1。 通明度和义务制。很多律例要求供应链办理过程中的高度通明度和明白的义务分工。例如，通过SBOM（软件材料清单）来清晰记实供应链各方的职责和消息。通明度帮帮各朴直在面临收集平安事务时敏捷响应，及时处理缝隙，削减潜正在风险的影响。义务制则要求各个供应链参取者正在平安办理中承担明白的义务，配合提拔供应链的全体平安性。
3。 供应商。供应商的平安性对供应链的全体平安性有着间接的影响。多项监管框架企业对供应商进行严酷的布景查询拜访、平安审查和合规性评估，以确保其合适的平安尺度。通过按期对供应商的平安性进行监测和评估，企业可以或许无效防止不合适平安要求的供应商成为潜正在风险源。
5。 继续支撑供应链的回复复兴力。各地域监管的一个显著特点是各方都支撑供应链弹性打算，都认识到供应链平安对和经济不变至关主要。无论若何变化，降低环节行业风险和投资供应链可视性的许诺估计将持续下去。组织上下逛好处相关方和客户齐聚一堂，评估当前和将来的瓶颈和风险依赖关系，同时帮帮为行业和供给可采纳的办法以减轻已发觉风险的，具有主要的意义。
2。 供应链懦弱性强，断点难以识别。新冠疫情的全球延伸了供应链的懦弱性，很多企业正在应对突发疫情时发觉，供应链依赖使其无法敏捷恢复出产，而且难以预测哪些环节可能呈现问题。虽然外包出产和集中采购能够降低成本，但正在危机环境下，这种做法使得供应链的不变性和弹性遭到。
4。 鞭策供应链中的持续取改良。成立基于数据阐发的动态风险系统，及时评估供应链中各环节的风险程度。这包罗操纵人工智能和机械进修手艺阐发汗青数据和当前趋向，以识别潜正在的风险模式和。此外，应按期组织跨机构跨部分的风险评估会议，以推进消息共享和协做，提高对新兴的响应能力。同时，成立反馈机制，及时将风险办理实践中的经验教训纳入到供应链办理的策略中，以便持续优化和改良。
3。 财产集中度高，存正在依赖风险。正在全球经济中，出格是正在高科技范畴（如半导体和电动汽车电池），财产集中度显著提高。这使得全球各地的企业正在面临天然灾祸或地缘冲突时易受影响。这种集中化不只加大了对少数国度和地域的依赖，还可能导致供需不均衡，进而影响国际关系。多国起头财产回流或成立本土化出产，削减对外部供应的依赖。
1。 供应链关心度高，管理方式无限。全球供应链比以往任何时候都更受关心，是全球性公司和公共政策制定者的优先事项。供应链办理的成长催生了很多新模式、东西、办事、设备和项目，但晓得“若何按照企业、和社会的需要，对供应链实施监管，以及好处相关者需要什么模式”，才能正在这个不确定、复杂和恍惚的世界中兴旺成长，目前还没有了了分歧的范式。
当前，和企业正在供应链平安方面面对一系列挑和，正正在勤奋通过环节行业“去风险化”计谋，添加多元供应商、地区多样化和当地化出产，以提高抵御风险的能力。
供应链是建立、出产、分销实体或数字产物时利用的人员、流程、材料和手艺。跟着经济的成长，供应链已演变为复杂、多层且互联的收集，支撑商品、办事和消息的无缝流动。然而，新冠疫情、地缘、天气变化及材料欠缺等了供应链的布局性问题和懦弱性，促使认识到环节产物和办事的供应链及其弹性是计谋的根基要素，对加强经济合作力至关主要。正在此布景下，企业和国度的优先事项正正在发生变化，公私伙伴关系、跨境外包取数据流动等面对新的形势，建立无效的监管框架尤为需要。为此，本文摸索全球供应链平安面对的新形势及国际监管实践，并提出可持续成长的。
中国正在供应链平安方面实施了多项律例。以软件平安为例，GB/T 36637-2018是中国消息和通信手艺（ICT）范畴的收集平安风险办理手艺尺度，为办理ICT供应链平安风险供给了清晰的指点。这项尺度了ICT供应链平安的各项要求，包罗供应链风险识别、办理和节制的细节。该尺度要求组织识别并办理供应链的潜正在，确保供应链平安和数据完整性。《收集平安审查法子》进一步加强了这一要求，涵盖了对数据处置和收集产物的平安审查，特别针对环节根本设备。
3。 成立多样化和弹性的供应链收集。自动寻找和成立多个供应来历，出格是正在环节原材料和手艺方面。这能够通过地舆多样化来实现，以削减因特定地域发生天然灾祸或动荡而导致的风险。同时，实施“双源”计谋，即对每个环节部件或材料至多有两个及格的供应商，以确保正在一个供应商呈现问题时，可以或许敏捷切换到另一个供应商。此外，激励当地化出产和近岸外包，以缩短供应链并降低运输风险。
