隨著來自多方面的威脅與日俱增，電子行業(yè)已經(jīng)意識到需要在多個層面的安全問題上提供保護(hù)。

如果您加入了一家新公司，就會發(fā)現(xiàn)自己在入職過程中需要簽署一系列的文件，確保新雇主的知識產(chǎn)權(quán)、業(yè)務(wù)、甚至員工的隱私和個人數(shù)據(jù)的安全。除了入職培訓(xùn)，大型企業(yè)通常還要求員工遵守全新的及更新的協(xié)議、接受相關(guān)培訓(xùn)，并采用新的工作流程。

實施這些措施是為了應(yīng)對黑客、競爭對手和外國間諜活動帶來的日益增長的風(fēng)險。

電子產(chǎn)業(yè)在這一格局中扮演著舉足輕重的角色，它既是設(shè)備的創(chuàng)造者，也是設(shè)備的制造商，當(dāng)這些設(shè)備與適當(dāng)?shù)能浖?a href="http://www.www27dydycom.cn/v/tag/150/" target="_blank">人工智能相結(jié)合時，可能會在不經(jīng)意間助長各種不友好的活動和現(xiàn)象。那么，我們該如何保護(hù)供應(yīng)鏈的安全性和可追溯性呢？

在電子行業(yè)，我們有大量的標(biāo)準(zhǔn)來指導(dǎo)我們實現(xiàn)高可靠性。這些標(biāo)準(zhǔn)是針對從設(shè)計到組裝的整個生產(chǎn)周期制定的。其中還包括數(shù)據(jù)保護(hù)、數(shù)據(jù)傳輸和生產(chǎn)中的數(shù)據(jù)處理。數(shù)據(jù)處理的一部分是可追溯性、數(shù)據(jù)保護(hù)，以及確保供應(yīng)鏈不受不友好的外部行為者的干擾。

為了幫助行業(yè)自我保護(hù)，IPC制定了一系列標(biāo)準(zhǔn)，以確保生產(chǎn)和供應(yīng)鏈中的充分可追溯性，以及緩解與高安全產(chǎn)品和暴露于外國情報和潛在有害網(wǎng)絡(luò)攻擊的行業(yè)相關(guān)的網(wǎng)絡(luò)相關(guān)風(fēng)險。遺憾的是，這些標(biāo)準(zhǔn)沒有得到充分利用，在行業(yè)討論公司自我保護(hù)工作時經(jīng)常被忽視。

是專門負(fù)責(zé)制定這些標(biāo)準(zhǔn)的工作組白白浪費了時間，還是IPC未能引起人們對這些標(biāo)準(zhǔn)的重視？我對這個問題沒有確切的答案，但我傾向于進(jìn)一步調(diào)查，以確定這些標(biāo)準(zhǔn)是否與我本人和我所代表的組織相關(guān)。

有關(guān)供應(yīng)鏈安全和可追溯性的標(biāo)準(zhǔn)如下：

IPC-1782B-電子產(chǎn)品制造和供應(yīng)鏈可追溯性標(biāo)準(zhǔn)

所有從事高可靠性工作的大型企業(yè)都需要對所用材料、工藝和生產(chǎn)批次進(jìn)行追溯。主要原因是在檢測到故障時，盡可能將損失限制在少數(shù)產(chǎn)品上。根據(jù)故障的性質(zhì)，我們可以將缺陷限制在某個生產(chǎn)面板、某個生產(chǎn)批次或某種材料上。根據(jù)我的經(jīng)驗，如果我們在印刷電路板可追溯性標(biāo)記中添加生產(chǎn)批號，而且工廠在其生產(chǎn)數(shù)據(jù)系統(tǒng)中有足夠的可追溯性來查找工藝和原材料批號數(shù)據(jù)，我們就能做到這一點。在NCAB，我們通過對PCB工廠的企業(yè)要求和對生產(chǎn)批次標(biāo)記的要求來確保這一點。在所有工廠，我們都能追溯到所有相關(guān)的生產(chǎn)數(shù)據(jù)和原材料信息。

