C114讯 4月3日上午消息(蒋均牧)“由于我们是中国企业,我们决定给行业树立一个标杆。我们和英国监管机构合作,让他们对我们的产品进行最严苛的测试,确保我们产品的结果和流程都是安全的。”针对2019年华为网络安全认证中心(HCSEC)监管委员会最新发布的报告,华为轮值董事长郭平表示。
该委员会旨在对华为向英国运营商提供的产品进行监控,上周四发布了第五次年度报告。报告称,“进一步识别出华为工程流程上的重大技术问题”,宣称对于华为目前部署在英国的设备带来的长期安全风险是可以管理的这一点,委员会目前只能提供有限的保证。但华为网络安全认证中心的领导机构英国国家网络安全中心(NCSC)称不认为这些缺陷是中国国家干涉的结果。
郭平指出,华为是唯一一家既可向客户交付安全、可信产品,也允许英国监管机构审核并测试产品源代码以保证产品安全性的主要电信设备供应商,提升了业界的标准。
“这是我们开放源码测试的原因,我们也允许进行白箱测试。我认为我们给这个行业树立了一个新标杆,也希望其他的伙伴们努力跟上,别离我们太远。”他说。
郭平指出,华为在过去三十年间服务于全球30亿人、170多个国家和地区,华为设备运行的可靠性和稳定性高于行业水平。他呼吁行业伙伴提高电信产品的安全水准,以提高行业的整体安全水平——在今年世界移动大会的主论坛演讲中他也曾呼吁将网络安全要求标准化,并确保这些标准对所有厂商和运营商适用,且可验证。
他还补充道,华为非常理解并严肃地对待这些关切,并将其作为正在进行的软件工程能力提升变革计划的重要输入。去年11月,华为董事会发布《关于启动彻底变革,提升软件工程能力,打造可信的高质量产品》的决议,宣布初始启动投资20亿美金开始软件工程能力变革计划。
实际上,华为和英国政府的合作机制目前仍在有效运作,此次报告披露的问题堪称华为网络安全认证中心模式正常运作的一个表现。今年的报告可以提供与2018年报告大致相同的保证水平。