3月28日晚間消息，HCSEC(華為網(wǎng)絡(luò)安全評(píng)估中心監(jiān)督委員會(huì))發(fā)布了OversightBoardReport(簡(jiǎn)稱OB報(bào)告)，這也是第五份年度報(bào)告。HCSEC已經(jīng)運(yùn)行
3月28日晚間消息，HCSEC(華為網(wǎng)絡(luò)安全評(píng)估中心監(jiān)督委員會(huì))發(fā)布了OversightBoardReport(簡(jiǎn)稱OB報(bào)告)，這也是第五份年度報(bào)告。HCSEC已經(jīng)運(yùn)行了八年，自2010年11月，華為與英國政府(HMG)簽訂了一系列協(xié)議，以緩解華為參與英國關(guān)鍵國家基礎(chǔ)設(shè)施部分項(xiàng)目所帶來的任何風(fēng)險(xiǎn)。
HCSEC為英國電信市場(chǎng)使用的一系列產(chǎn)品提供安全評(píng)估，通過HCSEC，英國政府能夠深入了解華為在英國的戰(zhàn)略和產(chǎn)品范圍。英國國家網(wǎng)絡(luò)安全中心(NCSC，以及之前的政府通信總部(GCHQ))作為國家信息保障技術(shù)機(jī)構(gòu)和政府網(wǎng)絡(luò)安全首席運(yùn)營機(jī)構(gòu)，領(lǐng)導(dǎo)政府處理HCSEC和華為的技術(shù)安全事務(wù)。
背景敘罷，下面雷鋒網(wǎng)摘取了OB報(bào)告的核心要點(diǎn)，并且第一時(shí)間聯(lián)系華為獲得回復(fù)。
核心要點(diǎn)如下：
監(jiān)管機(jī)構(gòu)在華為的軟件開發(fā)過程中發(fā)現(xiàn)了更多的重大技術(shù)問題，可能導(dǎo)致英國電信網(wǎng)絡(luò)出現(xiàn)新的風(fēng)險(xiǎn);
華為在糾正去年報(bào)告的問題方面沒有取得實(shí)質(zhì)性進(jìn)展;
監(jiān)督委員會(huì)繼續(xù)提供有限度的保證，即可以在目前部署在英國的華為設(shè)備中管理長期安全風(fēng)險(xiǎn);
監(jiān)督委員會(huì)建議，在英國部署的背景下，很難對(duì)未來產(chǎn)品進(jìn)行適當(dāng)?shù)娘L(fēng)險(xiǎn)管理，直到華為軟件工程和網(wǎng)絡(luò)安全流程的潛在缺陷得到糾正;
目前監(jiān)督委員會(huì)還沒有看到任何能使華為成功完成轉(zhuǎn)型計(jì)劃的關(guān)鍵要素，而華為提出的轉(zhuǎn)型計(jì)劃就是解決這些潛在缺陷的核心方式;
今年的報(bào)告可以提供與2018年報(bào)告大致相同的保證水平;
報(bào)告中明確“NCSC不認(rèn)為這些缺陷是中國國家干涉的結(jié)果”;
?報(bào)告認(rèn)為“HCSEC繼續(xù)提供了獨(dú)特的世界級(jí)網(wǎng)絡(luò)安全專業(yè)知識(shí)來協(xié)助政府實(shí)施現(xiàn)行的風(fēng)險(xiǎn)管理計(jì)劃，管理英國運(yùn)營商使用華為設(shè)備所產(chǎn)生的風(fēng)險(xiǎn)。”
華為公司關(guān)于英國安全報(bào)告的官方聲明如下：
2019年監(jiān)管委員會(huì)(OB)報(bào)告再一次肯定了HCSEC機(jī)制的有效性。報(bào)告顯示：“我們的緩解策略中對(duì)華為在英國業(yè)務(wù)運(yùn)營情況的監(jiān)管可以說是全世界最強(qiáng)硬、最嚴(yán)厲的。因此，這份報(bào)告并不表明英國網(wǎng)絡(luò)比去年更脆弱。”
OB報(bào)告提出了對(duì)于華為軟件工程能力的關(guān)切，我們非常理解并嚴(yán)肅地對(duì)待這些關(guān)切，并將其作為正在進(jìn)行的軟件工程能力提升變革計(jì)劃的重要輸入。去年11月，華為董事會(huì)發(fā)布《關(guān)于啟動(dòng)徹底變革，提升軟件工程能力，打造可信的高質(zhì)量產(chǎn)品》的決議，宣布初始啟動(dòng)投資20億美金開始軟件工程能力變革計(jì)劃。
目前，我們已經(jīng)制定軟件工程能力提升變革項(xiàng)目的高階計(jì)劃。在計(jì)劃實(shí)施期間，我們將繼續(xù)與英國運(yùn)營商和英國國家網(wǎng)絡(luò)安全中心(NCSC)合作，滿足全面云化、智能化、軟件定義一切等發(fā)展趨勢(shì)帶來的要求。為持續(xù)保障全球電信網(wǎng)絡(luò)安全，整個(gè)行業(yè)、監(jiān)管機(jī)構(gòu)和政府需共同制定更高的統(tǒng)一網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和驗(yàn)證標(biāo)準(zhǔn)。
關(guān)鍵詞： 華為 網(wǎng)絡(luò) NCSC
