除了技术本身的不完备以外， 键时刻终止服务。为了应对这些问题，各国政府主管部门都纷 信任问题是不可忽视的要素， 纷出台了各自旨在降低供应链管理风险的政策和规定。美国有， 而这种不信任的产生主要来 78 / 2013.06 网域前沿 Infosec Spotlights 自于以下四个方面： 一，产品来自于不信赖的国家或者地区； 起装载。产品全球化意味着， 二，产品来自于不受信赖的公司；三，产品本身不受信赖或有 尝试单纯根据生产国家或地 问题；四，虽然提供产品的公司既非不受信赖，也不位于不受 区来