华为在中国建立其全球最大的网络安全透明中心

6月9日,华为最大的网络安全透明中心今天在中国东莞正式启用;同时,华为发布了《华为产品安全基线白皮书,首次将产品安全需求基线框架以及管理实践业界公布。

近两年,5G、行业数字化、人工智能等新技术发展,及疫情带来的数字化新常态,共同加速了数字世界的到来。网络空间日益复杂,人们在享用数字世界带来的便利的同时,正面临着网络空间中的前所未有的风险威胁。华为轮值董事长胡厚崑表示,“在这种新常态下,华为呼吁各方在治理架构标准与技术、验证等专业领域积极合作,共享成功实践,提升整体能力,以增强政府监管部门乃至全社会对网络安全的信任信心共谋数字化时代发展与安全的解决之道。”

华为轮值董事长胡厚崑

在启用仪式上,与会的各机构代表认为,在全球范围内,各个行业对网络安全的重视程度都在不断提高,相关的法律法规技术标准也在不断推出。如在移动通信领域,GSMA和3GPP等行业组织牵头推动的NESAS/SCAS安全标准和评估方法,已经成为业界所普遍认可的安全测试基线,对通信行业的网络安全的开发与验证带来更多可操作性的进步。

GSMA总干事Mats Granryd表示,“在5G时代,现有的服务和未来新的服务都离不开移动网络,并最终取决于支撑这些网络的底层技术的安全可信。GSMA采取了一系列举措来提高整个行业的网络设备安全水平,如旨在帮助利益相关方了解和规避网络风险的5G网络安全知识库以及全行业认可的安全保障框架NESAS。”与会代表们同时表示,全行业在网络安全治理能力、技术能力及协同配合方面仍然存在很大的提升空间。

在此背景下,华为启用全球网络安全与隐私保护透明中心,向各利益相关方提供“展示与体验”、“交流与创新”、“安全验证服务”三个功能。该中心向客户和第三方测试机构等全球利益相关方开放。

此外,华为此次发布了《华为产品安全基线》白皮书。该基线是华为基于过去十年管理产品安全的实践经验,并参照外部法规、技术标准、监管需求而提炼形成的。

华为全球网络安全与用户隐私保护办公室主任杨晓宁表示:“这是华为首次将安全基线框架共享对象核心供应商扩展到整个行业,我们邀请包括客户、监管机构、标准组织、技术提供商、测试机构等在内的各方,共同就网络安全的需求基线开展沟通与合作,不断完善和提升全行业的产品安全能力。”

“网络安全风险是一项共同责任”,胡厚崑强调,“政府、标准机构和技术提供商需要在国际层面更紧密地合作,以形成对网络安全挑战的统一认识,设定共同目标,积极承担责任,构建一个值得信赖的数字环境,应对现实与未来的挑战。”