我還是D-33AA的聯(lián)合主席，D-33AA是負(fù)責(zé)IPC-6012XA的 IPC工作組，這是IPC-6012的汽車增編。我們討論過是否需要在該附錄中添加 IPC-1782B，但沒有達(dá)成共識，因為汽車行業(yè)已經(jīng)通過 IATF16949 和高級產(chǎn)品質(zhì)量規(guī)劃要求，制定了良好的可追溯性要求。

對我來說，這樣就不需要另一個像IPC-1782B這樣的可追溯性標(biāo)準(zhǔn)了。

IPC-1791D-可信賴的電子設(shè)計員、制造員和裝配員要求

這是一項側(cè)重于網(wǎng)絡(luò)安全和實施網(wǎng)絡(luò)安全成熟度模型認(rèn)證（CMMC）的標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)可能是 IPC制定的較少為人所知的標(biāo)準(zhǔn)之一。這有以下幾個原因，首先，IPC-1791D 專用于美國國防部相關(guān)產(chǎn)品，美國國防部重點保護(hù)美國國防工業(yè)供應(yīng)鏈中的網(wǎng)絡(luò)安全，并幫助供應(yīng)商遵守CMMC法規(guī)。該標(biāo)準(zhǔn)應(yīng)使人們對交付產(chǎn)品的完整性有信心，確保質(zhì)量、供應(yīng)鏈風(fēng)險管理（SCRM）、安全和監(jiān)管鏈（ChoC），以及非美國印刷電路板設(shè)計、制造和組裝的可信來源認(rèn)證。其目的是對符合IPC-1791標(biāo)準(zhǔn)的公司進(jìn)行認(rèn)證。不過，該認(rèn)證并不包括國防部的設(shè)施許可，除非客戶有特殊要求，并獨立于該標(biāo)準(zhǔn)之外。

整個標(biāo)準(zhǔn)變得復(fù)雜，只要國防部提供豁免，至少在2025年底前達(dá)到CMMC標(biāo)準(zhǔn)，就很難理解其必要性和好處。但是，國防部的供應(yīng)商，無論位于美國國內(nèi)還是國外，都不應(yīng)該得不到國防部定期提供的最新信息。

IPC-1792-制造業(yè)供應(yīng)鏈網(wǎng)絡(luò)安全事件管理與緩解標(biāo)準(zhǔn)

IPC-1792旨在引導(dǎo)用戶創(chuàng)建一個安全的環(huán)境，在生產(chǎn)、數(shù)據(jù)交換、原材料裝運、供應(yīng)商倉庫之間的產(chǎn)品裝運以及端到端過程中防止網(wǎng)絡(luò)攻擊，確保任何人都沒有機會調(diào)換包裝箱、交換箱內(nèi)貨物，并最終以安全的方式送達(dá)買方。該標(biāo)準(zhǔn)的目的是消除在整個端到端制造過程中操縱軟件和硬件的機會，確保按照原設(shè)計者的預(yù)期制造產(chǎn)品。

在NCAB集團(tuán)，我們在整個供應(yīng)鏈中都有值得信賴的供應(yīng)商，這毋庸置疑。但是即便如此，談到這個標(biāo)準(zhǔn)也會讓你感到不舒服。這個世界真的如此殘酷嗎？答案取決于您的產(chǎn)品、您客戶的產(chǎn)品，以及您的工廠是否可能受到競爭對手、您客戶的競爭對手或其他國家的操縱。答案是肯定的，我們的利益都是相同的。

在這三項標(biāo)準(zhǔn)中，我覺得這一項最值得閱讀，也最值得在企業(yè)內(nèi)部討論。這是否意味著我們將執(zhí)行該標(biāo)準(zhǔn)？也許不會，但作為我們整體風(fēng)險評估的指南，它是很好的讀物。

那么，這篇文章能給我們帶來什么啟示呢？這個世界足夠殘酷，我們需要采取措施確保供應(yīng)鏈中的業(yè)務(wù)安全，并抵御潛在風(fēng)險。選擇一個可靠的合作伙伴，能夠最大程度幫助您減少風(fēng)險發(fā)生的概率，從而確保您產(chǎn)品供應(yīng)鏈的長期可持續(xù)。

審核編輯 黃宇