喜讯 | ISC网络安全创新能力百强评选，海云安上榜“供应链与开发安全领域”
12月14日，ISC 2021网络安全创新能力百强（简称“创新百强”）颁奖典礼在上海数字创新大会上圆满落幕。
标签：ISC, 供应链安全, 开发安全, 海云安
专家解读｜强化供应链安全保障工作，保护关键信息基础设施安全
2021年8月17日，《关键信息基础设施安全保护条例》（以下简称《条例》）公布，标志着国家对关键信息基础设施保护工作的制度设计已经完成，关键信息基础设施保护工作进入新阶段。
标签：供应链安全, 政策解读
浅谈软件供应链安全治理与应用实践（内附报告下载地址）
近日，在由中国信通院指导、悬镜安全主办的中国首届DevSecOps敏捷安全大会（DSO 2021）现场，《软件供应链安全白皮书（2021）》（以下简称“白皮书”）正式发布。
标签：供应链安全, 悬镜安全, 报告调研
安全从供应链开始，首届DevSecOps敏捷安全大会成功举办
2021年7月21日，中国首届DevSecOps敏捷安全大会（DSO 2021）在北京成功举办，大会以“安全从供应链开始”为主题，寓意安全基础决定上层建筑，在云原生环境下为软件供应链注入覆盖全流程的安全属性，从源头做风险治理。
标签：DSO 2021, 供应链安全, 悬镜安全
威胁建模正在成为企业安全建设重中之重
Security Compass发布的一份报告针对大中型企业的威胁建模现状做了调查，调查特别关注了企业为构建和部署应用程序扩展威胁建模所面临的挑战。
标签：供应链安全, 威胁建模
软件供应链安全攻击事件频发 奇安信推出供应链安全解决方案
6月2日，在奇安信集团举办的软件供应链安全专题研讨会上，奇安信集团解决方案中心宣布推出面向软件供应链安全的整体解决方案，助力企业加强供应链安全建设。
标签：供应链安全
戴尔 PC Doctor 漏洞影响1亿台 PC
PC-Doctor 是计算机诊断系统主流供应商，其产品安装在1 亿台电脑上。本周被网络安全……
标签：PC Doctor, 供应链安全, 戴尔, 漏洞补丁
IT主管承认自身最大的安全失误是供应链
英国知名IT媒体Computing最近举行的企业安全与风险管理现场会上，IT主管们讨论了自身最大的安全失败。IT主管们承认自己漏掉了供应链弱点，以及没能跟上安全技术的发展。
标签：企业安全, 供应链安全, 风险管理
美国国土安全部编撰供应链安全 科技和安全巨头群集
今年7月，美国国土安全部(DHS)宣布成立信息通信技术供应链特别工作组，目的：为在面对供应链安全风险时需要操作性响应的组织编制“操作手册”，保护端到端供应链。
标签：供应链安全, 操作手册, 美国国土安全部
从“2018全球供应链25强”看供应链安全
当下，企业的数字化转型步伐越来越快，也有更多的供应商可以接触到企业的敏感数据，因此企业也面临着供应链攻击（也称第三方供应商攻击，指通过外部合作伙伴或供应商入侵系统或数据库）带来的风险，这种新型的攻击方式具备很强的破坏力。
标签：2018, Gartner, 供应链安全, 数据泄露