软件供应链安全综述

摘要：

随着信息技术产业的发展和软件开发需求的扩展,软件开发的难度与复杂度不断上升,针对软件供应链的重大安全事件时有发生.这些事件展现了软件供应链攻击低成本而高效的特点以及软件供应链管理的复杂性,使得软件供应链的安全问题受到了广泛的关注,相关领域的研究工作也进入了起步阶段.本文从软件供应链安全的定义以及发展历程入手,介绍了软件供应链安全问题的相关背景,并通过对现有研究成果的调研分析,将软件供应链安全问题分为管理问题和技术问题两个方面,从这两个方面入手介绍了软件供应链安全的研究现状,然后结合研究现状总结了软件供应链安全所面临的现实挑战,并提出了未来可能的研究方向.

关键词：软件供应链、网络供应链、网络与信息系统安全、软件安全、供应链风险管理

所属期刊栏目：5

分类号：TP393.0(计算技术、计算机技术)

资助基金：本课题得到国家重点研发计划基金资助项目;国家自然科学基金资助项目;信息安全国家重点实验室的开放课题基金资助项目;国家发改委信息安全专项基金资助项目

在线出版日期：2020-06-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共17页

页码：57-73