信息安全供应链的安全

摘要

信息安全供应是指满足组织或群体信息安全需求的产品与服务的供给，这些供给最终应能形成这些组织或个体管控其信息安全风险的能力。因此．信息安全供应链本质上是信息安全风险管控能力的“供应”过程，其中包括了相关信息安全产品和服务的供应过程。尽管信息安全供应本身是以安全为目的，但毋庸置疑，这并不意味着信息安全供应自身的安全是与生俱来的。事实上恰恰相反，信息安全供应链的安全面临许多挑战．需要给予格外的重视。