1。 的监管框架。近年来推出了一系列供应链平安办理政策。《收集供应链风险办理指南（Guidance！ Cyber Supply Chain Risk Manage-ment）》激励识别收集供应链中的风险，设按期望并按期审计，支撑合规、和改良。其焦点正在于成立通明的供应链办理机制，以确保正在供应商办理、风险节制和平安审查上有系统的规范。《识别收集供应链风险指南（Guidance！ Identifying Cyber Supply Chain Risks）》提出了境外节制、影响和干涉收集供应链的风险，以及平安实践、通明性、准入等要求。此外，《环节手艺供应链准绳（Critical Technology Supply Chain Principles）》提出了十项焦点准绳，环绕“设想平安”“通明性”和“完整性”三大支柱，强调要明白领会供应商的具体布景，设定合适的通明度要求，并制定办法来供应链的平安性。的政策不只关心供应链本身的平安性，还出格关心若何最大化供应链的自从性和完整性，从而削减外部。《环节根本设备平安法（Security of Critical Infrastructure Act，并制定事务办理流程。该确保环节设备的收集平安办理能够快速应对突发事务，降低对的潜正在。
1。 把握供应链平安办理工做要点。一是加强供应链弹性。处理环节行业和供应链中的懦弱性，沉点减轻地缘严重场面地步和要素带来的风险。二是提高供应链可视性。确保各行业（出格是私营部分）对其供应链有清晰的领会，从而可以或许识别和办理潜正在风险。三是推进公私合做。加强、财产和学术机构之间的合做，推进供应链办理和弹性方面的立异。四是阐发国际供应链平安办理对中国出口财产的影响并积极应对。
6。 实施多元化计谋，去全球化趋向较着。跟着地缘的复杂化和商业从义的昂首，企业越来越认识到单一市场和单一供应链模式的风险。很多公司起头实施多元化计谋，寻找替代供应商或正在多个国度成立出产线。这个过程可能会导致出产成本的短期上升，但持久来看，能够无效降低对特定市场或供应商的依赖。此外，国度层面的商业政策也正在影响这一趋向，之间的合做取冲突，城市间接影响到全球供应链的结构。
5。 可持续性要求高，社会义务沉。跟着全球对可持续成长的关心加剧，企业面对着日益增加的社会义务压力。消费者、投资者和机构都起头注沉企业正在环保、社会义务和公司管理方面的表示。例如，要求企业供给通明的供应链办理消息，以证明其出产过程合适和社会尺度这种趋向促使企业不只正在成本和效率上做出均衡，还需正在和社会义务长进行积极回应，从而加强品牌诺言和市场所作力。
6。 积极参取国际合做。正在全球供应链平安日益复杂的布景下，中国应积极参取国际合做，取其他国度和地域分享供应链平安的最佳实践和经验。通过参取国际尺度的制定和行业论坛，加强取国际组织的互动，鞭策配合应对跨国平安挑和，保障全球供应链平安可持续成长。
2。 制定持久的环节财产成长计谋。各地域监管实践反映了一种日益增加的共识，即市场经济仍需要财产政策来应对全球供应链的复杂性。为确保环节财产的将来，需要持久的财产计谋。而且，这种向计谋财产政策的改变将涉及旨正在推进供应链立异的监管办法和激励办法。
1。 实施端到端供应链可见性。应通过成立分析消息系统和及时数据阐发平台，确保供应链各环节的可见性。采用物联网手艺和区块链手艺能够无效提高供应链的通明度，及时每个组件的形态和。通过可视化仪表板，决策者可以或许快速识别潜正在的耽搁或风险，并采纳响应的办法。此外，按期进行供应链审计，评估消息共享的无效性，确保所有相关方都可以或许及时拜候环节数据，以便及时做出决策。
