第二個問題呢，是產(chǎn)品的供應(yīng)鏈和安全質(zhì)量的風(fēng)險。
產(chǎn)品供應(yīng)鏈這塊呢，產(chǎn)品供應(yīng)鏈，現(xiàn)在我們一方面呢，是因為我們現(xiàn)在很多的有們的產(chǎn)品，它里面比如說一些軟件產(chǎn)品，或者披露產(chǎn)品里面有自帶的有很多漏洞，比如像我們的Windows啊，它基本上會不定期的給你發(fā)這種。
漏洞的補丁啊，因為他自身的話，他就有這樣的問題啊，這是他自己發(fā)現(xiàn)的，其實還有一些呢，有可能有些是被人工的話惡意植入的啊，那我們之前的話也發(fā)現(xiàn)過有些我們的硬件芯片啊，里面可能植入了底層的一些這種漏洞，就是比如說像這樣的風(fēng)險。
就是說這個會產(chǎn)生很大的問題，就是我們供應(yīng)鏈測的，我們前段時間的話，在給很多單位呢，在做供應(yīng)鏈的一個。就是這樣的一個排查。是有供應(yīng)鏈的攻擊啊，就是說去就說去做排查啊，特別是一些國外的有些產(chǎn)品啊，需要重點的去排查這種供應(yīng)鏈啊。
這樣的風(fēng)險，還有就是一個呢，就是我們的這個有一個這個這個什么，這個是安全質(zhì)量的風(fēng)險，安全質(zhì)量風(fēng)險是什么呢？就是我們的買了一些比如說我們的一些軟件，但是軟件呢，他可能不是他故意的在里面植入的一些問題是這樣的，他就是他的軟件開發(fā)人員水平的問題啊，沒有安全意識，不知道怎么樣安全的編碼導(dǎo)致呢，它會有很多這樣的安全問題出來。
安全問題出來，所以它的安全質(zhì)量也會有很多問題的，我們可以通過呃，比如說像國家漏洞庫的也可以看見，就是說上面有很多的各種各樣的系統(tǒng)或者組件啊，里面它有安全漏洞啊。這是安全指南的風(fēng)險。
點擊了解：羅老師信息安全工程師課程