ICT供应链安全标准化体系及实践应用

伴随着数字化、全球化的发展,信息通信技术(ICT)供应链已然成为现代供应链的基础。全球ICT供应链的发展,正持续引发数字能力的再构建和数字资源的再分配。ICT供应链安全关系到国家安全稳定、关键基础设施建设、数字经济发展等多个层面。目前,各国不断强化ICT供应链安全战略,推出安全模型与标准规范,并通过审查和采办等多种方式推进落实。2019年,我国第一个ICT供应链安全国家标准GB/T 36637-2018《信息安全技术ICT供应链安全风险管理指南》正式实施。笔者尝试通过梳理ISO国际标准、美国等国家标准,分析研究美国、日本、英国的ICT供应链安全实践,为我国ICT供应链安全建设提供参考。     

美拟制定信息通信技术“供应链风险管理国家战略”以应对来自中国的供应链漏洞

近期,美国供应链风险管理咨询服务公司发布了《美国联邦信息通信技术中来自中国的供应链漏洞》报告,规格颇高,是应美中经济和安全审查委员会(U.S.-China Economic and Security Review Commission)要求撰写,以此来支持委员会的相关审议工作。虽然该报告声明,审查委员会或任何专员不一定会赞同报告中所表达的意见或结论,但由于本报告聚焦在美国ICT商业供应链中与中国采购相关的风险漏洞,因此对于我国判断自身ICT产业在全球供应链中的角色地位,以及未来如何应对美国的ICT产业链的SCRM战略等,都具有一定前瞻性的参考意义。     

政企ICT业务的供应链系统研究及改进举措

本文以电信运营商的供应链管理为背景,应用供应链管理学基础理论和电信供应链管理知识,结合运营商战略转型的背景和内容,分析并指出ICT转型业务给电信供应链管理带来的挑战和要求.最后着重从内部供应链的整合和外部供应链的优化两个方面,论述了电信ICT转型业务供应链管理的主要内容,对电信运营商的ICT转型业务供应链管理具有较大的实际意义和推广价值.     

国际规范视角下的ICT供应链安全治理

ICT产品服务全球化进程推动形成了ICT供应链全球化格局,其中ICT供应链安全问题历来是国际网络安全的重要议题。近年来,随着各国围绕新兴技术应用与数字经济发展竞争日益激烈,ICT供应链安全问题超越技术本身,日益成为一项涉及技术、经贸甚至国家安全的复杂性、综合性安全议题。一方面,各国通过各种方式尽可能降低供应链环节上的安全风险,甚至不惜尝试重新打造能让自己“放心”的链条;另一方面,鉴于业已形成的供应链全球化生态,谋求通过建立国际标准和规范来防范各行为主体危害供应链安全的行为。     

富士通推出基于云计算的供应链风险管理服务“SCRKeeper”

全球领先的信息通讯技术(ICT)服务供应商富士通(Fujitsu)日前宣布,即日起在日本推出基于云计算的供应链风险管理服务SCRKeeper,用以高效准确地评估和管理供应商的业务持续能力。全新问世的SCRKeeper系统能够准确评估和分析供应商在自然灾害或意外状况发生时的业务持续能力。除了能够即时下载最新灾害分布图数据,为供应商提供其所在地区     

基于系统动力学的信息通信技术标准竞争研究

随着政治经济科技等综合实力的不断增强,我国在国际信息通信技术（ICT）领域的标准竞争日益激烈。本文根据ICT标准竞争的本质,构建了ICT标准竞争的系统动力学模型,并对2000-2020年间中美标准竞争动态过程进行了仿真。研究表明,我国与美国标准水平的差距正在缩小,到2020年某些指标甚至将超越美国;为获得全球ICT领域的优势地位,我国政府应加大基础研究投入,着力引导企业提高关键技术的产业化水平,并营造使用＂国货＂的良好环境。     

ICT与节能减排及标准研究进展

环保和节能成为全球经济发展的一个重要方向,绿色逐渐成为ICT产业的基础色。本文对国内外ICT与节能减排的相互关系进行了概述,介绍了国内外ICT节能减排技术的标准研究进展。     

通信企业供应链风险识别和评估措施分析

随着我国社会经济的蓬勃发展和市场需求的不断增长,企业对供应链的依赖程度日益加深。企业之间的竞争不再局限于单纯的业务竞争,而是逐渐转向了企业供应链竞争。特别是对通信企业而言,由于网络呈现多元化和复杂化的趋势,用户对通信服务的需求和要求也在不断提高。这给通信企业的运营带来了巨大的挑战,因此,对企业供应链进行风险管理已成为推动企业发展的重要方向。本文将从供应链及其风险管理的相关概念、通信企业供应链风险的识别和分析以及风险评估这三个方面进行阐述。     

安全信息通信产品与服务采购指南

美国东西方研究所(EWI)于2016年发布了由其全球安全ICT产品和服务可及性与使用突破小组编制的"安全信息通信产品与服务采购指南"。早在2015年,该小组就明确表示,政府和企业在ICT市场中扮演着多重角色。政府是政策制定者,有时也是ICT行业的监管者,而企业开发和提供ICT产品和服务。政府和企业又都是ICT产品和服务的采购商。因此,网络空间的利益相关方在提高ICT产品和服务的安全性方面,负有不同程度的责任。EWI在调查基础上所编制的采购指南意在帮助ICT行业的采购商、供应商和使用者更好地了解和应对ICT产品与服务的内在网络安全和隐私风险,其所指的目标人群则包括企业高管和董事会成员、首席信息安全官、风险管控专家、并购官员、保险商、审计人员、其他第三方风险评估人员以及设计、制造和供应链专家等。作为1.0版本的指南为ICT采购商和供应商提供了三条建议:一是加强风险管控对话;二是按指南中的问题设计开展对话;三是参照国际标准,增强对结果的信心。     

