信息技術(shù)產(chǎn)品供應方在提供信息技術(shù)產(chǎn)品過(guò)程中,為保護用戶(hù)相關(guān)信息,維護用戶(hù)信息安全應遵守的基本準則是 GB/T 32921—2016《信息安全技術(shù)信息技術(shù)產(chǎn)品供應方行為安全準則》,分別從用戶(hù)相關(guān)信息收集和處理的安全、遠程控制用戶(hù)產(chǎn)品的安全和其他行為安全等方面提出相關(guān)安全要求,適用于信息技術(shù)產(chǎn)品供應、運行或維護過(guò)程中的供應方行為管理。
《網(wǎng)絡(luò )安全審查辦法》明確提出,為了確保關(guān)鍵信息基礎設施供應鏈安全,維護國家安全,對關(guān)鍵信息基礎設施運營(yíng)者采購網(wǎng)絡(luò )產(chǎn)品和服務(wù),影響或可能影響國家安全的,應進(jìn)行網(wǎng)絡(luò )安全審查。
上一篇:加強誠信體系建設的意義