软件供应链安全治理探索与实践
软件供应链安全治理日益成为安全行业的焦点话题,一方面是近几年国家、行业的法律法规与标准要求带来的合规性压力,另一方面因软件供应链安全问题与事件的频发催生的内在安全动力,众多企业机构将软件供应链安全工作纳入未来3~5年安全规划的重点方向领域。
【资料图】
从业务角度来讲,软件系统的安全性是业务服务安全稳定的基础,宏观上直接决定企业和行业的信息化、数字化能否有序稳步发展,加强软件供应链安全治理意义重大。
一
治理难点分析
风险来源的多样化:
从软件生命周期风险角度,设计、开发、测试、上线、变更、下线各个环节均有潜在的安全风险威胁;从软件供应链条角度,参差不齐的供应商水平、能力水平及安全意识各异的第三方人员,都存在风险引入的隐患。各类攻防演练的结果证明,软件供应链攻击已成为投入低、见效快、易突破的有效方式。
软件自身的复杂性与不可见性:
为了提高交付效率,降低开发成本,现有软件开发方式采用组装方式,包括应用层面的组件依赖,基础服务、基础设施维度的成熟组件与框架等。待交付、待上线的软件引用了哪些组件,以及组件的版本、漏洞、知识产权等各方面信息的掌控,均给治理工作带来较大压力。
来源:信息安全技术 软件供应链安全要求(征求意见稿)
企业内部阻力重重:
软件供应链覆盖业务、运维、网络、安全各部门,部门之间的角色分工无疑也形成了隐形壁垒,缺乏行之有效的协作机制,责任无法落实,业务与安全之间的距离导致无法形成对外部供应链管理和技术上的合力。
安全合规符合性任务重:
针对软件供应链安全合规,《网络安全法》《等级保护要求》《关基保护条例》《网络安全审查办法》等对供应商责任与义务、管理制度、软件风险控制等方面提出安全要求,其中,2022年发布的信息安全技术 软件供应链安全要求(征求意见稿)对安全管理要求、软件供应活动各环节提出了管理、技术侧的全面性要求。软件供应链安全合规如何满足、与现有安全合规体系如何对接融合都是较为棘手的问题。
二
安全治理思路探索
鉴于软件供应链面临的风险威胁特点与安全合规体系化的全面性要求,结合企业内部管理特点,软件供应链安全治理必须是管理与技术相结合的体系化设计,采用框架性、系统性思维结合实际场景进行治理方案的设计。
总体思路与原则:合规是底线,管理是准则,制度是要求,技术是支撑,服务是保障,流程是协作。
软件供应链安全治理框架体系
在落地实践角度,首先须进行安全管理体系的组建与完善,提供治理过程的顶层支持能力,同时为约束各部门行为、管控供应商提供指导依据。例如通过管理机构的设置与任命,将各部门纳入治理管理体系,打通组织间的隔阂,为后续的协作流程做铺垫。安全管理制度的建立,能够规范软件供应链涉及的内部、外部角色的行为,同时提供制度性保障。
其次,针对软件开发各阶段与存在的风险,引入对应的安全能力,提供技术支撑,确保安全质量。针对开发外包、商业软件采购场景,也须引入安全工具或服务,在交付、验收等重要环节建立安全“质量门禁”。
再其次,建立针对软件生命周期、风险威胁管理等方面的流程机制,与企业内部现有流程进行整合,在管理体系的支持与工具体系的支撑下,以软件供应链安全为核心,实现部门间安全责任的落实与风险规范化控制,确保安全与业务同步进行。
最后,软件供应链安全治理过程,也需要不同类型的安全服务的引入,确保治理过程效果可衡量、风险可控制、合规能评估、威胁可处置。
三
治理过程实践
软件供应链安全治理是较为复杂的系统性工程,须基于行业企业实际情况、结合合规与风险、设计落地步骤,以咨询的视角来看,应结合企业合规要求与软件供应链现状风险,进行充分的调研分析,从而进行合规性评估与风险收敛,设计治理体系框架,进一步细化落地实施步骤。
针对软件供应链安全监管侧治理工作,可以依据国家、行业各类安全合规性要求,针对本行业、区域制定顶层监管设计,建立标准要求,督促相关要求的执行实践,定期进行监督检查评价,也可组织针对软件供应链的实战攻防检验措施进行质量验证,促进企业安全问题风险整改,推进软件供应链安全治理水平的提升。
结语
软件供应链安全治理不能依靠单一手段去解决安全风险与合规问题,在当前复杂且旺盛的软件与服务需求的大背景下,确保软件供应链安全即是保障业务安全,需要企业基于自身的现状需求不断探索研究,多重手段措施的应用实践,才能持续推进软件供应链安全治理与管理能力。
推荐
- 软件供应链安全治理探索与实践
- 联通流量限速后有多慢_流量限速后有多慢
- 全国大部偏暖的格局将延续 南方多地正在迈入春天 天天关注
- 《红气球》大结局
- 全球通讯!江西省总工会举行音乐党课活动
- 【天天播资讯】existed造句_existed
- 交警大队多举并措开展国省道交通违法行为整治|速读
- 14连胜关系MVP的归属,字母哥能完成对约基奇的反超吗?
