12月3日消息，華為在柏林發(fā)布《TOP 100網(wǎng)絡(luò)安全要求白皮書(shū)》，積極推動(dòng)網(wǎng)絡(luò)安全政策和標(biāo)準(zhǔn)的制定。這是華為發(fā)布的第三本年度網(wǎng)絡(luò)安全白皮書(shū)，梳理了ICT采購(gòu)商在選擇供應(yīng)商時(shí)應(yīng)該考慮的100個(gè)網(wǎng)絡(luò)安全問(wèn)題，是華為為推動(dòng)網(wǎng)絡(luò)安全政策和標(biāo)準(zhǔn)制定進(jìn)行的積極實(shí)踐。華為全球網(wǎng)絡(luò)安全官約翰·薩福克和美國(guó)東西方研究所(the EastWest Institute)高級(jí)副總裁Bruce McConnell 共同出席了發(fā)布會(huì)并分別在會(huì)上做了主題發(fā)言。

一年前，華為在第二本網(wǎng)絡(luò)安全白皮書(shū)《構(gòu)筑公司的網(wǎng)絡(luò)安全基因—一套綜合流程、政策與標(biāo)準(zhǔn)》里探討了如何構(gòu)筑公司的網(wǎng)絡(luò)安全基因，并倡議制定并實(shí)施統(tǒng)一的網(wǎng)絡(luò)安全國(guó)際標(biāo)準(zhǔn)。在過(guò)去的一年多里，越來(lái)越多的國(guó)家選擇務(wù)實(shí)的做法，將安全法規(guī)及政策制定工作納入議事日程，關(guān)于企業(yè)、政府部門(mén)和最終用戶(hù)的標(biāo)準(zhǔn)也相繼出現(xiàn)。但是整個(gè)ICT行業(yè)仍然缺乏被廣泛認(rèn)可的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和政策，尤其是聚焦硬件和軟件生產(chǎn)商—供應(yīng)商的統(tǒng)一的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。

為推動(dòng)相關(guān)政策和標(biāo)準(zhǔn)的制定，華為主動(dòng)將客戶(hù)要求華為的TOP 100個(gè)網(wǎng)絡(luò)安全要求記錄下來(lái)，并參考業(yè)界標(biāo)準(zhǔn)和實(shí)踐形成了這本白皮書(shū)，希望將華為的積極實(shí)踐分享給業(yè)界，為采購(gòu)商在招投標(biāo)時(shí)系統(tǒng)地分析供應(yīng)商的網(wǎng)絡(luò)安全能力提供參考。此白皮書(shū)涵蓋了端到端網(wǎng)絡(luò)安全保障的11個(gè)方面，即：戰(zhàn)略、治理及控制，標(biāo)準(zhǔn)及流程， 法律法規(guī)，人力資源，研究開(kāi)發(fā)，驗(yàn)證，第三方供應(yīng)商管理，制造、安全地交付服務(wù)，問(wèn)題、缺陷和漏洞解決以及審計(jì)。這也是目前業(yè)界發(fā)布的第一個(gè)評(píng)估供應(yīng)商網(wǎng)絡(luò)安全能力的白皮書(shū)。

華為希望通過(guò)發(fā)布TOP 100網(wǎng)絡(luò)安全要求白皮書(shū)推動(dòng)政府和標(biāo)準(zhǔn)組織加快制定并采用切實(shí)可行的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和最佳實(shí)踐，同時(shí)引發(fā)更多的公司、政策顧問(wèn)、供應(yīng)商和采購(gòu)商關(guān)于網(wǎng)絡(luò)安全政策和標(biāo)準(zhǔn)的思考和進(jìn)一步行動(dòng)。我們也歡迎業(yè)界在華為此次發(fā)布的TOP 100 網(wǎng)絡(luò)安全要求白皮書(shū)的基礎(chǔ)上提出改進(jìn)建議，促進(jìn)其不斷完善。

美國(guó)東西方研究所(the EastWest Institute)高級(jí)副總裁Bruce McConnell表示：“華為此次發(fā)布的白皮書(shū)為解決目前網(wǎng)絡(luò)安全領(lǐng)域最令人困擾的問(wèn)題提供了有力的支撐。白皮書(shū)中涉及的11個(gè)方面的問(wèn)題為客戶(hù)和他們的供應(yīng)商之間展開(kāi)有價(jià)值的對(duì)話提供了堅(jiān)實(shí)的基礎(chǔ)。”

華為全球網(wǎng)絡(luò)安全官約翰·薩福克表示：“政府、政策制定者、行業(yè)和消費(fèi)者需要團(tuán)結(jié)一致，共同合作推動(dòng)ICT領(lǐng)域網(wǎng)絡(luò)安全的質(zhì)量。希望華為此次發(fā)布的白皮書(shū)能推動(dòng)相關(guān)合作的展開(kāi)。華為也愿意積極分享自己的相關(guān)實(shí)踐，為相關(guān)政策和標(biāo)準(zhǔn)的制定貢獻(xiàn)自己的力量。”