ISOIEC 20243-22023 信息技术.开放可信技术提供者TM标准（O-TTPS）.第2部分O-TTPS的评估程序标准立项发展报告.docxVIP

信息技术开放可信技术提供者?标准（O-TTPS）第2部分：O-TTPS的评估程序标准立项发展报告

StandardizationDevelopmentReport:Informationtechnology-OpenTrustedTechnologyProvider?Standard(O-TTPS)-Part2:AssessmentproceduresfortheO-TTPS

摘要

关键词：供应链安全；开放可信技术提供者；评估程序；信息技术安全；O-TTPS；国际标准；合规性评估

Keywords:SupplyChainSecurity;OpenTrustedTechnologyProvider;AssessmentProcedures;InformationTechnologySecurity;O-TTPS;InternationalStandard;ConformityAssessment

一、引言

1.1研制背景

近年来，全球供应链攻击事件频发，从SolarWinds事件到Log4j漏洞危机，无不凸显出信息技术产品供应链安全的脆弱性与重要性。2021年美国发布的《关键和新兴技术国家战略》以及欧盟《网络安全法案》均将供应链安全列为最高优先级事项。在这一背景下，如何建立一套国际公认的技术可信性评估机制