信息技術(shù)產(chǎn)品供應(yīng)鏈安全評價規(guī)范（編制說明）
隨著貿(mào)易的不斷開放和市場經(jīng)濟全球化，IT產(chǎn)品供應(yīng)鏈變得越發(fā)復(fù)雜。IT產(chǎn)品可能在不同的國家和地區(qū)生產(chǎn)、組裝、銷售。任何一個環(huán)節(jié)遭到破壞都有可能給未來的用戶留下隱患漏洞，使其遭受不確定的損失。就軟件來說，如果在軟件開發(fā)過程中對未保護的代碼留有后門或者在設(shè)計和質(zhì)量上出現(xiàn)瑕疵，則有可能使未來的惡意攻擊者能夠輕易破壞用戶軟件的運行。IT產(chǎn)品在軟件更新、技術(shù)升級的過程中，如果遭到未經(jīng)授權(quán)的訪問、使用未經(jīng)測試的軟件升級補丁等也會造成IT產(chǎn)品服務(wù)安全性的減損。就硬件而言，在其制造過程中，帶有不良企圖的生產(chǎn)者可能在制造設(shè)備時嵌入惡意軟件，使設(shè)備存在漏洞，從而使得該產(chǎn)品的使用者受到遠程控制或破壞。此外，供應(yīng)商生產(chǎn)任務(wù)的層層外包、地緣政治的混亂、不同國家政策的進出口限制、假冒產(chǎn)品的惡意替換等因素都成為阻礙IT產(chǎn)品供應(yīng)鏈正常供應(yīng)的風險因素，增加了供應(yīng)鏈被破壞的幾率。由于IT產(chǎn)品和服務(wù)嵌入了技術(shù)要素，IT產(chǎn)品供應(yīng)鏈的不確定性會導(dǎo)致利用技術(shù)攻擊國家信息系統(tǒng)的安全風險廣泛存在。這種由IT技術(shù)為基礎(chǔ)搭建的信息化社會發(fā)展態(tài)勢昭示了研究IT產(chǎn)品供應(yīng)鏈與國家安全的問題的至關(guān)重要性，加強IT產(chǎn)品供應(yīng)鏈國家安全監(jiān)管，促進國家間對保護IT產(chǎn)品供應(yīng)鏈安全的問題達成共識迫在眉睫。加強供應(yīng)鏈安全管理已經(jīng)成為保障國家安全的重要手段。