2021信息安全技术 ICT供应链安全风险管理指南.docxVIP

信息安全技术 ICT 供应链安全风险管理指南 目??次 前言 III 引言 III 范围 1 规范性引用文件 1 术语和定义 1 缩略语 2 总则 2 ICT 供应链安全风险管理过程 3 概述 3 背景分析 4 风险评估 4 风险处置 8 风险监督和检查 8 风险沟通和记录 8 ICT 供应链安全风险控制措施 9 控制措施应用原则 9 技术安全措施 9 管理安全措施 11 附 录 A（资料性附录） ICT 供应链概述 17 附 录 B（资料性附录） ICT 供应链安全威胁 19 附 录 C（资料性附录） ICT 供应链安全脆弱性 22 参考文献 25 I 信息安全技术 ICT 供应链安全