4。 美国的监管框架。美国旨正在通过成熟的风险办理和计谋合做强化供应链平安。《NIST收集平安框架（NIST Cybersecurity Framework）》将供应链办理划分为四个成熟度品级，从根本的风险识别到高级的持续，逐渐帮帮企业提拔其风险办理能力。《消息系统和组织的平安取现私节制（Security and Privacy Controls for Information Systems and Organizations）》强调了供应链风险办理的节制、流程、策略和打算，以及事务办理和风险评估。《美国供应链（America’s Supply Chains）》聚焦于半导体系体例制、消息通信手艺、能源、运输等范畴的供应链，涵盖环节出产资产、环节物资的备选和冗余来历、劳动力技术、软件缝隙应对及供应链。《提拔国度收集平安（Improving the Nation’s Cybersecurity）》要求办事供给商收集和共享收集平安事务消息，发布软件供应链平安指南。《软件物料清单根基要素（The Minimum Elements for a Software Bill of Materials，简称SBOM）》要求正式记实包含软件组件的细致消息及供应链关系，定义了数据字段、数据格局、流程和实践的最低要求。《提拔软件供应链平安备忘录（Enhancing the Security of the Software Supply Chain）》要求美国联邦机构仅利用合适NIST指点的软件，并获取认证表和SBOM。《系统和组织的收集平安供应链风险办理（Cybersecurity Supply Chain Risk Management for Systems and Organizations）》涵盖了拜候节制、培训、设置装备摆设办理、身份认证、事务响应等风险办理节制办法。《平安软件开辟框架（Secure Software Development Framework，简称SSDF）》包罗组织取软件、出产平安软件、应对缝隙等，并要求第三方认证取溯源。《芯片取科案（Chips and Science Act）》供给资金支撑半导体、通信和新兴手艺的平安、立异和劳动力成长，保障软件生命周期和供应链的平安。《国度收集平安计谋（National Cybersecurity Strategy）》进一步明白了国度环节根本设备的方针，包罗加强联邦供应链风险办理、保障全球供应链平安、成立手艺自给能力等。该计谋还激励跨国合做，以应对全球范畴内的供应链收集。
2。 欧盟的监管框架。欧盟正在供应链平安方面推出了多项具有全球影响力的律例。《通用数据条例（General Data Protection Regulation）》要求各方确保数据平安，并遵照消息通明的根基准绳。《收集平安法（Cybersecurity Act）》推进了欧友邦之间的收集平安合做，通过互认和谈来提拔收集平安分歧性。《收集韧性法（Cyber Resilience Act）》要求所无数字产物正在开辟过程中必需遵照平安尺度，同时实施软件材料清单来确保组件的平安性。《消息取通信手艺供应链平安结论（Council Conclusions on ICT Supply Chain Security）》提出加强供应链弹性取平安，持续开展评估、阐发取，供应商多样化取认证，风险办理东西箱等。《收集取消息系统2 （Network and Information Systems Directive 2）》要求欧友邦成立特地的事务响应团队，并通过持续的平安评估支撑供应链平安。欧盟还建议《芯片法案（Chips Act）》，旨正在加强欧洲正在半导体供应链中的韧性，以确保立异能力。总体而言，欧盟的监管系统旨正在通过跨国合做、尺度化评估和持续改良来保障供应链平安，为国和企业供给了清晰的平安规范。
3。 英国的监管框架。英国正在供应链平安方面推出了全面的指点框架和政策，帮帮组织无效办理供应链风险。《供应链平安指南（Supply Chain Security Guidance）》供给了十二项办理准绳，涵盖风险办理、节制办法和持续改良。这些准绳强调组织需对供应商进行深切的布景审查，明白其平安合规性要求，防备潜正在的收集风险。《供应商框架Supplier Assurance Framework！ Good Practice Guide》为企业供给了基于风险的供应商合同办理，包罗消息平安、物理平安和人力资本办理等方面。以确保软件供应链正在开辟阶段的平安性。《供应链指南（Supply Chain Guidance）》为企业带领者、从业者和供应商供给指点，涉及管理、文化、预期、包罗问卷、评估、合同、绩效办理和终止流程，以及关心、风险敞口和事务办理的方式。《正在供应链收集平安中若何评估并获得自傲（How to Assess and Gain Confidence in Your Supply Chain Cybersecurity）》指出供应商关系及组织于缝隙和的体例，供应商评估和合同中的收集平安要求，供应链平安的持续改良，以及供应商收集平安评估的预期成果和步调等。英国通过这些指点框架，帮帮企业连结供应链的平安性取不变性。
