摘要：卡內(nèi)基國際和平基金會于2019年10月報告《ICT供應(yīng)鏈完整性:政府和企業(yè)政策的原則》。該報告是世界各地的政府官員,企業(yè)高級管理者以及政策、法律和技術(shù)專家進(jìn)行深入研究和對話的結(jié)果,旨在滿足合法的國家安全要求與保護(hù)數(shù)字經(jīng)濟(jì)和企業(yè)股權(quán)之間達(dá)成平衡。報告認(rèn)為,網(wǎng)絡(luò)空間的健康狀況、國際數(shù)字經(jīng)濟(jì)和貿(mào)易系統(tǒng)的開放性以及主要國家關(guān)系的穩(wěn)定性取決于人們對ICT/OT供應(yīng)鏈完整性的信心。為提高供應(yīng)鏈完整性,目前政府和企業(yè)正從技術(shù)、運(yùn)營、商業(yè)、法律四個方面積極采取措施,但對于有意干預(yù)供應(yīng)鏈的行為缺乏對策。為有效起見,相關(guān)的規(guī)則或義務(wù)應(yīng)當(dāng)以增強(qiáng)信任度、問責(zé)制、透明性和接受性為目標(biāo),以現(xiàn)有的國家和國際協(xié)約為基礎(chǔ),以確保采購安全、獎勵合規(guī)和增強(qiáng)實(shí)施信心等措施為輔助。更廣泛地講,保護(hù)供應(yīng)鏈的完整性不應(yīng)僅僅被視為網(wǎng)絡(luò)安全問題,還需要注重質(zhì)量保證、產(chǎn)品和服務(wù)安全、防偽策略、技術(shù)許可和出口控制合規(guī)性以及客戶信任度。