国家网络安全宣传周｜筑牢上下游安全防线，警惕供应链风险

供应链主要风险

1. 外协厂商、设备供应商的远程运维账号权限过大，存在入侵风险；

2. 外购工业软件、工控设备自带漏洞，未做安全测评直接上线；

3. 合作方传输文件携带恶意程序，带入企业内网；

4. 对外包服务商缺少安全约束，发生数据泄露追责困难。

供应链安全管控要点

1. 设备、软件上线前开展安全核查，及时修复漏洞；

2. 第三方远程运维，严格管控账号，做到“按需授权、用完回收”；

3. 与供应商、外协单位签订安全协议，明确数据保密要求；

4. 接收外部文件、合作方资料，先进行病毒查杀再打开；

5. 定期对合作服务商开展安全风险评估。