5。 制定应急响应取恢复打算。制定详尽的应急响应打算，涵盖所有可能影响供应链的突发事务，包罗天然灾祸、收集和风险。该打算应包罗清晰的脚色和义务划分，确保正在危机发生时各方可以或许敏捷无效地响应。按期进行应急练习训练，以查验应急响应打算的无效性，并正在练习训练中发觉和改良潜正在的不脚之处。同时，应成立数据备份和恢复方案，以确保环节营业正在发生中缀时可以或许敏捷恢复。此外，成立取相关机构和行业协会的联系，确保正在危机环境下可以或许获得需要的支撑和资本。
3。 扩展供应链平安相关的合做。市场机构，出格是正在人工智能和先辈制制业等新兴手艺带来新的平安挑和的行业，正在识别和减轻供应链风险方面阐扬着前哨感化。取行业和学术界环节好处相关者成立新的计谋伙伴关系，帮帮提拔全球合作力，帮帮企业提高弹性，并使其供应链工做更具立异性和影响力。新合做伙伴包罗全国小企业协会、供应链办理协会、供应链办理专业人员委员会、供应办理协会、行业研究协会、相关大学等，以操纵学术研究和行业专业学问来处理美国供应链中的系统性挑和。
4。 研发供应链诊断取风险评估东西。方针是化被动为自动，操纵分析评估方式评价各行业供应链风险，并深切评估导致这些风险的要素，通过及早识别缝隙来自动进行风险办理，帮帮和行业领会布局性、系统性风险并加强供应链弹性，进而有帮于为政策制定供给消息支撑，并促朝上进步行业进行数据驱动的对话，会商风险、机缘和能够提高供应链弹性的步履，进而正在处理全球供应链问题上从反映性计谋转向防止性计谋。
4。 供应链弹性。加强供应链弹性是全球律例关心的一个沉点，特别是正在应对外部不确定性（如天然灾祸、收集或全球供应链中缀）时尤为主要。供应链弹性意味着组织能够通过多样化供应商、成立冗余系统和备份资本来提高供应链的抗风险能力和恢复能力，从而正在突发事务中快速恢复并将丧失降至最低。律例指出，具备弹性的供应链不只正在危机时可以或许减轻影响，还能帮帮组织顺应市场变化，加强合作力。
4。 手艺取供应链融合，仍需立异成长。手艺的迅猛成长正在提拔供应链效率的同时，也带来了新的挑和。物联网手艺使得企业可以或许及时供应链情况，但收集和数据泄露的风险随之添加。此外，人工智能和区块链手艺虽然能提高供应链的通明度和可逃溯性，但正在实施过程中也面对着手艺整合和尺度化的挑和。企业需加强收集平安防护，确保手艺的平安使用，才能无效供应链的完整性和平安性。
2。 加强供应商评估和认证。成立严酷的供应商评估和认证框架，涵盖财政情况、合规性、出产能力和平安尺度等多个方面。能够采用分级轨制，对供应商进行分类，并按照其主要性和风险程度制定分歧的评估尺度。例如，对环节供应商进行更为深切的审查，包罗现场审计、质量办理系统的评估及汗青表示的阐发。此外，应按期更新供应商的评估，以顺应市场变化和新兴，确保每个供应商都能满脚最新的平安和合规要求。
5。 端到端供应链办理。端到端供应链办理是指对供应链从原材料采购到最终交付产物的全流程进行系统办理，以确保整个链条的平安性和不变性。律例激励组织成立端到端的办理系统，通过正在各个环节实施风险办理办法来提拔供应链的全体平安性。端到端办理还涉及对整个流程的可见性和节制，以确保从供应商到分销商的各方都遵照平安尺度。通过端到端的和办理，企业能够更好地识别供应链中的亏弱环节，削减潜正在的平安风险，从而为最终用户供给更高质量和更平安的产物和办事。
2。 持续和事务办理。供应链平安需要持续的风险评估、审计和，以确保可以或许及时检测和响应潜正在的平安。律例激励组织成立从风险识别到事务响应的闭环办理流程，并制定事务办理打算。如许，当供应链中呈现平安问题时，企业可以或许敏捷采纳应对办法，降低对营业的负面影响。
关注微信公众号
