- 您的位置:
- 中国标准在线服务网 >>
- 全部标准分类 >>
- 国家标准 >>
- L80 >>
- GB/T 36637-2018 信息安全技术 ICT供应链安全风险管理指南

【国家标准】 信息安全技术 ICT供应链安全风险管理指南
本网站 发布时间:
2019-05-05
- GB/T 36637-2018
- 现行
开通会员免费在线看70000余条国内标准,赠送文本下载次数,单本最低仅合13.3元!还可享标准出版进度查询、定制跟踪推送、标准查新等超多特权!  
查看详情>>

文前页下载
适用范围:
本标准规定了信息通信技术(以下简称ICT)供应链的安全风险管理过程和控制措施。本标准适用于重要信息系统和关键信息基础设施的ICT供方和运营者对ICT供应链进行安全风险管理,也适用于指导ICT产品和服务的供方和需方加强供应链安全管理,同时还可供第三方测评机构对ICT供应链进行安全风险评估时参考。
标准号:
GB/T 36637-2018
标准名称:
信息安全技术 ICT供应链安全风险管理指南
英文名称:
Information security technology—Guidelines for the information and communication technology supply chain risk management标准状态:
现行-
发布日期:
2018-10-10 -
实施日期:
2019-05-01 出版语种:
中文简体
起草人:
刘贤刚 胡影 卿斯汉 叶润国 孙彦 李汝鑫 薛勇波 范科峰 王昕 白晓媛 黄少青 刘陶 赵江 杨煜东 赵丹丹 张凡 陈星 宁华 樊洞阳 陈晔 吴迪 朱红儒 杨震 马占宇 曹占峰起草单位:
中国电子技术标准化研究院、中国科学院软件研究所、联想(北京)有限公司、华为技术有限公司、浙江蚂蚁小微金融服务集团股份有限公司、阿里巴巴(北京)软件服务有限公司、北京京东叁佰陆拾度电子商务有限公司、中国信息通信研究院、微软(中国)有限公司、浪潮电子信息产业股份有限公司、国家信息技术安全研究中心、英特尔(中国)有限公司、北京赛西科技发展有限责任公司、阿里云计算有限公司、中国信息安全认证中心、中国科学院信息工程研究所信息安全国家重点实验室、北京工业大学、北京邮电大学、北京中电普华信息技术有限公司归口单位:
全国信息安全标准化技术委员会(SAC/TC 260)提出部门:
全国信息安全标准化技术委员会(SAC/TC 260)发布部门:
国家市场监督管理总局、中国国家标准化管理委员会
- 推荐标准
- 国家标准计划
- GB/T 43694-2024 网络安全技术 证书应用综合服务接口规范
- GB/T 43696-2024 网络安全技术 零信任参考体系架构
- GB/T 43698-2024 网络安全技术 软件供应链安全要求
- GB/T 30270-2024 网络安全技术 信息技术安全评估方法
- GB/T 18336.1-2024 网络安全技术 信息技术安全评估准则 第1部分:简介和一般模型
- GB/T 18336.2-2024 网络安全技术 信息技术安全评估准则 第2部分:安全功能组件
- GB/T 18336.3-2024 网络安全技术 信息技术安全评估准则 第3部分:安全保障组件
- GB/T 18336.4-2024 网络安全技术 信息技术安全评估准则 第4部分:评估方法和活动的规范框架
- GB/T 18336.5-2024 网络安全技术 信息技术安全评估准则 第5部分:预定义的安全要求包
- GB/T 33563-2024 网络安全技术 无线局域网客户端安全技术要求
- GB/T 33565-2024 网络安全技术 无线局域网接入系统安全技术要求
- GB/T 43739-2024 数据安全技术 应用商店的移动互联网应用程序(App)个人信息处理规范性审核与管理指南
- GB/T 43741-2024 网络安全技术 网络安全众测服务要求
- GB/T 43779-2024 网络安全技术 基于密码令牌的主叫用户可信身份鉴别技术规范
- GB/T 43844-2024 IPv6地址分配和编码规则 接口标识符