摘要：卡內(nèi)基國(guó)際和平基金會(huì)于2019年10月報(bào)告《ICT供應(yīng)鏈完整性:政府和企業(yè)政策的原則》。該報(bào)告是世界各地的政府官員,企業(yè)高級(jí)管理者以及政策、法律和技術(shù)專家進(jìn)行深入研究和對(duì)話的結(jié)果,旨在滿足合法的國(guó)家安全要求與保護(hù)數(shù)字經(jīng)濟(jì)和企業(yè)股權(quán)之間達(dá)成平衡。報(bào)告認(rèn)為,網(wǎng)絡(luò)空間的健康狀況、國(guó)際數(shù)字經(jīng)濟(jì)和貿(mào)易系統(tǒng)的開放性以及主要國(guó)家關(guān)系的穩(wěn)定性取決于人們對(duì)ICT/OT供應(yīng)鏈完整性的信心。為提高供應(yīng)鏈完整性,目前政府和企業(yè)正從技術(shù)、運(yùn)營(yíng)、商業(yè)、法律四個(gè)方面積極采取措施,但對(duì)于有意干預(yù)供應(yīng)鏈的行為缺乏對(duì)策。為有效起見,相關(guān)的規(guī)則或義務(wù)應(yīng)當(dāng)以增強(qiáng)信任度、問責(zé)制、透明性和接受性為目標(biāo),以現(xiàn)有的國(guó)家和國(guó)際協(xié)約為基礎(chǔ),以確保采購(gòu)安全、獎(jiǎng)勵(lì)合規(guī)和增強(qiáng)實(shí)施信心等措施為輔助。更廣泛地講,保護(hù)供應(yīng)鏈的完整性不應(yīng)僅僅被視為網(wǎng)絡(luò)安全問題,還需要注重質(zhì)量保證、產(chǎn)品和服務(wù)安全、防偽策略、技術(shù)許可和出口控制合規(guī)性以及客戶信任度。