数字化供应链 通用安全要求 编制说明.pdfVIP

《数字化供应链通用安全要求》（征求意见稿）

编制说明

一、工作简况

1、任务来源

《数字化供应链通用安全要求》国家标准的制定工作，由中华人民共和国工

业和信息化部提出，由全国信息化和工业化融合管理标准化技术委员会（TC573）

归口，于2022年12月30日由国家标准化管理委员会批准立项，项目编号为：T-339。

2、制定背景

（1）我国高度重视提升产业链供应链现代化水平

党的二十大报告指出要“着力提升产业链供应链韧性和安全水平”。《中华

人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》提出，

“提升产业链供应链现代化水平，形成具有更强创新力、更高附加值、更安全可

靠的产业链供应链”。在工业和信息化部《“十四五”信息化和工业化深度融合

发展规划》和《制造业数字化转型行动计划（2021-2023年）》中提出要打造数

字化供应链、开展数字化供应链标准制修订工作，在国家发改委、中央网信办以

及浙江省等相关政策文件中也对发展数字化供应链作出了部署。国家标准委联合

中央网信办等十部委联合发布的《“十四五”推动高质量发展的国家标准体系建

设规划》（国标委联（2021）36号）中提出“加强流通标准体系建设，推进供应

链风险评估、供应链数字化、供应链管理服务等领域标准研制，完善商务领域数

字技术应用相关标准”。

（2）推动产业链供应链安全发展时不我待

随着产业全球化发展以及新一代信息技术的蓬勃涌现，世界多国形成面向全

球市场的产业生态链和生态圈。供应链安全管理从企业层面对货物采购、生产、

物流、仓储等资源的整合与调配，逐渐拓展至国家安全和产业安全层面。在云计

算、大数据、物联网、移动互联网等新一代信息技术与制造业加速融合渗透的背

景下，探索如何引导企业创新数字化条件下的供应链管控模式，构建可靠的数字

化供应链，用以降低库存成本、提高服务质量、产生规模效应，对于提高企业综

合竞争力至关重要。数字化环境下，供应链上下游企业之间的联系更加紧密，数

1

据赋能的数字化供应链面临的内外部环境更具复杂性和综合性，海量信息的汇聚

为节点企业带来红利的同时也带来极大的安全隐患。探索数字化供应链安全防控

的对策与方法，对于保障企业利益、维护供应链稳定运营至关重要。然而，在数

字化条件下，企业开展供应链安全管控仍面临着供应链节点能力不均衡、业务运

作难协调、业务连续性差、资金运转风险放大、核心数据容易泄露等问题，严重

制约了企业提升数字化供应链安全水平。

（3）产业界亟需一套科学、精准评价企业数字化供应链建设和管理水平的

标准规范

在标准化层面，国内外已存在一系列供应链安全防控相关国际标准和国家标

准，例如ISO/IEC27036-3《ICT供应链安全指南》、GB/T38702-2020《供应链安

全管理体系实施供应链安全、评估和计划的最佳实践要求和指南》、

GB/T36637-2018《信息安全技术ICT供应链安全风险管理指南》等。然而，仍缺

乏面向数字化转型的供应链安全管理相关标准规范，尤其是针对数字化供应链安

全的分类、定义及要求的标准仍处于缺失状态。

研制数字化供应链安全标准，提出数字化供应链安全管控的重点方向和通用

要求，可引导企业提升数字化环境下供应链安全管理水平，同时也可为有关研究

机构开展数字化供应链安全管控相关研究提供参考，对于促进制造业数字化转型

升级、提升产业链供应链现代化水平具有重要意义。

为此，由国家工业信息安全发展研究中心牵头，联合相关单位，共同研制《数

供应链通用安全要求》国家标准。本标准是数字化供应链领域重点国家标准之

一，围绕数字化供应链的特点及核心内涵，规定了数字化供应链的通用安全要求，

为企业科学开展数字化供应链安全防控提供了规范指引。

3、编制过程

2021年1月，在全国信息化和工业化融合管理标准化技术委员会（TC573）

的组织下，由国家工业信息安全发展研究中心牵头，联合浪潮通用软件有限公司

等单位共同成立《数字化供应链通用安全要求》标准起草组。

2021年1月-4月，标准起草组围绕数字化转型发展趋势，聚焦企业供应链安

全的痛点问题广泛开展文献调研、现场考察和专家研讨，多次组织召开标准集体