-
中国供应链安全总量及行业层面政策梳理
- 提问时间：2025/05/27
- 浏览量：58
- 提问者：匿名用户
[1个回答]制造业是国民经济基础，高端装备制造关系国家战略安全。一、总量层面政策1.总体战略与指导思想2012年党的十八大以来，中央政府在“供给侧结构性改革”、“双循环”战略背景下相继出台多项综合性政策，以提升产业链供应链韧性和安全水平。2017年，国务院印发《关于积极推进供应链创新与应用的指导意见》，提出以信息化、标准化、信用体系和人才培养为支撑，创新供应链新技术、新模式。意见强调推进农业、制造、流通、金融、绿色以及全球供应链建设6大重点任务，提高全球供应链安全水平。此文件为产业链供应链各环节的协同创新提供了制度基础，促进多部门多领域的统筹布局。此后，中央...
标签： 供应链安全 -
欧盟推行供应链安全战略对中欧关系的影响如何？
- 提问时间：2024/12/05
- 浏览量：254
- 提问者：匿名用户
[1个回答]不仅在高科技领域，而且在一般产业的贸易与投资领域，中欧的经济合作也将遭遇更多的阻力。在当前，随着中美竞争的加剧和中国在全球产业链中的位置的提升，中欧之间的经济竞争也在同步加剧，欧盟对中欧关系的定位已改变，越来越将中国视为威胁，中欧关系面临的阻力和困难必然越来越多。不过，由于美欧战略文化的差异，欧盟对华关系不太可能出现中美关系那样的急剧起落，而是会以不易察觉的节奏缓慢趋冷，负面状态会潜滋暗长。同时欧洲受到美国越来越多的影响，美欧协作趋于机制化。在此形势下，当前欧洲以“去风险”理念针对我国推进供应链安全战略，打算“以混合多种手段”的政策工具箱应对中国...
标签： 供应链安全 -
欧盟对供应链安规划及战略分析
- 提问时间：2024/12/05
- 浏览量：186
- 提问者：匿名用户
[1个回答]欧盟供应链安全战略通过多个层面的具体政策架构得以推进。1.欧盟对供应链安全的总体规划传统国际关系理论中，现实主义理论存在“进攻性”和“防御性”两个流派的分野，前者追求安全利益的最大化，强调打破现状，最大限度地增强自身实力，而后者则强调通过相互制衡来实现安全，主张保持类似美苏两极制衡那样的稳定结构。欧盟经济安全战略作为构建“欧洲战略自主”体系的重要方面，同样含有“进取型”和“防御型”两种政策架构。前者尽可能确保自身开发新技术的速度比对手更快，效率比对手更高，力争掌控尖端技术的全...
标签： 供应链安全 -
软件供应链安全攻击手段及企业现状如何？
- 提问时间：2024/08/26
- 浏览量：278
- 提问者：匿名用户
[1个回答]奇安信代码安全实验室通过数据分析发现，与以往历年相比，2023年，国内企业自主开发软件的源代码高危缺陷密度明显下降，并且因使用开源软件而引入安全风险的状况有所改善。尽1、软件供应链安全攻击手段依然花样百出过去的一年中，软件供应链安全攻击事件没有丝毫减少的趋势，攻击手段依然花样百出。2023年10月，安全人员分析发现了一种新型供应链攻击。整个9月，某黑客组织都在使用域名仿冒（Typosquatting）和星标劫持（Starjacking）技术向开源包管理器PyPi植入一系列恶意包，并引诱开发人员使用，而这些恶意包与Telegram、AWS和阿里云等热门通信和电子商务平台所使用的流行软件包高度对应...
标签： 供应链安全 软件 -
软件供应链安全面临哪些挑战？
- 提问时间：2024/01/09
- 浏览量：638
- 提问者：匿名用户
[1个回答]随着数字化进程的推进，开源共享和业务上云成为主流，软件所面临的安全风险和挑战相比以往更加严峻。1.开源代码风险不断增加开源代码已经成为现代软件开发的基本原料，开源代码的使用大大提高了开发人员软件开发的效率，使得敏捷开发、快速交付成为可能，但是由于开发人员直接使用开源代码，对开其安全性并不了解，使得开源代码的风险严重威胁着整体软件系统的安全。如今，开源代码被投毒的事件越来越多，开源代码的风险已经成为了软件所面临的主要风险之一。伴随着开源代码使用率的暴增，开源代码的风险也大幅度增加，据Synopsys发布的《2023年开源软件安全与风险报告》显示，今年分析的1703个代码仓库中，有96%包含开源代...
标签： 软件 供应链安全 -
软件供应链安全未来发展趋势分析
- 提问时间：2023/11/21
- 浏览量：278
- 提问者：匿名用户
[1个回答]接下来共同探索软件供应链安全在未来的发展趋势。1.加大安全自动化和AI应用的投入未来在软件供应链安全领域，一个不可忽视的趋势就是会进一步加大对安全自动化和人工智能（AI）应用的投入，这同时也是应对未来软件供应链安全挑战的重要策略，可以帮助组织更有效地应对复杂多变的网络威胁。首先，安全自动化技术可以极大地提升软件供应链安全的管理效率，在传统的安全管理过程中，很多任务需要人工进行，例如代码审查、漏洞扫描、威胁情报收集等。这不仅会消耗大量的时间和人力资源，而且由于人为因素的存在，难免会出现疏漏和错误。但通过使用自动化工具和技术，可以实现安全工作流程的自动化，包括威胁检测、安全分析、应急响应等环节，从...
