正版新书]供应链安全与治理:基于关键信息基础设施信息系统的实

前　言<br />第1章　绪论　1<br />1.1　关键信息基础设施信息系统供应链安全的研究背景　1<br />1.2　关键信息基础设施信息系统供应链安全的研究意义和价值　4<br />第2章　关键信息基础设施信息系统供应链安全基础　7<br />2.1　关键信息基础设施的内涵和类型划分　7<br />2.1.1　关键信息基础设施的内涵　7<br />2.1.2　关键信息基础设施的类型划分　10<br />2.2　供应链安全　14<br />2.2.1　供应链概念　14<br />2.2.2　国家安全和国家安全观的概念　15<br />2.2.3　供应链安全内涵　16<br />2.3　供应链安全问题对社会稳定的影响　18<br />2.3.1　社会经济发展风险　18<br />2.3.2　社会秩序风险　18<br />2.3.3　国家安全风险　19<br />2.3.4　社会治安风险　19<br />2.3.5　国家治理风险　20<br />2.4　供应链安全问题对社会竞争力的影响　20<br />2.4.1　对声誉的影响　21<br />2.4.2　对可持续发展的影响　22<br />2.4.3　对文化传承和创新的影响　23<br />2.5　供应链安全问题对产业结构的影响　24<br />2.5.1　产业链瘫痪风险　25<br />2.5.2　产业创新能力损害风险　26<br />2.5.3　行业风险　27<br />第3章　关键信息基础设施信息系统供应链安全治理现状及方法　30<br />3.1　国内关键信息基础设施信息系统供应链安全治理现状　30<br />3.1.1　产业链与供应链安全治理现状　30<br />3.1.2　关键信息基础设施供应链安全治理现状　31<br />3.2　国外关键信息基础设施信息系统供应链安全治理现状　33<br />3.2.1　国外供应链安全治理政策　33<br />3.2.2　国外供应链安全治理措施　35<br />3.3　传统治理方法及成效　38<br />3.3.1　设备通报　38<br />3.3.2　设备下线　39<br />3.3.3　软件更新　40<br />3.4　基于供应链的治理方法及成效　41<br />3.4.1　合规治理　41<br />3.4.2　病毒治理　42<br />3.4.3　断供治理　43<br />第4章　关键信息基础设施信息系统供应链安全威胁分析　45<br />4.1　硬件供应链安全威胁　45<br />4.1.1　硬件供应链中断威胁　46<br />4.1.2　硬件供应链安全风险　49<br />4.1.3　硬件供应链中间人攻击威胁　52<br />4.2　软件供应链安全威胁　54<br />4.2.1　软件供应链安全后门威胁　55<br />4.2.2　软件供应链安全病毒威胁　56<br />4.2.3　软件供应链安全木马威胁　58<br />4.3　服务安全威胁　60<br />4.3.1　服务提供商的安全可信性威胁　60<br />4.3.2　服务完整性威胁　62<br />4.3.3　第三方服务集成威胁　70<br />第5章　关键信息基础设施信息系统供应链安全风险识别　73<br />5.1　供应链安全风险识别原理　73<br />5.1.1　综合性原理　74<br />5.1.2　复杂性原理　76<br />5.1.3　动态性原理　78<br />5.2　供应链安全风险识别的方法　80<br />5.2.1　供应链关键区域分析　80<br />5.2.2　定量风险分析　83<br />5.2.3　信息安全框架技术　85<br />5.2.4　漏洞扫描技术　88<br />5.2.5　模拟攻击技术　90<br />第6章　关键信息基础设施信息系统供应链安全评估方法　94<br />6.1　供应链安全评估目标　94<br />6.1.1　关键信息基础设施信息系统的安全性和完整性　95<br />6.1.2　确保安全管理措施和解决方案有效性　96<br />6.1.3　强化国家和行业的信息安全意识和能力　98<br />6.2　供应链安全评估常见方法　99<br />6.2.1　资产管理　99<br />6.2.2　威胁建模　101<br />6.2.3　漏洞扫描　104<br />6.2.4　安全测试　106<br />6.2.5　漏洞修复　109<br />6.3　供应链安全评估威胁建模算法　111<br />6.3.1　确定评估对象　111<br />6.3.2　建立威胁建模网络　113<br />第7章　关键信息基础设施信息系统供应链自主可控性分析　116<br />7.1　设备供应链自主可控性分析　116<br />7.1.1　影响设备供应链自主可控性的主要因素　116<br />7.1.2　设备生产环节的自主可控性　118<br />7.1.3　设备维护和升级环节的自主可控性　121<br />7.2　软件供应链自主可控性分析　123<br />7.2.1　国产化软件替代　123<br />7.2.2　软件成分分析　124<br />7.2.3　软件源代码审计　126<br />7.3　服务供应链自主可控性分析　127<br />7.3.1　部署和维护　127<br />7.3.2　数据管理和存储　130<br />7.3.3　安全服务　131<br />第8章　关键信息基础设施信息系统供应链安全典型案例分析　133<br />8.1　制裁型供应链安全风险　133<br />8.1.1　华为供应链安全危机事件　133<br />8.1.2　中兴通讯被制裁事件　135<br />8.1.3　俄罗斯铝业公司被制裁事件　138<br />8.2　系统漏洞型供应链安全风险　139<br />8.2.1　微软Exchange Server漏洞利用事件　139<br />8.2.2　重要信息系统被植入木马事件　141<br />8.2.3　ASUS Live Update供应链攻击事件　143<br />8.3　勒索入侵型供应链安全风险　145<br />8.3.1　Kaseya VSA供应链攻击事件　145<br />8.3.2　Accellion 文件传输服务遭受攻击事件　147<br />8.3.3　Colonial Pipeline勒索软件攻击事件　149<br />第9章　完善关键信息基础设施信息系统供应链安全治理的思路　152<br />9.1　加强对供应链安全治理的法律法规和政策支持　152<br />9.1.1　完善供应链安全治理的法律法规　153<br />9.1.2　加强对供应链安全治理的政策支持　153<br />9.1.3　加强监管机制　154<br />9.2　建立完善的安全评估和监管机制　154<br />9.2.1　建立供应链安全评估机制　155<br />9.2.2　建立供应链安全监管机制　155<br />9.2.3　建立供应链安全治理机制　156<br />9.3　加强技术创新和人才培养　157<br />9.3.1　促进技术创新　157<br />9.3.2　加强人才培养　160

