GBT 36637 2018 信息安全技术 ICT供应链安全风险管理指南.pdf

本标准规定了信息通信技术（以下简称ICt供应链的安全风险管理过程和控制措施。本标准适用于重要信息系统和关键信息基础设施的ICT供方和运营者对ICT供应链进行安全风险管理，也适用于指导ICT产品和服务的供方和需方加强供应链安全管理，同时还可供第三方测评机构对ICT供应链进行安全风险评估时参考。