据MeriTalk网2月4日消息，美国国家标准技术研究院（NIST）发布名为《网络供应链风险管理关键实践》的指南草案，以帮助组织者解决与现代IT供应链相关的网络安全问题。该指南草案讨论了不断变化的网络供应链中漏洞的复杂性，并引导组织者制订相关战略。指南作者表示，在全球化的经济环境下，公司经常将开发组件和代码的任务外包给其他公司，涉及到多层供应商，其中的漏洞可能使系统威胁防护变得困难。目前，该指南草案正处于公众意见收集阶段。
https://www.meritalk.com/articles/nist-releases-cyber-supply-chain-draft-guidance/
