赛博安全中心发布《供应商安全评估》,评估网络设备的安全性,为运营商应如何评估供应商设备的安全性提供了指导。 由于网络设备的安全是任何网络安全的关键,在选择将支持关键服务或关键基础设施的设备时,客户应对该设备的安全性进行评估,并将此评估作为其采购和风险管理流程的一部分。 评估方法: 通过收集关于供应商程序和网络设备安全的客观、可重复的证据来实现。 评估需要: 1. 供应商本身提供的证据。 2. 测试以验证供应商的材料。 3. 第三方证据。