收藏到云盘
纠错反馈

GB/T 36637-2018 信息安全技术 ICT供应链安全风险管理指南

Information security technology—Guidelines for the information and communication technology supply chain risk management
基本信息
  • 标准号：
    GB/T 36637-2018
  • 名称：
    信息安全技术 ICT供应链安全风险管理指南
  • 英文名称：
    Information security technology—Guidelines for the information and communication technology supply chain risk management
  • 状态：
    现行
  • 类型：
    国家标准
  • 性质：
    推荐性
  • 发布日期：
    2018-10-10
  • 实施日期：
    2019-05-01
  • 废止日期：
    暂无
  • 相关公告：
    实施公告【关于批准发布《智慧城市 信息技术运营指南》等23项国家标准和46项国家标准外文版的公告】
分类信息
描述信息
  • 前言：
    暂无
  • 适用范围：
    本标准规定了信息通信技术（以下简称ICT）供应链的安全风险管理过程和控制措施。本标准适用于重要信息系统和关键信息基础设施的ICT供方和运营者对ICT供应链进行安全风险管理，也适用于指导ICT产品和服务的供方和需方加强供应链安全管理，同时还可供第三方测评机构对ICT供应链进行安全风险评估时参考。
  • 引用标准：
    暂无
相关标准
  • 引用标准：
    GB/T 25069-2010 GB/T 31722-2015
相关部门
  • 起草单位：
    中国电子技术标准化研究院 北京工业大学 中国信息通信研究院 华为技术有限公司 北京邮电大学 中国科学院软件研究所 浪潮电子信息产业股份有限公司 联想(北京)有限公司 北京赛西科技发展有限责任公司 国家信息技术安全研究中心 中国信息安全认证中心 英特尔（中国）有限公司 阿里云计算有限公司 浙江蚂蚁小微金融服务集团股份有限公司 阿里巴巴(北京)软件服务有限公司 北京中电普华信息技术有限公司 微软(中国)有限公司 北京京东叁佰陆拾度电子商务有限公司 中国科学院信息工程研究所信息安全国家重点实验室
  • 归口单位：
    全国信息安全标准化技术委员会(SAC/TC 260)
  • 主管部门：
    全国信息安全标准化技术委员会(SAC/TC 260)
相关人员
暂无
关联标准