如何开展【供应链】安全风险评估

文章预览

安小圈 第672期 供应链 · 风险评估    近年来，供应链攻击事件呈明显增长趋势，利用供应链攻击具有隐蔽性高且潜伏期长，逐步进行深入渗透；影响范围广泛，往往波及整个供应链体系中的众多组织；利用信任与依赖关系，难以预防。 作为网络安全运营者，对供应链进行安全评估，发现存在的安全问题和风险隐患、堵塞安全漏洞，全面提升供应链安全管理水平，减少供应链攻击风险。今天为大家介绍如何开展供应链安全风险评估。 一、供应链安全风险评估 供应链评估过程主要针对安全管理制定、供应关系、供应活动安全和网络及数据安全技术防护等四个方面相关内容分别进行评估。 1. 安全管理检查。 主要检查供应链安全管理策略，包括 : 风险管理策略、供应商选择和管理策略、产品开发采购策略、安全维护策略等。建立供应链安全管理制度 ………………………………