2024網(wǎng)絡(luò)產(chǎn)品供應(yīng)鏈安全要求

網(wǎng)絡(luò)產(chǎn)品供應(yīng)鏈安全要求PAGEPAGE1網(wǎng)絡(luò)產(chǎn)品供應(yīng)鏈安全要求范圍GB/T25069信息安全技術(shù)術(shù)語GB/T18354-2006GB/T36637-2018ICT3.1網(wǎng)絡(luò)network是指由計(jì)算機(jī)或者其他信息終端及相關(guān)設(shè)備組成的按照一定的規(guī)則和程序?qū)π畔⑦M(jìn)行收集、存儲、傳輸、交換、處理的系統(tǒng)。3.2網(wǎng)絡(luò)產(chǎn)品networkproduct是指作為網(wǎng)絡(luò)組成部分以及維持網(wǎng)絡(luò)功能的設(shè)備、軟件等。3.3供應(yīng)鏈 supplychain3.4供應(yīng)鏈基礎(chǔ)設(shè)施supplychaininfrastructure3.5可追性 traceability允許在整個(gè)供應(yīng)鏈中跟蹤身份、過程或元素的特性。3.6需求方acquirer獲得或采購產(chǎn)品或服務(wù)的利益相關(guān)者，也可簡稱需方，在本標(biāo)準(zhǔn)中指網(wǎng)絡(luò)產(chǎn)品的采購方或使用方。3.7供應(yīng)商supplier與需求方簽訂協(xié)議以提供產(chǎn)品或服務(wù)的組織或個(gè)人。這包括供應(yīng)鏈中的所有供應(yīng)商。包括（1）信息系統(tǒng)、系統(tǒng)部件或軟硬件產(chǎn)品的開發(fā)者或生產(chǎn)者；（2）貨架產(chǎn)品供應(yīng)商；（3）產(chǎn)品經(jīng)銷商；（4）提供運(yùn)維等服務(wù)的服務(wù)商等。3.8采購purchase3.9物流logistics3.10關(guān)鍵部件criticalcomponent存儲軟件、數(shù)據(jù)的介質(zhì)以及具備數(shù)據(jù)處理能力的部件。如芯片、存儲介質(zhì)、可編程控制器件等。縮略語無概述圖1網(wǎng)絡(luò)產(chǎn)品供應(yīng)鏈安全管理框架加粗組織應(yīng)：生產(chǎn)、倉儲、交付及運(yùn)維等；（組織：/要求；組織應(yīng)對產(chǎn)品開發(fā)過程進(jìn)行控制：（開發(fā)（含軟件開發(fā)和硬件開發(fā)）供相關(guān)的證明材料；組織應(yīng)：建立工具控制管理制度，建立研發(fā)//組織應(yīng)：采購注：可根據(jù)供貨產(chǎn)品、提供的服務(wù)、企業(yè)規(guī)模等進(jìn)行對供應(yīng)商進(jìn)行分類。制定安全協(xié)議（含網(wǎng)絡(luò)安全協(xié)議、隱私保護(hù)協(xié)議、不扣貨協(xié)議等）應(yīng)商進(jìn)行簽署；組織應(yīng)：求；組織：對于采購的產(chǎn)品或服務(wù)，包括但不限于元器件、關(guān)鍵部件以及軟件、服務(wù)等，應(yīng)制定安全檢測或生產(chǎn)組織應(yīng)：（IT（如漏洞）等進(jìn)行管理。倉儲組織：損壞、盜竊等；未經(jīng)允許或者未采取相關(guān)的完整性防護(hù)和檢驗(yàn)措施，應(yīng)禁止在倉庫執(zhí)行裝配和上電操作，防止在交付組織：在接收貨物