2012年全球ICT增长趋缓

2011年ICT产业可说是近10年来最难预测的一年．除天灾捣乱产业供应链．欧美债及中国大陆通膨问题也让消费电子需求增长低于预期,而企业一窝蜂投入LED及太阳能．更是未见获利却已元气大伤。全球ICT产业难题浮上台面,厂商不仅须面对市场产能过剩和需求不振．更大的挑战则是获利模式正剧烈转变。     

信息通信技术安全标准及其在多媒体和移动通信中的进展与应用(续1)

介绍ICT安全体系结构、模型和框架的基础上,重点对PKI和PMI在ICT安全中的纲领性地位和作用进行了阐述,并结合当前安全需求最迫切,应用最广泛、成长性最好的多媒体业务和移动通信业务,对ICT安全标准在电信业务和应用中的主要问题和用法进行了描述.     

信息通信技术安全标准及其在多媒体和移动通信中的进展与应用（续2）

介绍ICT安全体系结构、模型和框架的基础上,重点对PKI和PMI在ICT安全中的纲领性地位和作用进行了阐述,并结合当前安全需求最迫切,应用最广泛、成长性最好的多媒体业务和移动通信业务,对ICT安全标准在电信业务和应用中的主要问题和用法进行了描述.     

跨广电电信行业标准 亟待摒弃小我利益

提案要点随着ICT产业的不断发展和应用范围的不断扩展,对跨行业政策和标准的需求越来越迫切。为此,全国人大代表、中国移动广东公司总经理徐龙建议应从三个方面着手,打破行业壁垒,快速推进ICT技术相关政策和跨行业标准的制定。     

BT与清华大学建立研究实验室

研究实验室致力于利用ICT技术帮助企业提升效率,供应链管理、云计算、电子医疗的商业应用等都是其考虑的研究合作项目日前,英国电信(BT)宣布,与清华大学经济管理学院成立的ICT实验室正式开幕。这个实验室名为新兴信息技术商业应用实验室,旨在开发和演示新知识产权(IPR)与先进技术,为中国创新与BT技术搭建桥梁。BT和清华大学经济管理学院正考虑在包括"云计算"和"电子医疗"的商业应     

物联网与标准

物联网本质是 ICT 与国民生产中更多行业的联姻。标准是促进物联网应用形成规模经济效应和避免碎片化的重要手段,在涉及重大基础设施建设的项目中标准更是客户采购的前提条件。通信行业达成共识成立全球性的物联网标准组织迈出了重要的一步,以业务层和终端管理的标准化作为起点是合理的步骤,也符合整个 ICT 行业的利益。     

美国新兴技术出口管制及其影响分析

为了维护其在新兴技术领域的优势,美国近期通过立法、行政等手段加强了在出口管制和投资审查方面对新兴技术出口的限制,并扩大了行政机构审查、限制新兴技术出口的范围和权限。对中国而言,美国对新兴技术出口的严格管制将加剧ICT产业在供应链安全和技术安全领域所面临的风险;全球范围内的供应链安全与经济持续增长也将受此影响。美国以新兴技术出口管制作为确保自身优势的手段,将以牺牲全球相关产业的供应链安全与技术进步为代价。     

中国ICT产业领域标准化综合效应分析

领域层面标准化动因研究的主要目的是解释领域标准的年形成量,分析领域特征对标准的需求,这与企业层面的动因研究是不一样的.通过理论分析,根据中国信息通信技术(ICT)产业各领域网络效应的强弱以及标准对ICT产业的影响,提出了领域标准化动因的理论假设,为相关研究提供理论分析依据.     

欧洲通过第2版AV和ICT安全标准EN 62368-1

正IEC 62368-1作为音频/视频、IT及通信技术设备(AV/ICT)新的基于危险的标准,最初出版于2010年1月,以最终取代AV产品的安全标准IEC 60065和ICT设备的安全标准IEC 60950-1。其中IEC60065标准规定音频、视频及类似设备的安全要求,而IEC 60950-1     

第37届世界标准日祝词标准:为小企业创造大效益

小企业可以称得上是全球最大的产业群体。据估计,全世界超过95%的企业是中小型企业。因此,正如标准能给跨国企业、政府和社会普遍创造效益一样,国际标准也能为中小企业创造效益。小企业家和管理者勤勉工作,致力于企业的生存和发展,国际标准化活动似乎与他们实际工作关联很少。但事实上,由ISO、IEC和ITU制定的国际标准正在促进着经济的发展和技术的推广,就如同标准对大型企业的发展起作用一样,标准也必然会增强小企业的发展活力。国际标准在发展电力网络、电信/信息通讯技术(ICT)网络和全球供应链中发挥着重要的作用,这也为小企业提供了…     

联邦信息系统和组织风险管理分析与研究

美国国家标准和技术研究院信息技术实验室为保护联邦信息系统的安全和隐私,开发了管理、技术、物理相关标准和指南。特别是在风险管理方面的研究,发布了特殊出版物800系列的研究报告,从项目建设规划、风险管理、安全意识培训等多方面形成一整套信息系统风险管理体系,成为美国和国际安全界广泛认可的实施标准和权威指南。风险评估是风险管理过程的核心内容,我国的风险评估研究尚处起步阶段,相关标准体系仍不完善。研究美国联邦信息系统和组织的风险管理体系,对美国联邦信息系统风险管理的原理和实施步骤进行了较为详细的阐释,这对促进我国风险管理标准体系的建立和风险评估业务的开展均具有重要意义。