机构名称:
¥ 2.0
目的本文件是为政府机构,政府承包商和行业利益相关者提供导航和解决供应链风险的工具。本文件提出了旨在弥合政府和承包商需求之间差距的风险评估的注意事项。在当前的实践和指导的基础上(其中一些在本文档的参考部分中列出)和NIST的基础网络安全指导,该框架扩展到包括更广泛的供应链风险,包括物理安全,供应商完整性和操作连续性 - 当今复杂风险景观中的临界因素。通过概述多学科方法,关键重点领域和适应性策略,本文档旨在提供一个可行的,整体的框架,与现有标准保持一致,同时解决各种实体面临的独特挑战。