韩国科学技术信息通信部17日表示,将与韩国互联网振兴院(KISA)一道,在去年基础上继续实施面向国内企业的软件(SW)供应链安全管理体系建设和运营支援项目。
随着数字技术日益普及,软件正加快与制造、交通、医疗等行业融合,成为数字化转型的核心要素。与此同时,软件供应链结构愈发复杂,围绕软件漏洞的新型安全威胁持续出现。尤其是软件供应链一旦遭受攻击,影响往往会迅速扩大至大量企业和个人,相关风险进一步上升。
在此背景下,韩国科学技术信息通信部与KISA将通过“供应链安全模型建设支援项目”为相关企业提供支持,项目总规模为40亿韩元。支援对象涵盖数字产品和服务的开发、供应及运营企业,支持内容包括建立可自主运行的软件供应链安全管理体系,以及在运营阶段和安全漏洞处置过程中提供技术支持。
其中,今年设置的8个课题中,有2个课题要求开发、供应和运营企业共同组建联合体,探索新的供应链安全管理模式,覆盖供应链威胁监测、响应等环节。这也是与去年项目相比的主要变化之一。
韩国科学技术信息通信部将于18日面向有意申报的企业和机构举办“供应链安全模型建设支援项目”说明会。项目申报截至下月9日,具体信息可在KISA官网查询。
韩国科学技术信息通信部信息保护网络政策官一职的Lim Jeong-gyu表示,随着针对日益复杂的软件供应链的网络威胁快速增加,全球监管也在持续趋严,企业强化供应链安全已不是可选项,而是必选项。政府将通过此次支援项目,推动国内企业提升供应链安全能力。
记者信息