电力信息系统供应链安全管理研究.pdfVIP

2012 电力通信管理暨智能电网通信技术论坛论文集 电力信息系统供应链安全管理研究 1 2 蒋诚智 ，刘婷婷 （ 中国电力科学研究院 南京 ； 南京工程 学院通信工程 学院 南京 ） 1. 211106 2. 211167 摘要 全球供应链安全风险正引起各国政府及企业的重点关注， 降低这些安全风险不仅需要从国家政 府层面制定政策和要求， 更需要企业建立完整的供应链安全管理措施。 本文从信息安全的角度 出发，研究了面向电力信息系统的供应链安全管理框架，并具体描述了框架内各组成部分的安全 管理内容，对电力企业建立供应链安全管理体系具有一定的指导意义和作用。 关键词 供应链；安全管理；信息系统 告中指出供应链的各个方面都可能遭受网络攻击或操纵， 1 概述 包括设计、制造、运输 传递、安装、维修及升级等，并建议 / 一般的供应链安全管理主要指从原材料采购、 生产、 对供应链中每一个要素 部分进行持续、客观的检查，检查 / 运输直至最终产品交付用户所形成的网链结构的安全。 在 [4] 结果需进行分析与关联，从而形成一个整体视图 。参考文 供应链安全标准与规范方面，参考文献 梳理和比较了一 献 分析了美国“ · ”事件后供应链安全管理面临的问 [1] [5] 9 11 系列国际供应链的安全规范，并通过分析国际供应链的安 题，并从提升供应链可见度、建立监控系统、检查及过程控 全机制，明确了供应链各环节的安全责任，其中包括制造 制、人员安全管理、第三方服务商安全管理等方面提出了 商应确保产品制造过程的实体安全、货运代理应确保货物 供应链安全管理建议。 参考文献 分析了美国政府围绕 [6] 在运输过程中的实体安全、仓储企业应确保货物储存安全 供应链安全提出的主要要求以及落实全球 供应链安 IT IT 等。 参考文献 介绍了国际组织物流供应链安全标准（如 [2] 全风险管理的主要举措，其中包括立法中对政府采购制度 ISO 28000 、ISO 17363 、TAPA FSR 2011 、WCO SAFE 等）， 和系统研发的安全要求、 提出 “ 广度防御（defense-in- 并介绍了欧