软件供应链安全综述

• 作者: 何熙巽 刘奇旭 张玉清
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 软件供应链 网络供应链 网络与信息系统安全 软件安全 供应链风险管理
• 年，卷（期）: 2020,（1）
• 页码范围: 57-73
• 页数: 17页
• 分类号: TP393.0
• 字数: 19542字
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2020.01.06

摘要

随着信息技术产业的发展和软件开发需求的扩展,软件开发的难度与复杂度不断上升,针对软件供应链的重大安全事件时有发生.这些事件展现了软件供应链攻击低成本而高效的特点以及软件供应链管理的复杂性,使得软件供应链的安全问题受到了广泛的关注,相关领域的研究工作也进入了起步阶段.本文从软件供应链安全的定义以及发展历程入手,介绍了软件供应链安全问题的相关背景,并通过对现有研究成果的调研分析,将软件供应链安全问题分为管理问题和技术问题两个方面,从这两个方面入手介绍了软件供应链安全的研究现状,然后结合研究现状总结了软件供应链安全所面临的现实挑战,并提出了未来可能的研究方向.