通过OCISO网络供应链风险管理(C-SCRM)计划的首席信息安全官(OCISO)办公室(OCISO)计划独立评估新的和现有的信息和通信技术(ICT)产品供应商和服务以管理供应链风险。通过提高对GSA产品供应商的供应链的透明度并利用网络安全技能集,OCISO C-SCRM计划创建了整个GSA环境中的供应链安全控制。通过与GSA信息技术的收购流程(IT)集成,可以在采购决策中考虑基于C-SCRM评估的供应链风险,并可以防止向产品或IT服务提供商授予合同,以至于对组织构成不可接受的风险水平。
主要关键词