- L·拉夫
- 环球今日讯!笔记本电脑快速截屏_电脑快速截屏
- 快讯!北约情报机构至少动用了8颗侦察卫星用来刺探驻扎在德涅斯特河左岸地区的俄罗斯维和部队的虚实!
- 制裁重压之下 印度放缓进口俄罗斯石油
- 全球速讯:骨的多音字组词_散的多音字组词
- 穆雷臀伤复发,阿卡腿伤再现,卢布小紫薇首秀过关,朱琳开门红
- 【焦点热闻】加勒比“蓝色经济”空间广阔
- 安新县属于哪个市地图_安新县属于哪个市
- 【小陇画报·176期】临潭:青藏之窗 甘南之眼
- 每天坚持吃1个鸡蛋,对身体是好是坏?最新研究来了!
- 全球快看:美国俄亥俄州居民就“毒火车”脱轨事故起诉诺福克南方铁路公司
- 凡性的提醒属性_凡性的提醒|环球热讯
- 母女团聚!武汉一传销窝点被民警摧毁 天天快看点
- 【世界新视野】衢州:“小农户”与“大市场”有机衔接助推乡村高质量发展
- “深交所·创享荟”节能环保行业主题活动在深交所西部基地举办_环球今热点
- 使用微信怎么购买电影票_使用微信怎么购买电影票便宜
- 达英35最明显的副作用_达英-35的作用与功效-当前观点
- 专利官费收费标准费减前后_专利官费收费标准|全球微动态
- 环球热议:皮埃尔·沙而瓦多利
- 爱达力奶粉排行第几_爱达力奶粉最新事件
- 月牙泉在哪_月牙泉资料
- 东周列国志-上下-插图本_世界焦点
- 升温了!多地春天将提上日程,“洋葱式穿衣法”走起|当前视讯
- 全球今头条!犀牛软件自学教程_初学入门
- 全球热讯:中国男子盲人门球队
- 嘉祥县孟姑集镇整治水域环境 打造生态家园
- 临夏回族自治州生态环境局 天天消息
- 乌篷醉卧镜中行
- 人潮汹涌翻拍的哪部韩国电影_人潮汹涌翻拍的韩国什么电影-世界最新
- 消息!内蒙古:深刻吸取煤矿坍塌事故教训,全面排查整治各类风险隐患
- 呵的意思的读法-焦点速读
- 争光股份:公司暂无电子级气体提纯吸附树脂产品_视讯
- 全球速递!海南椰岛股权司法拍卖落槌 多个竞买人瓜分6000万股
- 今日看点:车载凯立德导航地图下载
- 安徽蚌埠:共青团串联多方资源 聚力守护平安青春 环球时讯
- 三男子偷工地电缆一晚“赚”2300元,蔡甸警方一天内擒贼追赃|当前滚动
- 环球热点!大黑马山东队的趁势崛起似乎给了整个联盟争冠格局巨大的变化
- 肾综合征出血热少尿期治疗原则哪项是错误的_什么是肾综合征出血热
- 花城年选系列:2012中国短篇小说年选
- 香港拟向个人投资者开放虚拟货币交易 速讯
- 今日热闻!福建省旅发集团聚焦文化产业,助力文旅经济复苏
- 君不见汉中军弱冠系虏请长缨怎么解释_君不见汉终军弱冠系虏请长缨歌词是什么意思
- 每日资讯:跋山涉水,守护在哀牢山间
- 热头条丨建模用什么软件_建模用的软件哪一个最好用
- 安庆市阳光社会工作服务中心|环球速看
- 中国、俄罗斯、南非三国海军将举行第 2 次海上联合演习 全球百事通
- 怀来县气象台更新大风蓝色预警【Ⅳ级/一般】【2023-02-19】
- 到2020年农村危房改造要实现的目标是啥_到2020年农村危房改造要实现的目标是 世界观察
- 我长得太大的冬青树需要修剪一下|世界热议
- 当前快讯:西瓜植株需要多少水?
