華為網(wǎng)絡(luò)安全

華為將構(gòu)筑并全面實(shí)施端到端的全球網(wǎng)絡(luò)安全保障體系作為公司的重要發(fā)展戰(zhàn)略之一。網(wǎng)絡(luò)安全是一個(gè)全球性挑戰(zhàn)，只有通過(guò)供應(yīng)商、客戶和政策與法律制定者之間的全球合作，才能在應(yīng)對(duì)全球網(wǎng)絡(luò)安全挑戰(zhàn)方面取得顯著成績(jī)。我們必須共享知識(shí)和經(jīng)驗(yàn)，務(wù)實(shí)合作，共同努力，減少技術(shù)被濫用所導(dǎo)致的不可預(yù)期風(fēng)險(xiǎn)。

2013年，華為全球網(wǎng)絡(luò)安全官John Suffolk先生撰寫(xiě)了第二版網(wǎng)絡(luò)安全白皮書(shū)《網(wǎng)絡(luò)安全透視：構(gòu)筑公司的網(wǎng)絡(luò)安全基因——一套綜合流程、政策與標(biāo)準(zhǔn)》，該白皮書(shū)探討了如何構(gòu)筑公司的網(wǎng)絡(luò)安全基因，倡議制定并實(shí)施統(tǒng)一的網(wǎng)絡(luò)安全國(guó)際標(biāo)準(zhǔn)。我們樂(lè)意和大家分享華為在網(wǎng)絡(luò)安全上的理解和實(shí)踐，也希望借此可以引發(fā)更廣泛的、更開(kāi)放合作的、以理性信息為基礎(chǔ)的公共和私有部門(mén)之間建設(shè)性的對(duì)話，以實(shí)現(xiàn)共同的網(wǎng)絡(luò)安全目標(biāo)。

2013年，我們繼續(xù)堅(jiān)定不移地強(qiáng)化華為的各個(gè)部分以應(yīng)對(duì)網(wǎng)絡(luò)安全挑戰(zhàn)，在端到端的公司政策和業(yè)務(wù)流程中融入網(wǎng)絡(luò)安全要求，包括戰(zhàn)略與治理、流程與標(biāo)準(zhǔn)、法律法規(guī)、人員管理、研發(fā)、驗(yàn)證、第三方供應(yīng)商管理、制造、交付、問(wèn)題響應(yīng)、可追溯、審計(jì)等12個(gè)方面。每天，華為員工都在持續(xù)實(shí)施改進(jìn)活動(dòng)，為客戶提供更安全的產(chǎn)品、解決方案和服務(wù)。

過(guò)去一年，我們對(duì)華為全體員工組織了持續(xù)的網(wǎng)絡(luò)安全意識(shí)普及與教育活動(dòng)，營(yíng)造全公司范圍內(nèi)的網(wǎng)絡(luò)安全意識(shí)教育氛圍和文化氛圍，確保每位員工網(wǎng)絡(luò)安全意識(shí)的提升并規(guī)范自我行為。
我們?cè)谛庐a(chǎn)品開(kāi)發(fā)流程（IPD）中融入了安全活動(dòng)，網(wǎng)絡(luò)安全融入到每個(gè)人的日常操作中、每個(gè)產(chǎn)品中和每項(xiàng)服務(wù)中——安全成為每個(gè)人的工作。我們持續(xù)提升如何從思想上安全地進(jìn)行產(chǎn)品設(shè)計(jì)、開(kāi)發(fā)和交付的方法，工作的每個(gè)步驟都可以檢查、升級(jí)、自動(dòng)化并獨(dú)立驗(yàn)證。
我們極大程度地強(qiáng)化和改進(jìn)了網(wǎng)絡(luò)安全技術(shù)能力中心，在設(shè)計(jì)中構(gòu)筑安全，提升產(chǎn)品健壯性，增強(qiáng)隱私保護(hù)。
我們建立了一個(gè)多層次的網(wǎng)絡(luò)安全評(píng)估流程，通過(guò)不同團(tuán)隊(duì)對(duì)我們的產(chǎn)品獨(dú)立測(cè)試和評(píng)估，包括：華為內(nèi)部網(wǎng)絡(luò)安全實(shí)驗(yàn)室、英國(guó)安全認(rèn)證中心（CSEC），客戶評(píng)估和第三方審計(jì)與評(píng)估，持續(xù)向客戶提供最好的安全保障。
我們強(qiáng)化了全面的供應(yīng)商管理體系，持續(xù)監(jiān)控、定期評(píng)估合格供應(yīng)商的安全交付績(jī)效，為了客戶的利益我們選擇那些愿意對(duì)華為所采購(gòu)的產(chǎn)品和服務(wù)的質(zhì)量和安全做出貢獻(xiàn)的供應(yīng)商。
我們卓越的制造能力越來(lái)越強(qiáng)，我們持續(xù)改善該領(lǐng)域的安全能力，通過(guò)基于標(biāo)準(zhǔn)的端到端制造供應(yīng)鏈體系，更加高效地、高質(zhì)量地、安全地解決制造安全風(fēng)險(xiǎn)，確保硬件和軟件的完整性。
我們把關(guān)鍵的網(wǎng)絡(luò)安全管理要求融入到所有服務(wù)交付活動(dòng)中，并對(duì)可以接入客戶網(wǎng)絡(luò)的員工進(jìn)行嚴(yán)格管理，從而確保交付的產(chǎn)品和服務(wù)的安全性。
當(dāng)事情出現(xiàn)差錯(cuò)或者客戶和研究者們鑒別出可能的安全問(wèn)題時(shí)，我們的PSIRT流程與研發(fā)核心流程緊密結(jié)合，確保對(duì)漏洞的及時(shí)有效的響應(yīng)。此外條碼系統(tǒng)和電子制造系統(tǒng)使得我們可以在很短時(shí)間內(nèi)正向或逆向地追蹤和回溯98% 的所使用的部件。
在任何業(yè)務(wù)中，審計(jì)都扮演著關(guān)鍵角色以確保一家公司或一個(gè)部門(mén)所講的是真實(shí)的、有效的。因此，我們通過(guò)內(nèi)部審計(jì)團(tuán)隊(duì)確保網(wǎng)絡(luò)安全的政策、流程和標(biāo)準(zhǔn)得到執(zhí)行，進(jìn)一步監(jiān)管網(wǎng)絡(luò)安全的有效性和全面性。

我們積極主張開(kāi)放透明，我們鼓勵(lì)與客戶、行業(yè)、政府和媒體等利益相關(guān)方保持全面的、頻繁的溝通，這樣才能在網(wǎng)絡(luò)安全上增進(jìn)理解，尋求觀點(diǎn)，提升互信。

在華為，我們不僅僅只考慮解決昨天和今天的網(wǎng)絡(luò)安全問(wèn)題，同樣也重視為將來(lái)打基礎(chǔ)。面向未來(lái)，我們將會(huì)堅(jiān)守承諾，繼續(xù)與所有利益相關(guān)方合作，提高在設(shè)計(jì)、開(kāi)發(fā)和部署等方面的安全能力。我們將始終把保障網(wǎng)絡(luò)安全作為公司的核心戰(zhàn)略之一，繼續(xù)在運(yùn)營(yíng)中堅(jiān)持開(kāi)放透明的方針和負(fù)責(zé)任的立場(chǎng)，保證明日網(wǎng)絡(luò)世界的安全。