GB/T 36637-2018

摘要：GB/T 36637-2018标准2018年10月10日发布2019年05月01日实施，此标准规定了信息通信技术（以下简称ICT）供应链的安全风险管理过程和控制措施。此标准适用于重要信息系统和关键信息基础设施的ICT供方和运营者对ICT供应链进行安全风险管理，也适用于指导ICT产品和服务的供方和需方加强供应链安全管理，同时还可供第三方测评机构对ICT供应链进行安全风险评估时参考。国家标准《信息安全技术 ICT供应链安全风险管理指南》由TC260（全国网络安全标准化技术委员会）归口上报及执行，主管部门为国家标准化管理委员会。