27、关键基础设施运营商供应链安全清单

关键基础设施运营商供应链安全清单

1. 引言

关键基础设施应用通常依赖第三方供应商的组件和服务。本文旨在为向配电系统运营商和其他关键基础设施运营商提供产品和服务的供应商，制定安全要求的最佳实践。目标是确定信息技术（IT）和运营技术（OT）采购招标文件中与信息通信技术（ICT）安全相关要求的最佳实践，以及如何在运营中跟进这些要求。研究成果将为中小型企业改善供应链安全提供建议和良好实践。

2. 方法

• 研究报告 ：研究了挪威水资源和能源管理局（NVE）委托的三份报告，分别涉及能源行业采购和外包中的ICT安全、能源行业采购和外包的ICT安全清单、电力行业供应链的数字安全和漏洞。还研究了NVE关于挪威电力应急条例的指南。
• 文献搜索 ：使用简化的系统文献分析指南，在Scopus中进行文献搜索。先按标题、摘要，最后按全文对文章进行筛选。
• 访谈 ：与电力行业的参与者进行了少量非正式访谈，以获取对初步结果的反馈和新的输入。

3. 文献搜索

• 搜索策略 ：使用简化的系统文献分析指南，先按标题、摘要，最后按全文对文章进行筛选。

graph LR
    A[开始] --> B[按标题筛选]
    B --> C[按摘要筛选]
    C --> D[按全文筛选]
    D --> E[结束]
<