网络供应链风险管理(C-SCRM)参考资源(2022.04.05更新)

1. NIST Cybersecurity Supply Chain Risk Management(C-SCRM)项目

2015年4月，NIST SP 800-161 Supply Chain Risk Management Practices for Federal Information Systems and Organizations；其修订版NIST SP 800-161 rev.1 Cybersecurity Supply Chain Risk Management Practices for Systems and Organizations将于今年Q3发布；

2021年2月，NISTIR 8276，Key Practices in Cyber Supply Chain Risk Management: Observations from Industry；

2020年8月，NISTIR 8272 Impact Analysis Tool for Interdependent Cyber Supply Chain Risks，2021年5月被撤消；

2020年2月，1份Summary of Findings and Recommendations和6个Cyber Supply Chain Risk Management案例研究(包括1家消费电子公司，1家消费品公司，1家可再生能源公司，梅奥医学中心、Palo Alto Network公司和Seagate Technology)，涉及与16名主题领域专家的访谈；

2018年4月，NISTIR 8179 Criticality Analysis Process Model；

2015年，18个Cyber SCRM案例，包括1家通信公司、1家公用事业公司，波音和Exostar，思科，约翰•迪尔，杜邦，Exelon，火眼，富士通，大河通源(Great River Energy)，英特尔，Juniper，NetApp，Northrop Grumman，宝洁，Resilinc，Schweitzer Engineering Laboratories，和智能制造公司。

2012年，NISTIR 7622 Notional Supply Chain Risk Management Practices for Federal Information Systems。

2. CISA ICT SCRM

2022年2月，Assessment of the Critical Supply Chains Supporting the U.S. Information and Communications Technology Industry，美国商务部和国土安全部；

ICT Supply Chain Risk Management (SCRM) essentials；

ICT SCRM Fact Sheet；

ICT Supply Chain Risks Infographic；

ICT SCRM Task Force Threat Scenarios Report (Version 3)。

3. ACSC Cyber Supply Chain Risk Management (Australian)

Cyber Supply Chain Risk Management，2019年11月首次发布，2021年10月更新；

ACSC系列出版物：Identifying Cyber Supply Chain Risks，How to Manage Your Security When Engaging a Managed Service Provider，Questions to ask Managed Service Providers，Cloud Computing Security Considerations和Cloud Computing Security for Tenants。

4. NCSC Supply Chain Security Guidance(UK)

The principles of supply chain security。

5. Supply Chain Cybersecurity Consortium(Japan)

Supply-Chain Cybersecurity Consortium (SC3)

如果你有新的Cyber或ICT供应链风险管理方面的资料或相关资源，请给我留言，以便及时更新，谢谢！

---

原文发表于公众号”业务连续性+” | 原文链接