公司企业的安全团队越来越精于减少开源组件风险暴露，黑客因而切换赛道，转向“下一代”供应链攻击。
本文在对ICT供应链风险管理特别任务组的背景、工作任务、主要活动和成果及其与其他联邦供应链风险管理工作的...
随着摩尔定律的失效，新冠疫情暴露的供应链漏洞使该工作更具紧迫性，项目官员和芯片行业高管预测，基于当前的...
一场安全危机的阴云正笼罩着软件领域，必须采取行动保护软件供应链安全。
各国政府都已开始从不同程度考虑自身供应链安全体系建设，通过积极出台政策措施，调整重点产业供应链分布，提...
私营公司买卖位置数据的情况虽不在少数，但与美国国安机构密切相关的企业直接收集此类数据，这是不寻常的。
由于国内开源镜像站均同步于PyPI官方仓库，所以该问题不仅会通过官方仓库，还可能通过各个开源镜像站影响广大...
关于征求《信息安全技术 信息技术产品供应链安全要求》国家标准意见的通知
IT运维服务外包是一把“双刃剑”，应做好风险管控。
针对当前全球广泛存在的贸易保护主义和网络供应链风险问题，美国东西方研究所近日发布了《化解技术民族主义：...
代码审计显示，75%的代码库包含具有已知安全漏洞的开源组件
美国国防部希望采用“零信任”方式购买微电子产品，从最先进的设备商处购买商业产品并对产品的所有部件进行安全...
开源软件复杂的供应链关系、不断增加的安全漏洞与恶意软件包，以及开源许可证的风险，已成为不可忽视、亟需重...
个别券商存在客户更换设备后交易认证手段不完善，风险提示不足，与第三方合作平台信息安全边界不清、权责不明...
粮食供应是有序社会的基本支柱，灾难性的粮食短缺将迅速导致社会混乱。如今食品供应链越来越依赖自动化，食品...
在国际竞争关系错综复杂、网络空间安全对抗日益加剧的新形势下，竞争的战场已不再仅是企业之间的业务竞争，而...
Palo Alto Networks公司的供应链风险管理案例研究，对网络安全厂商具有很大的参考价值。
近年来，随着软件开源化趋势成为主流，开源软件已经成为软件供应链的重要环节，是软件生态不可或缺的组成部分...
本文对美国国家标准与技术研究院NIST发布的公共事业单位网络安全供应链风险管理最佳实践进行解读，希望为我国...
为了确保关键信息基础设施供应链安全，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，制定本办法。
微信公众号
