搜索

[4360] 2017-09-24_美国DHS推出新的“供应链风险管理计划”

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-16
2017-09-24_美国DHS推出新的“供应链风险管理计划” 美 国 D H S 推 出 新 的 “ 供 应 链 风 险 管 理 计 划 ” 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 4 E 安 全 9 月 2 4 日 讯   美 国 国 土 安 全 部 （ 简 称 D H S ） 针 对 持 续 诊 断 与 缓 解 项 目 （ 简 称 C D M ） 推 出 新 供 应 链 风 险 管 理 计 划 ， 旨 在 为 联 邦 机 构 提 供 C D M “ 认 证 产 品 列 表 ” （ A P L ） 产 品 的 更 多 信 息 ， 进 一 步 确 保 网 络 安 全 技 术 和 工 具 的 可 靠 性 与 安 全 性 。 D H S 与 总 务 管 理 局 （ 简 称 G S A ） 合 作 运 作 C D M 项 目 ， 联 邦 机 构 通 过 C D M 项 目 持 续 识 别 网 络 安 全 风 险 ， 根 据 风 险 的 严 重 程 度 确 定 优 先 级 ， 指 派 网 络 安 全 人 员 优 先 解 决 最 严 重 的 问 题 。 C D M 提 供 商 业 化 现 成 工 具 ， 包 括 硬 件 、 软 件 及 服 务 ， 以 便 联 邦 机 构 能 通 过 集 中 资 金 使 用 这 些 工 具 。 C D M 项 目 供 应 链 管 理 框 架 项 目 供 应 链 管 理 框 架 G S A 上 月 发 布 备 忘 录 表 示 ， 新 供 应 链 风 险 管 理 框 架 旨 在 为 机 构 提 供 厂 商 识 别 、 评 估 和 缓 解 供 应 链 风 险 的 更 多 信 息 ， 从 而 帮 助 机 构 制 定 明 智 的 决 策 。 备 忘 录 指 出 ， 供 应 链 风 险 管 理 计 划 应 有 助 于 买 家 了 解 提 供 商 如 何 开 发 、 整 合 并 部 署 产 品 ， 评 估 产 品 完 整 性 、 安 全 性 、 弹 性 和 质 量 的 过 程 、 程 序 和 做 法 等 信 息 。 新 增 详 细 的 调 查 问 卷 新 增 详 细 的 调 查 问 卷 C D M 项 目 经 理 K e v i n   C o x （ 凯 文 · 考 克 斯 ） 向 外 媒 表 示 ， 希 望 将 自 身 产 品 列 入 A P L 的 厂 商 现 在 必 须 填 写 调 查 问 卷 。 C o x 指 出 ， 这 份 调 查 问 卷 解 决 了 一 些 背 景 信 息 ， 例 如 产 品 制 造 过 程 、 产 品 的 供 应 链 和 原 始 设 备 制 造 商 等 。 使 用 C D M   A P L 产 品 的 机 构 将 能 通 过 供 应 链 和 产 品 组 件 信 息 判 断 厂 商 是 否 确 实 进 行 过 完 善 的 考 虑 ， 以 及 连 接 产 品 的 供 应 链 。
“ 物 理 物 理 ” 安 全 与 网 络 安 全 同 等 重 要 安 全 与 网 络 安 全 同 等 重 要 美 国 商 务 部 国 家 标 准 与 技 术 研 究 所 （ 简 称 N I S T ） 指 出 ， 网 络 安 全 I T 供 应 链 存 在 众 多 潜 在 风 险 ， 包 括 物 理 或 虚 拟 访 问 信 息 系 统 、 软 件 代 码 或 知 识 产 权 的 第 三 方 服 务 提 供 商 或 厂 商 （ 从 维 护 服 务 到 软 件 工 程 ） 。 底 层 供 应 商 的 信 息 安 全 做 法 不 力 也 会 带 来 风 险 。 其 它 风 险 还 包 括 从 供 应 商 处 采 购 的 被 感 染 软 件 或 硬 件 、 供 应 链 管 理 或 供 应 商 系 统 中 存 在 的 软 件 安 全 漏 洞 、 假 冒 硬 件 或 嵌 入 恶 意 软 件 的 硬 件 以 及 第 三 方 数 据 存 储 或 数 据 聚 合 器 。 N I S T 建 议 ， 组 织 机 构 根 据 入 侵 应 对 原 则 制 定 防 御 措 施 缓 解 网 络 安 全 供 应 链 风 险 ， 之 后 思 考 如 何 缓 解 攻 击 者 利 用 信 息 的 能 力 ， 并 从 入 侵 事 件 中 恢 复 过 来 。 N I S T 还 指 出 ， 入 侵 大 多 与 技 术 故 障 关 系 不 大 ， 而 更 趋 向 于 人 为 错 误 。 如 果 整 个 供 应 链 的 员 工 不 采 用 安 全 的 网 络 安 全 做 法 ， I T 安 全 系 统 将 无 法 保 护 关 键 信 息 和 知 识 产 权 。 同 时 ， 物 理 安 全 与 网 络 安 全 之 间 不 应 存 在 缺 口 ， 恶 意 攻 击 者 有 时 会 利 用 物 理 安 全 缺 陷 发 起 网 络 攻 击 。 同 样 ， 攻 击 者 也 可 能 会 利 用 网 络 漏 洞 进 入 物 理 设 备 。 联 邦 政 府 多 项 举 措 保 证 采 购 的 联 邦 政 府 多 项 举 措 保 证 采 购 的 I T 产 品 质 量 产 品 质 量 据 新 闻 媒 体 F e d e r a l   N e w s   R a d i o 报 道 ， D H S 推 出 供 应 链 风 险 管 理 计 划 几 周 前 ， G S A 根 据 S c h e d u l e   7 0 合 同 创 建 了 专 门 的 网 络 安 全 产 品 编 号 。 今 年 夏 季 ， 美 国 国 家 安 全 系 统 委 员 会 发 布 供 应 链 风 险 管 理 政 策 ， 其 目 的 是 创 建 综 合 的 网 络 安 全 风 险 项 目 ， 以 帮 助 运 作 或 维 护 国 家 安 全 系 统 的 组 织 机 构 将 网 络 安 全 风 险 控 制 在 可 接 受 范 围 之 内 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 5 9 7 8 4 8 9 9 . s h t m l 相 关 阅 读 ： 特 朗 普 任 命 网 络 安 全 专 家 为 总 统 国 土 安 全 暨 反 恐 顾 问 美 国 网 络 安 全 起 “ 内 讧 ” ： 国 土 安 全 部 入 侵 乔 治 亚 州 政 府 美 国 网 络 与 国 土 安 全 G W 中 心 发 布 新 的 主 动 网 络 安 保 措 施 报 告 美 国 国 土 安 全 部 为 网 络 安 全 研 发 的 小 企 业 奖 励 1 3 0 万 美 元
美 国 国 土 安 全 部 发 布 新 的 物 理 与 网 络 安 全 风 险 分 析 工 具 美 国 国 土 安 全 部 建 立 大 规 模 数 据 库 以 追 踪 网 络 攻 击 活 动 美 国 国 土 安 全 部 ： 自 动 指 标 共 享 （ 简 称 A I S ） 概 述 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理