勉強前イメージ
つながる的なやつ？チェーンだし
調査
サプライチェーン とは
日本語では 供給連鎖 といい、製品の部品や原材料の調達から販売されるまでの一連の流れを指したものになります。
サプライチェーンの特徴は、その一連の流れを自社だけでなく協力会社などの他社をまたいでものの流れを捉えます。
他社もまたいでの原材料の仕入れから販売されるまでのフローになります。
ITの業界でも存在し、ITサプライチェーンと呼ばれます。
上記と考え方は同じですが、ITシステムやサービスを提供する業務を一部外部委託してその委託が連鎖する形態と定められています。
システム開発など行ってる会社では、一部業務を外部委託しているとこともありさらに孫受けなども呼ばれることがあります。
サプライチェーンを管理・最適化する手法を サプライチェーンマネジメント と言います。
略して SCM(Supply Chain Management) になります。
ITサプライチェーンのリスク
業務委託社からはサプライチェーンの先は見えづらい可能性があります。
社内セキュリティレベルや、セキュリティガイドラインなど基本的に見えているものだと思いますが、
委託(他社)では情報ベースでは上記の資料があったりするかもしれませんが感覚値としては難しいかもしれません。
マルウェアなどの攻撃で情報漏えいやデータの入った端末の紛失等の過失が発生したりする可能性があり、
それは二次受けと呼ばれるものでも同様のリスクはあります。
勉強後イメージ
サプライチェーンって物理的にものを作って売るというものが多い気がする。
IT系ってのはむずかしいのかな？あまり資料なかった
ただ、こういう形態ってサプライチェーンっていうんだっていうのは理解できたし、
自分主導で情報は引き出さないといけないのだなと・・・。