标签： 供应链安全 软件 -
如何软件供应链安全风险进行治理？
- 提问时间：2023/11/21
- 浏览量：249
- 提问者：匿名用户
[1个回答]下面将针对软件供应链的各个阶段，提供一套软件供应链安全风险管理的方法和指南，以帮助组织更好地应对软件供应链的安全威胁。1.软件供应链风险治理体系建设要进行有效的软件供应链安全风险治理，首先需要构建一个风险治理体系，这个体系应当结合组织的特定需求和行业的最佳实践，包含以下核心元素：·政策：明确组织对于软件供应链安全的态度和要求，定义相关的政策和标准，并获得高层的支持和承诺。·过程：设计和实施一套完整的软件供应链安全风险管理过程，包括风险识别、评估、处理和监控等环节。每个环节的主要工作如下：风险识别：在此阶段，组织需要收集和整理有关软件供应链的信息，以便识别存在的风险。...
标签： 供应链安全 软件 -
软件供应链安全市场动态、技术及政策法规情况如何？
- 提问时间：2023/11/21
- 浏览量：196
- 提问者：匿名用户
[1个回答]下面从市场动态、技术发展以及政策法规要求三个方面进行深入分析软件供应链安全的现状。1.市场动态分析在全球化、数字化和网络化的浪潮中，软件供应链已经深深地融入到了我们生活的各个方面。同时，由于其日益复杂且互联的特性，软件供应链安全也成为公众视线的焦点。如今，我们已经进入了一个全新的阶段，软件供应链安全市场正在以前所未有的速度快速发展，其影响力和重要性日益凸显。这一发展主要得益于几个关键因素：供应链攻击的增加：随着黑客和网络犯罪团伙的技术手段日益精进，供应链攻击的数量正在急剧增加。这些攻击不仅能够造成巨大的经济损失，而且还可能破坏企业的声誉，甚至威胁到国家的安全。复杂的供应链环境：随着全球化和数字...
标签： 供应链安全 软件 -
软件供应链安全定义、特征及发展历程回顾
- 提问时间：2023/11/21
- 浏览量：428
- 提问者：匿名用户
[1个回答]在当今的数字化时代，软件已经成为我们生活和工作中不可或缺的一部分，任何一个领域都和软件的存在紧密相关。软件供应链是指从软件的开发、制作、分发到最终维护和使用的全过程，它涉及多个环节，包括但不限于源代码管理、第三方库依赖、开发工具、集成和部署工具、分发平台等。软件供应链的出现，其实是软件生产和开发过程分工协作、专业化发展的体现。它不仅可以提高软件的生产效率，还可以让各个参与方更专注于自己擅长的环节，从而提高软件的质量。然而，这种分工协作的模式，也给软件供应链的安全带来了新的挑战。随着软件的复杂性和规模的不断增加，软件供应链的安全难度也在增加。一方面，软件供应链是攻击者寻找弱点和挖掘漏洞的重要领域...
标签： 供应链安全 软件 -
当前中国软件供应链安全的焦点问题 是什么？
- 提问时间：2023/02/20
- 浏览量：302
- 提问者：匿名用户
[1个回答]开源软件安全风险是当前软件供应链安全的焦点问题奇安信代码安全实验室通过数据对比分析发现，与前一年度相比，国内企业自主开发源代码的安全状况有较明显的改善，千行代码缺陷密度和十类典型安全缺陷的总体检出率均有明显下降，这应该得益于软件源代码安全缺陷分析工具的持续应用,以及程序员编写代码时的安全意识提高。但开源软件安全风险仍然居高不下，开源软件的安全风险管控是当前软件供应链安全保障需要解决的核心焦点问题。1国内企业自主开发源代码安全性明显改善2021年，国内企业自主开发源代码的整体缺陷密度和高危缺陷密度相比2020年均有所下降，其中高危缺陷密度下降较为明显，从1.08个/千行降为0.65个/千行；十类...
标签： 中国软件 供应链安全 -
2022年软件供应链安全攻击事件有哪些？
- 提问时间：2022/12/09
- 浏览量：451
- 提问者：匿名用户
[1个回答]软件供应链安全攻击事件保持持续高发。2021年8月，台湾芯片设计厂商Realtek称，其WiFi模块的三款开发包(SDK)中存在4个严重漏洞。攻击者可利用这些漏洞攻陷目标设备并以最高权限执行任意代码。这些SDK用于至少65家厂商制造的近200款物联网设备中。2021年10月，攻击者劫持了NPM包ua-parser-js作者的账户约4小时，意图安装恶意软件。ua-parser-js每周下载量超过700万次，广泛应用于Facebook、苹果、亚马逊、微软、IBM等硅谷巨头企业中。2021年11月，热门NPM包coa和rc连续遭劫持，并被植入恶意代码，影响全球React管道。coa库每周下载量约90...
标签： 软件 供应链安全
快速提问
海量报告支持，行业专家解读
海量文库支持，行业专家解答
-
1
沃巴查芒
68次解答 -
2
每日新报
61次解答 -
3
StartYourFinance
57次解答 -
4
999感冒灵
55次解答 -
5
王中王
1次解答