孙中豪<br />国家互联网应急中心高级工程师，主要负责关键信息基础设施网络安全相关的技术研究、政策分析、应急处置。主持了多项国家级科研课题，发表SCI/EI索引论文十余篇，获得发明专利授权20余项，先后参与完成多项国家网络安全相关法规政策的制定。<br />马原野<br />博士，国家发展改革委创新驱动发展中心（国家发展改革委数字经济研究发展中心）高级工程师。长期从事创新领域研究，参与完成多项国家级规划和政策文件的制定。

聚焦前沿议题：本书以“关键信息基础设施信息系统”的供应链安全为切入点，直面当前全球范围内国家安全和数字经济领域面临的重大挑战，具有极强的现实意义和前沿性。
体系完整，内容全面：构建了从理论基础到治理实践的完整知识体系。内容涵盖安全基础、威胁分析、风险识别、评估方法、自主可控性、典型案例及治理思路等多个维度，为读者提供了系统性的认知框架。
理论结合实践，兼具指导性与实用性：不仅深入探讨相关理论，还结合具体实践，提供了安全评估方法、风险识别手段以及安全治理思路，并辅以典型案例分析，旨在为各类读者提供应对供应链风险和挑战的实用指南。
目标读者群体广泛，应用价值高：本书面向供应链管理人员、企业高管、信息技术专业人员、政府官员及研究学者等多类读者，其内容对不同层面的决策、管理和研究均具有重要的参考价值。
权威性与专业性保障：本书的编写汇聚了多位在该领域拥有深厚理论研究和实践经验的专家学者的智慧，确保了内容的专业深度与权威性。