Nowe zasady ITI zapewniają usprawnione, strategiczne podejście do polityki bezpieczeństwa łańcucha dostaw
WASZYNGTON - Dzisiaj, światowe stowarzyszenie technologiczne ITI opublikowało zestaw zasad, aby kierować rządem USA, gdy przeprowadza strategiczny przegląd łańcuchów dostaw. ITI Bezpieczeństwo łańcucha dostaw: zasady przeglądu strategicznego wspiera całościową ocenę łańcucha dostaw technologii informacyjno-komunikacyjnych (ICT), do którego wzywa administracja Biden Zarządzenie wykonawcze dotyczące amerykańskich łańcuchów dostaw i oferuje najlepsze praktyki w zakresie informowania i opracowywania bardziej spójnego, usprawnionego i strategicznego podejścia do polityki bezpieczeństwa łańcucha dostaw.
"Sektor technologii podziela obawy decydentów dotyczące zagrożeń dla globalnych łańcuchów dostaw ICT, które obejmują nie tylko bezpieczeństwo cybernetyczne, bezpieczeństwo narodowe i cele polityki bezpieczeństwa gospodarczego, ale także konkurencyjność Stanów Zjednoczonych", John Miller, starszy wiceprzewodniczący ITI ds. polityki oraz doradca generalny i współprzewodniczący grupy zadaniowej ds. zarządzania ryzykiem łańcucha dostaw ICT. - Ponieważ administracja Biden ocenia łańcuch dostaw TIK jako część swojego nowego EO, zachęcamy ją do przeprowadzenia strategicznego przeglądu krajobrazu polityki bezpieczeństwa łańcucha dostaw TIK w celu opracowania spójnego, usprawnionego i skutecznego długoterminowego podejścia do tej krytycznej kwestii. W ten sposób administracja powinna rozważyć, w jaki sposób wzmocnić odporność łańcucha dostaw i bezpieczeństwo narodowe w sposób skoordynowany i całościowy ".
W ciągu ostatnich kilku lat nieskoordynowane podejście rządu federalnego Stanów Zjednoczonych do zarządzania ryzykiem związanym z łańcuchem dostaw technologii informacyjno-komunikacyjnych (TIK) doprowadziło do powstania mozaiki pokrywającej się, niespójnej i, w niektórych przypadkach, sprzecznych ze sobą środków, w tym zamówień wykonawczych, działań agencji, przepisów i prawodawstwa. Obecnie rozważa się ponad 30 środków w zakresie bezpieczeństwa łańcucha dostaw i / lub jest ono stosowane, co prowadzi do powstania zagmatwanego obszaru polityki bezpieczeństwa łańcucha dostaw, który jest coraz trudniejszy dla przedsiębiorstw i który pod wieloma względami nie osiągnął zamierzonego celu poprawy bezpieczeństwa i odporności łańcucha dostaw w całym amerykańskim przedsiębiorstwie federalnym, infrastrukturze krytycznej i globalnych łańcuchach dostaw ICT w sektorze prywatnym.
Aby usprawnić i usprawnić te różnorodne wysiłki, ITI zaleca, aby rząd USA uwzględniał następujące zasady:
- Wyznaczenie wiodącej agencji ds. zarządzania ryzykiem związanym z łańcuchem dostaw oraz upoważnienie krajowego dyrektora ds. cybernetyki do koordynowania tych wysiłków.
- Przyjmij podejście oparte na ryzyku i oparte na dowodach oraz w jak największym stopniu ułatw podmiotom prywatnym przejrzystość i przewidywalność.
- Umocnienie istniejącej grupy zadaniowej ds. zarządzania ryzykiem związanym z łańcuchem dostaw ICT jako głównego punktu współpracy publiczno-prywatnej w zakresie bezpieczeństwa łańcucha dostaw.
- Zobacz zarządzanie ryzykiem łańcucha dostaw poprzez obiektyw wiarygodności, który ma wiele wymiarów.
- Zapewnienie dwukierunkowej wymiany informacji jest kluczowym elementem każdego podejścia do bezpieczeństwa łańcucha dostaw.
- Użyj środków w celu realizacji i ochrony amerykańskich celów bezpieczeństwa narodowego bez narażania amerykańskiej konkurencyjności.
Czytaj ITI Bezpieczeństwo łańcucha dostaw: zasady przeglądu strategicznego.
Related News & Analysis
Dlaczego „wyłącznik awaryjny” AI nie jest rozwiązaniem uniwersalnym
AI doładowuje zagrożenia cybernetyczne. Obrońcy potrzebują nowych narzędzi i partnerstw.
