資訊與通信技術供應鏈風險管理之標準化及組件完整性軟體保證技術初探

樊國楨 ； 黃健誠

《資訊安全通訊》 18卷4期 (2012/10) Pp. 110-132

https://doi.org/10.29614/DRMM.201210.0008

摘要

尋求在數位社會資訊系統、網路或產品設計與開發、製造、封裝、組裝、系統整合、配送、營運及汰除之每一個階段，能識別、管理以及降低可利用的脆弱性之風險的一系列風險管理活動已開展標準化之工作項目，本文闡述其進程與組件完整性中組態管理及內部威脅保護技術的脈絡。

關鍵字

組件完整性 ； 風險管理 ； 安全內容自動化協定 ； 標準化 ； 供應鏈

並列摘要

無資料

並列關鍵字

Component Integrity ； Risk Management ； Security Content Automation Protocol ； Standardization ； Supply Chain

參考文獻

樊國楨(2012)。論美國資訊安全管理政策─從『數位空間國際策略』中之供應鏈風險管理標準化進程談起。前瞻科技與管理。二(二)

樊國楨(2012)。數位社會資訊安全生態系統（Ecosystem）標準化簡介。標準與檢驗月刊。162，42-58。

http://iac.dtic.mil/iatac/ia_policychart.html (2012-07-31 檢索)。

(Cooper, D. et al. (2011) BIOS Protection Guidelines, NIST (National Institute of Standards and Technology, U.S. Department of Commerce) Special Publication 800-147, April 2011.).

(Regenscheid, A. (2011) BIOS Protection Guidelines for Servers (Draft), NIST (National Institute of Standards and Technology, U.S. Department of Commerce) Special Publication 800-147B, July 2011.).