2024-09-20 - 采购使用传呼机、对讲机归谁管?

笔者这标题颇有看热闹不嫌事大的风格。但这就是当下的新闻所引出的关键问题:

究竟供应链安全这件大事,在企业组织内部归谁管?

article banner

笔者:国际认证信息系统审计师、软考系统分析师、软件工程硕士

一、相关新闻及笔者观点

展开话题之前,先插入相关新闻链接。话说,这事已经几乎是无人不知:

澎湃新闻:细节披露!黎巴嫩多地寻呼机爆炸,已致超4000伤

澎湃新闻:这次是对讲机!黎巴嫩新一轮通信设备爆炸

笔者在之前关于供应链安全的文章,比如:

甲方应如何检查和缓解供应链攻击风险?

已经清晰地表达了这样一个观点:

企业组织的供应链安全,远远超出了信息化建设及网络安全责任部门(以下统称信息化部门)的职权范围,涉及到业务上的供应链管理、供应商管理等领域,即使是扩大到企业组织整体信息化治理的范畴,也无法将其完全收入。

可能是论题太大,文章太长,上面笔者那文章读者寥寥。

所以今天就以实例讨论供应链安全管理,本文也就1500字不到。

......点击查看详细内容

最新发表
采购使用传呼机、对讲机归谁管?2024-09-20 采购使用传呼机、对讲机归谁管?...谁都不想管。
新鲜钓鱼邮件实例详细分析2024-09-18 新鲜钓鱼邮件实例详细分析数据泄露的情况实在太多,估计已经没谁是没收过钓鱼邮件了。
国产操作系统加固措施汇总(202409)2024-09-15 国产操作系统加固措施汇总(202409)与其干等不如自己动手,笔者收集整理了若干国产操作系统的安全基准和加固操作工具相关信息。
CIS 安全基准近期更新情况汇总(202408)2024-09-13 CIS 安全基准近期更新情况汇总(202408)虽然直接访问不到,但 CIS 安全基准的重要性较高,且其更新比较频繁,还是要想办法及时获取到更新。
中国·广州 2024年国家网络安全宣传周现场精彩一瞥2024-09-13 中国·广州 2024年国家网络安全宣传周现场精彩一瞥2024年国家网络安全宣传周于9月8日在广州市南沙区国际金融论坛永久会址会议中心开幕。本届国家网络安全宣传周,以“网络安全为人民,网络安全靠人民”为主题,在全国范围内持续开展至9月15日。
CISecurity.org 已经拒绝中国大陆 IP 地址访问2024-09-08 CISecurity.org 已经拒绝中国大陆 IP 地址访问国内谁来替代 CIS?
拿来主义也高质:优化 WSUS 之不会开发但会找2024-09-06 拿来主义也高质:优化 WSUS 之不会开发但会找授人以鱼不如授人以渔......解决眼前问题最好还是先给鱼。
高质运维:需要运维脚本软件的开发能力2024-09-03 高质运维:需要运维脚本软件的开发能力笔者历次招聘网络运维、安全运维人员的时候,面试必问有无写过脚本,因为从高效运维到高质运维,不可缺少的一环是运维人员的开发能力。
高质运维:能否用重复数据删除功能优化 WSUS ?2024-09-02 高质运维:能否用重复数据删除功能优化 WSUS ?高质量的运维是达成网络安全的基础,分析、设计、实现和验证的过程则是高质运维必经之路。验证结果成功与否都具有价值。
高质运维:WSUS 补丁更新服务器优化措施2024-08-27 高质运维:WSUS 补丁更新服务器优化措施最近在尝试对 WSUS 服务器进行性能深度优化。就如笔者在上一篇公众号文章中所述,唯高质才能有真正的高效。
高“效”运维已死,高质运维永生2024-08-22 高“效”运维已死,高质运维永生本周大厂 P0 级别运维事故不断,降本增效已成人人喊打?
支持 Windows 的 SMTP 服务器开源软件:E-MailRelay。2024-08-10 支持 Windows 的 SMTP 服务器开源软件:E-MailRelay。从 Windows Server 2025 开始,微软就不再内置提供 SMTP 服务器组件了!怎么办?!
一线大厂是如何实施代码向后移植的2024-08-04 一线大厂是如何实施代码向后移植的Linux 发行版厂商的关键工作:代码向后移植,是发行版能长期确保兼容性、可靠性和安全性的关键方法。向后移植需要耗费大量资源,且需要执行严谨的流程。
IT环境多样性:供应链安全和网络弹性之源!2024-07-31 IT环境多样性:供应链安全和网络弹性之源!初中生物课知识:人工林比天然林更容易发生病虫害,因为树种单一,病虫害发生后蔓延速度快,影响深,损失大。对比这次 Windows 集体蓝屏事件,不无相似之处。
“观星者哥布林”的警示:瞄准病急乱投医的软件供应链水坑攻击2024-07-29 “观星者哥布林”的警示:瞄准病急乱投医的软件供应链水坑攻击在分析 Stargazer Ghost Network 事件的过程中,笔者构想了一种软件供应链攻击的可能性,且能契合当前国产化改造潮,需要警惕。
微信订阅号二维码
更多内容
  •  2024-07-26 国产化替代:观察漏洞修补的及时性以供应链关系选择操作系统
  •  2024-07-25 weakpass.com 弱密码资源集中地
  •  2024-07-23 攻防演练与蓝屏:此时不推进软件供应链安全管理,更待何时
  •  2024-07-21 蓝屏不会是最后一次:盘点杀毒软件反杀操作系统的历史和警惕钓鱼...
  •  2024-07-20 软件供应链安全应敲响警钟:从CrowdStrike搞蓝了Windows所思
  •  2024-07-19 解读即将实施的 GB/T 43698-2024 《网络安全技术 软件供应链安全...
  •  2024-07-13 解读即将实施的 GB/T 43698-2024 《网络安全技术 软件供应链安全...
  •  2024-07-06 解读即将实施的 GB/T 43698-2024 《网络安全技术 软件供应链安全...
  •  2024-06-28 从攻防演练想到的:如果信息系统原生就有网络安全功能