工业互联网供应链安全治理研究

引言

在“工业4.0”与“中国制造2025”战略的双重驱动下，工业互联网作为新一代信息通信技术与工业经济深度融合形成的新型基础设施、应用模式和工业生态［1］，既是承载新质生产力实践价值的关键领域，也是推动新质生产力培育成型的核心支撑，对推进经济高质量发展具有重要意义。随着工业互联网发展加速向纵深拓展，其供应链日益呈现出数字化、全球化发展趋势［2］，从原材料采购到硬件制造，从固件分发到软件集成，再到云端服务与数据流转，每一环节都涉及数量庞大、来源多元的供应主体，导致供应链潜在攻击面持续扩大，硬件篡改、软件后门注入、开源组件投毒等新型供应链安全威胁频发，亟须构建覆盖设计、开发、集成、运维全生命周期，由技术防护、安全管控、监管合规共同构成的韧性安全治理框架。

本文详细内容请下载：

http://www.chinaaet.com/resource/share/2000007123

作者信息：

李正文1,2，董良遇1,2

(1.国家工业信息安全发展研究中心，北京100040；

2.工业信息安全感知与评估技术工业和信息化部重点实验室，北京100040)