CTI論壇(ctiforum)6月20日消息（記者李文杰):華為6月16日發(fā)布了2016年網(wǎng)絡(luò)安全白皮書(shū)《全球網(wǎng)絡(luò)安全挑戰(zhàn)——解決供應(yīng)鏈風(fēng)險(xiǎn)，正當(dāng)其時(shí)》，旨在闡述全球信息及通信技術(shù)（ICT）產(chǎn)業(yè)在應(yīng)對(duì)供應(yīng)鏈安全挑戰(zhàn)方面的不間斷努力、優(yōu)秀實(shí)踐及標(biāo)準(zhǔn)。該白皮書(shū)還討論了如何保障全球供應(yīng)鏈的安全，分享了供應(yīng)鏈專家、標(biāo)準(zhǔn)組織及及華為的優(yōu)秀實(shí)踐，并呼吁各方加大合作力度，應(yīng)對(duì)這一共同挑戰(zhàn)。
網(wǎng)絡(luò)的發(fā)展有助于促進(jìn)社會(huì)進(jìn)步。網(wǎng)絡(luò)的開(kāi)放促進(jìn)信息流動(dòng)和分享，帶來(lái)更多創(chuàng)新機(jī)會(huì)，降低創(chuàng)新成本，促進(jìn)了世界的健康、富裕和繁榮。網(wǎng)絡(luò)空間已逐步成為社會(huì)運(yùn)轉(zhuǎn)的“神經(jīng)系統(tǒng)”。而一個(gè)穩(wěn)健、安全的全球供應(yīng)鏈，將有助于促進(jìn)ICT產(chǎn)業(yè)的持續(xù)蓬勃發(fā)展，有助于利用網(wǎng)絡(luò)空間來(lái)實(shí)現(xiàn)經(jīng)濟(jì)轉(zhuǎn)型，改變?nèi)藗兊纳�。供�?yīng)鏈安全保障不只是確保產(chǎn)品和服務(wù)因需而達(dá)，還是一種產(chǎn)品生命周期管理方法，減少產(chǎn)品被惡意篡改、被偽造或包含偽造部件并被惡意利用的風(fēng)險(xiǎn)。
該白皮書(shū)分享了華為的實(shí)踐。華為將供應(yīng)鏈安全管理納入其端到端全球網(wǎng)絡(luò)安全保障體系，建立了一個(gè)符合ISO28000的全面供應(yīng)鏈安全管理體系，從來(lái)料到客戶交付的端到端流程中識(shí)別安全風(fēng)險(xiǎn)，并使其最小化。華為根據(jù)供應(yīng)商的體系、流程和產(chǎn)品來(lái)選擇和認(rèn)證供應(yīng)商，并持續(xù)監(jiān)控、定期評(píng)估供應(yīng)商的交付績(jī)效，選擇那些對(duì)華為所采購(gòu)的產(chǎn)品和服務(wù)的質(zhì)量和安全做出貢獻(xiàn)的供應(yīng)商。華為建立了一個(gè)全流程可視的可追溯系統(tǒng)，對(duì)于第三方部件，會(huì)在來(lái)料、生產(chǎn)和交付流程中檢查其完整性，記錄其表現(xiàn)。
華為董事會(huì)副主席、全球網(wǎng)絡(luò)安全與用戶隱私保護(hù)委員會(huì)主席胡厚崑在該白皮書(shū)前言中表示：“雖然目前仍然沒(méi)有簡(jiǎn)單的答案或者解決方案可以應(yīng)對(duì)網(wǎng)絡(luò)安全挑戰(zhàn)，但是越來(lái)越明顯的是，要想在減少網(wǎng)絡(luò)安全風(fēng)險(xiǎn)方面取得明顯進(jìn)展，需要國(guó)際社會(huì)以及各個(gè)組織采取一些行動(dòng)，包括在原則、法律、標(biāo)準(zhǔn)、最佳實(shí)踐、行為準(zhǔn)則和協(xié)議方面達(dá)成一致，而且要取得信任并持續(xù)加強(qiáng)這些信任。華為承諾將會(huì)支持這方面的努力。”
英聯(lián)邦電信組織秘書(shū)長(zhǎng)SHOLA Taylor表示：“對(duì)所有的組織來(lái)說(shuō)，網(wǎng)絡(luò)安全與數(shù)據(jù)保護(hù)都是個(gè)越來(lái)越大的挑戰(zhàn)。華為在提高供應(yīng)鏈安全方面所做的工作應(yīng)該受到表?yè)P(yáng)。華為的工作的一個(gè)重要部分是定義標(biāo)準(zhǔn)，以開(kāi)放和協(xié)作的方式幫助他人最大程度減少供應(yīng)鏈風(fēng)險(xiǎn)。英聯(lián)邦電信組織對(duì)華為在該領(lǐng)域所付出的努力表示贊賞。”
國(guó)際開(kāi)放標(biāo)準(zhǔn)組織（The Open Group）主席兼CEO Steve Nunn表示：“建立類似O-TTPS（開(kāi)放可信技術(shù)供應(yīng)商標(biāo)準(zhǔn)，最近已作為ISO/IEC20243標(biāo)準(zhǔn)通過(guò)ISO審批）的國(guó)際統(tǒng)一標(biāo)準(zhǔn)以及相關(guān)認(rèn)證項(xiàng)目有助于降低產(chǎn)生假冒偽劣產(chǎn)品的風(fēng)險(xiǎn)。華為發(fā)布的這份白皮書(shū)說(shuō)明了在整個(gè)產(chǎn)品生命周期內(nèi)，我們必須建立并遵從統(tǒng)一的最佳實(shí)踐來(lái)應(yīng)對(duì)網(wǎng)絡(luò)和供應(yīng)鏈安全威脅，這一點(diǎn)至關(guān)重要。”
東西方研究所全球副總裁Bruce McConnell表示：“這份實(shí)踐指南重點(diǎn)關(guān)注了供應(yīng)鏈風(fēng)險(xiǎn)，而這恰恰是網(wǎng)絡(luò)安全管理里一直被低估的領(lǐng)域。華為基于其豐富的經(jīng)驗(yàn)并參考國(guó)際標(biāo)準(zhǔn)和最佳實(shí)踐，在白皮書(shū)里提供了很重要的意見(jiàn)。”
華為美國(guó)網(wǎng)絡(luò)安全官以及白皮書(shū)的作者Andy Purdy稱：“供應(yīng)鏈風(fēng)險(xiǎn)是日益蔓延的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的一個(gè)關(guān)鍵要素。一個(gè)組織要想成功，必須要了解并管理好供應(yīng)鏈風(fēng)險(xiǎn)。這絕不僅僅只是確保按時(shí)交付產(chǎn)品和服務(wù)，還包括在產(chǎn)品整個(gè)生命周期內(nèi)確保風(fēng)險(xiǎn)最小化。我們應(yīng)基于現(xiàn)有的工作成果，提升大家對(duì)供應(yīng)鏈風(fēng)險(xiǎn)的意識(shí)，并共同努力一起采取行動(dòng)，更好地應(yīng)對(duì)這些風(fēng)險(xiǎn)。”
從2012年到2014年，華為已持續(xù)發(fā)布了3本網(wǎng)絡(luò)安全白皮書(shū)，分享華為對(duì)網(wǎng)絡(luò)安全的洞察、華為的端到端網(wǎng)絡(luò)安全保障體系、以及關(guān)于在考慮建立端到端網(wǎng)絡(luò)安全體系時(shí)應(yīng)該與技術(shù)提供商考慮哪些方面要素的建議。
