信息技術(shù)產(chǎn)品供應(yīng)鏈安全評(píng)價(jià)規(guī)范（編制說明）
隨著貿(mào)易的不斷開放和市場(chǎng)經(jīng)濟(jì)全球化，IT產(chǎn)品供應(yīng)鏈變得越發(fā)復(fù)雜。IT產(chǎn)品可能在不同的國(guó)家和地區(qū)生產(chǎn)、組裝、銷售。任何一個(gè)環(huán)節(jié)遭到破壞都有可能給未來的用戶留下隱患漏洞，使其遭受不確定的損失。就軟件來說，如果在軟件開發(fā)過程中對(duì)未保護(hù)的代碼留有后門或者在設(shè)計(jì)和質(zhì)量上出現(xiàn)瑕疵，則有可能使未來的惡意攻擊者能夠輕易破壞用戶軟件的運(yùn)行。IT產(chǎn)品在軟件更新、技術(shù)升級(jí)的過程中，如果遭到未經(jīng)授權(quán)的訪問、使用未經(jīng)測(cè)試的軟件升級(jí)補(bǔ)丁等也會(huì)造成IT產(chǎn)品服務(wù)安全性的減損。就硬件而言，在其制造過程中，帶有不良企圖的生產(chǎn)者可能在制造設(shè)備時(shí)嵌入惡意軟件，使設(shè)備存在漏洞，從而使得該產(chǎn)品的使用者受到遠(yuǎn)程控制或破壞。此外，供應(yīng)商生產(chǎn)任務(wù)的層層外包、地緣政治的混亂、不同國(guó)家政策的進(jìn)出口限制、假冒產(chǎn)品的惡意替換等因素都成為阻礙IT產(chǎn)品供應(yīng)鏈正常供應(yīng)的風(fēng)險(xiǎn)因素，增加了供應(yīng)鏈被破壞的幾率。由于IT產(chǎn)品和服務(wù)嵌入了技術(shù)要素，IT產(chǎn)品供應(yīng)鏈的不確定性會(huì)導(dǎo)致利用技術(shù)攻擊國(guó)家信息系統(tǒng)的安全風(fēng)險(xiǎn)廣泛存在。這種由IT技術(shù)為基礎(chǔ)搭建的信息化社會(huì)發(fā)展態(tài)勢(shì)昭示了研究IT產(chǎn)品供應(yīng)鏈與國(guó)家安全的問題的至關(guān)重要性，加強(qiáng)IT產(chǎn)品供應(yīng)鏈國(guó)家安全監(jiān)管，促進(jìn)國(guó)家間對(duì)保護(hù)IT產(chǎn)品供應(yīng)鏈安全的問題達(dá)成共識(shí)迫在眉睫。加強(qiáng)供應(yīng)鏈安全管理已經(jīng)成為保障國(guó)家安全的重要手段。