GB/T 36637-2018《信息安全技术 ICT供应链安全风险管理指南》

Information security technology—Guidelines for the information and communication technology supply chain risk management

国家标准《信息安全技术 ICT供应链安全风险管理指南》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中国电子技术标准化研究院、中国科学院软件研究所、联想（北京）有限公司、华为技术有限公司、浙江蚂蚁小微金融服务集团股份有限公司、阿里巴巴（北京）软件服务有限公司、北京京东叁佰陆拾度电子商务有限公司、中国信息通信研究院、微软（中国）有限公司、浪潮电子信息产业股份有限公司、国家信息技术安全研究中心、英特尔（中国）有限公司、北京赛西科技发展有限责任公司、阿里云计算有限公司、中国信息安全认证中心、中国科学院信息工程研究所信息安全国家重点实验室、北京工业大学、北京邮电大学、北京中电普华信息技术有限公司。

主要起草人刘贤刚、胡影、卿斯汉、叶润国、孙彦、李汝鑫、薛勇波、范科峰、王昕、白晓媛、黄少青、刘陶、赵江、杨煜东、赵丹丹、张凡、陈星、宁华、樊洞阳、陈晔、吴迪、朱红儒、杨震、马占宇、曹占峰。

基础信息

标准号：GB/T 36637-2018发布日期：2018-10-10实施日期：2019-05-01标准类别：安全中国标准分类号：L80国际标准分类号：35.040 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

起草单位

中国电子技术标准化研究院联想（北京）有限公司浙江蚂蚁小微金融服务集团股份有限公司北京京东叁佰陆拾度电子商务有限公司微软（中国）有限公司国家信息技术安全研究中心北京赛西科技发展有限责任公司中国信息安全认证中心北京工业大学北京中电普华信息技术有限公司中国科学院软件研究所华为技术有限公司阿里巴巴（北京）软件服务有限公司中国信息通信研究院浪潮电子信息产业股份有限公司英特尔（中国）有限公司阿里云计算有限公司中国科学院信息工程研究所信息安全国家重点实验室北京邮电大学

起草人

刘贤刚胡影孙彦李汝鑫王昕白晓媛赵江杨煜东陈星宁华吴迪朱红儒曹占峰卿斯汉叶润国薛勇波范科峰黄少青刘陶赵丹丹张凡樊洞阳陈晔杨震马占宇

相近标准(计划)

GB/T 24364-2023 信息安全技术信息安全风险管理实施指南20231924-T-469 网络安全技术信息安全风险管理指导DB11/T 750-2010 蔬菜供应链安全风险管理指南DB21/T 1628.5-2014 信息安全第5部分:个人信息安全风险管理指南GB/T 24420-2009 供应链风险管理指南GB/T 31722-2015 信息技术安全技术信息安全风险管理20250647-T-469 网络安全技术信息安全管理体系审核指南20232075-T-469 风险管理新兴风险管理指南GB/T 41817-2022 信息安全技术个人信息安全工程指南GB/T 33132-2016 信息安全技术信息安全风险处理实施指南