CTI論壇(ctiforum)6月20日消息（記者李文杰):華為6月16日發(fā)布了2016年網(wǎng)絡(luò )安全白皮書(shū)《全球網(wǎng)絡(luò )安全挑戰——解決供應鏈風(fēng)險，正當其時(shí)》，旨在闡述全球信息及通信技術(shù)（ICT）產(chǎn)業(yè)在應對供應鏈安全挑戰方面的不間斷努力、優(yōu)秀實(shí)踐及標準。該白皮書(shū)還討論了如何保障全球供應鏈的安全，分享了供應鏈專(zhuān)家、標準組織及及華為的優(yōu)秀實(shí)踐，并呼吁各方加大合作力度，應對這一共同挑戰。
網(wǎng)絡(luò )的發(fā)展有助于促進(jìn)社會(huì )進(jìn)步。網(wǎng)絡(luò )的開(kāi)放促進(jìn)信息流動(dòng)和分享，帶來(lái)更多創(chuàng )新機會(huì )，降低創(chuàng )新成本，促進(jìn)了世界的健康、富裕和繁榮。網(wǎng)絡(luò )空間已逐步成為社會(huì )運轉的“神經(jīng)系統”。而一個(gè)穩健、安全的全球供應鏈，將有助于促進(jìn)ICT產(chǎn)業(yè)的持續蓬勃發(fā)展，有助于利用網(wǎng)絡(luò )空間來(lái)實(shí)現經(jīng)濟轉型，改變人們的生活。供應鏈安全保障不只是確保產(chǎn)品和服務(wù)因需而達，還是一種產(chǎn)品生命周期管理方法，減少產(chǎn)品被惡意篡改、被偽造或包含偽造部件并被惡意利用的風(fēng)險。
該白皮書(shū)分享了華為的實(shí)踐。華為將供應鏈安全管理納入其端到端全球網(wǎng)絡(luò )安全保障體系，建立了一個(gè)符合ISO28000的全面供應鏈安全管理體系，從來(lái)料到客戶(hù)交付的端到端流程中識別安全風(fēng)險，并使其最小化。華為根據供應商的體系、流程和產(chǎn)品來(lái)選擇和認證供應商，并持續監控、定期評估供應商的交付績(jì)效，選擇那些對華為所采購的產(chǎn)品和服務(wù)的質(zhì)量和安全做出貢獻的供應商。華為建立了一個(gè)全流程可視的可追溯系統，對于第三方部件，會(huì )在來(lái)料、生產(chǎn)和交付流程中檢查其完整性，記錄其表現。
華為董事會(huì )副主席、全球網(wǎng)絡(luò )安全與用戶(hù)隱私保護委員會(huì )主席胡厚崑在該白皮書(shū)前言中表示：“雖然目前仍然沒(méi)有簡(jiǎn)單的答案或者解決方案可以應對網(wǎng)絡(luò )安全挑戰，但是越來(lái)越明顯的是，要想在減少網(wǎng)絡(luò )安全風(fēng)險方面取得明顯進(jìn)展，需要國際社會(huì )以及各個(gè)組織采取一些行動(dòng)，包括在原則、法律、標準、最佳實(shí)踐、行為準則和協(xié)議方面達成一致，而且要取得信任并持續加強這些信任。華為承諾將會(huì )支持這方面的努力。”
英聯(lián)邦電信組織秘書(shū)長(cháng)SHOLA Taylor表示：“對所有的組織來(lái)說(shuō)，網(wǎng)絡(luò )安全與數據保護都是個(gè)越來(lái)越大的挑戰。華為在提高供應鏈安全方面所做的工作應該受到表?yè)P。華為的工作的一個(gè)重要部分是定義標準，以開(kāi)放和協(xié)作的方式幫助他人最大程度減少供應鏈風(fēng)險。英聯(lián)邦電信組織對華為在該領(lǐng)域所付出的努力表示贊賞。”
國際開(kāi)放標準組織（The Open Group）主席兼CEO Steve Nunn表示：“建立類(lèi)似O-TTPS（開(kāi)放可信技術(shù)供應商標準，最近已作為ISO/IEC20243標準通過(guò)ISO審批）的國際統一標準以及相關(guān)認證項目有助于降低產(chǎn)生假冒偽劣產(chǎn)品的風(fēng)險。華為發(fā)布的這份白皮書(shū)說(shuō)明了在整個(gè)產(chǎn)品生命周期內，我們必須建立并遵從統一的最佳實(shí)踐來(lái)應對網(wǎng)絡(luò )和供應鏈安全威脅，這一點(diǎn)至關(guān)重要。”
東西方研究所全球副總裁Bruce McConnell表示：“這份實(shí)踐指南重點(diǎn)關(guān)注了供應鏈風(fēng)險，而這恰恰是網(wǎng)絡(luò )安全管理里一直被低估的領(lǐng)域。華為基于其豐富的經(jīng)驗并參考國際標準和最佳實(shí)踐，在白皮書(shū)里提供了很重要的意見(jiàn)。”
華為美國網(wǎng)絡(luò )安全官以及白皮書(shū)的作者Andy Purdy稱(chēng)：“供應鏈風(fēng)險是日益蔓延的網(wǎng)絡(luò )安全風(fēng)險的一個(gè)關(guān)鍵要素。一個(gè)組織要想成功，必須要了解并管理好供應鏈風(fēng)險。這絕不僅僅只是確保按時(shí)交付產(chǎn)品和服務(wù)，還包括在產(chǎn)品整個(gè)生命周期內確保風(fēng)險最小化。我們應基于現有的工作成果，提升大家對供應鏈風(fēng)險的意識，并共同努力一起采取行動(dòng)，更好地應對這些風(fēng)險。”
從2012年到2014年，華為已持續發(fā)布了3本網(wǎng)絡(luò )安全白皮書(shū)，分享華為對網(wǎng)絡(luò )安全的洞察、華為的端到端網(wǎng)絡(luò )安全保障體系、以及關(guān)于在考慮建立端到端網(wǎng)絡(luò )安全體系時(shí)應該與技術(shù)提供商考慮哪些方面要素的建議。