- 苏烟
- 发散思维_说一说发散思维的简介_世界视点
- 如何在高压锅中煮鱼|微动态
- 世界头条:沙特联-C罗助攻双响近3场造7球 利雅得胜利2-1险胜
- 皮卡丘失宠?《精灵宝可梦》人气票选结果出乎意料
- “拜登宁愿德国人挨冻”!“他们一个字也没提和平”
- 足协为亚冠球队出难题,恒大国安损失最大,海港泰山被雪中送炭 全球热点
- 曝汪小菲麻六记破产?买家下单不发货,多位网友发声真假难辨_资讯
- 上海试点厕纸进厕位 持续深化公厕便民服务 今日精选
- 中国平安、贵州茅台等28股获北向资金增持额超亿元
- 世界热消息:抓鸡大乱斗好玩吗 抓鸡大乱斗玩法简介
- 投服中心走进蓝筹首期首场活动成功举办
- 环球速讯:磁漆和清漆的区别_磁漆
- 全球今亮点!美俄亥俄州州长:水质检测完成前 建议居民继续饮用瓶装水
- 天天头条:去年是宋Pro,今年成了宋Plus,疑似比亚迪护卫舰05更多谍照曝光
- 其可修是什么意思_岂可修是什么意思 环球快讯
- 辛多雷金杖法师_辛多雷金杖 重点聚焦
- 环球百事通!手工丝带蝴蝶结做法
- 板式换热器怎么清洗
- 长岛南隍城乡召开预防一氧化碳中毒培训会|世界焦点
- 2018金鹰女神入围名单一览
- 值班经理职责参考
- 当前速递!美媒:面对要求对华脱钩声音,美专家警告美国经济独立“行不通”
- 明起,通州新冠疫苗接种点设置及服务时间有调整!附全区接种点最新名单|焦点快报
- 世界新动态:读后感作文500字
- 竞争丰田考斯特,红旗客车曝光,搭载3.0T发动机
- 全球观热点:线下营销策划方案
- 职工养老保险查不到的原因 职工养老保险怎么查询?
- 南网能源董秘回复:公司主要从事节能服务,在提供节能服务过程中
- 全球热门:卓别林淘金记,无声电影,堪称完美之作!
- 煮肉的调料都有哪些 今热点
- 蒙蔽by金刚圈txt下载_蒙蔽by金刚圈_全球热闻
- 虚词的用法|视讯
- 靠枕钩织教程_靠枕 全球短讯
- 塔牌集团:公司《2022年年度报告》预约于2023年3月15日披露-全球快消息
- 世界关注:“迁居跪像,新家净房”,跪像、净家怎么做?搬家时千万要注意
- 滕哈赫:换人后球队表现更好 期待周中与巴萨的较量 焦点播报
- 广钦老和尚:为何越是会修行的人,越是喜欢在逆境中修 ?
- 我就是演员:盛一伦被骂哭,张檬自曝整容,现场成了“比惨”大赛
- 【环球新要闻】学时怎样计算_学时怎么算的
- 天天新动态:轮回黑盒下载_轮回黑洞在哪
- 震中日记丨挽救生命的决心和信心不动摇
X 关闭
行业规章
X 关闭