CTI論壇（ctiforum）12月4日消息（記者 李文杰）:華為日前在柏林發(fā)布《TOP100網(wǎng)絡(luò)安全要求白皮書》，積極推動(dòng)網(wǎng)絡(luò)安全政策和標(biāo)準(zhǔn)的制定。這是華為發(fā)布的第三本年度網(wǎng)絡(luò)安全白皮書，梳理了ICT采購(gòu)商在選擇供應(yīng)商時(shí)應(yīng)該考慮的100個(gè)網(wǎng)絡(luò)安全問題，是華為為推動(dòng)網(wǎng)絡(luò)安全政策和標(biāo)準(zhǔn)制定進(jìn)行的積極實(shí)踐。華為全球網(wǎng)絡(luò)安全官約翰·薩�？撕兔绹�(guó)東西方研究所（theEastWestInstitute）高級(jí)副總裁Bruce McConnell 共同出席了發(fā)布會(huì)并分別在會(huì)上做了主題發(fā)言。

　　一年前，華為在第二本網(wǎng)絡(luò)安全白皮書《構(gòu)筑公司的網(wǎng)絡(luò)安全基因—一套綜合流程、政策與標(biāo)準(zhǔn)》里探討了如何構(gòu)筑公司的網(wǎng)絡(luò)安全基因，并倡議制定并實(shí)施統(tǒng)一的網(wǎng)絡(luò)安全國(guó)際標(biāo)準(zhǔn)。在過去的一年多里，越來越多的國(guó)家選擇務(wù)實(shí)的做法，將安全法規(guī)及政策制定工作納入議事日程，關(guān)于企業(yè)、政府部門和最終用戶的標(biāo)準(zhǔn)也相繼出現(xiàn)。但是整個(gè)ICT行業(yè)仍然缺乏被廣泛認(rèn)可的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和政策，尤其是聚焦硬件和軟件生產(chǎn)商—供應(yīng)商的統(tǒng)一的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。

　　為推動(dòng)相關(guān)政策和標(biāo)準(zhǔn)的制定，華為主動(dòng)將客戶要求華為的TOP100個(gè)網(wǎng)絡(luò)安全要求記錄下來，并參考業(yè)界標(biāo)準(zhǔn)和實(shí)踐形成了這本白皮書，希望將華為的積極實(shí)踐分享給業(yè)界，為采購(gòu)商在招投標(biāo)時(shí)系統(tǒng)地分析供應(yīng)商的網(wǎng)絡(luò)安全能力提供參考。此白皮書涵蓋了端到端網(wǎng)絡(luò)安全保障的11個(gè)方面，即：戰(zhàn)略、治理及控制，標(biāo)準(zhǔn)及流程，法律法規(guī)，人力資源，研究開發(fā)，驗(yàn)證，第三方供應(yīng)商管理，制造、安全地交付服務(wù)，問題、缺陷和漏洞解決以及審計(jì)。這也是目前業(yè)界發(fā)布的第一個(gè)評(píng)估供應(yīng)商網(wǎng)絡(luò)安全能力的白皮書。

　　華為希望通過發(fā)布TOP100網(wǎng)絡(luò)安全要求白皮書推動(dòng)政府和標(biāo)準(zhǔn)組織加快制定并采用切實(shí)可行的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和最佳實(shí)踐，同時(shí)引發(fā)更多的公司、政策顧問、供應(yīng)商和采購(gòu)商關(guān)于網(wǎng)絡(luò)安全政策和標(biāo)準(zhǔn)的思考和進(jìn)一步行動(dòng)。我們也歡迎業(yè)界在華為此次發(fā)布的TOP100網(wǎng)絡(luò)安全要求白皮書的基礎(chǔ)上提出改進(jìn)建議，促進(jìn)其不斷完善。

　　美國(guó)東西方研究所（theEastWestInstitute）高級(jí)副總裁BruceMcConnell表示：“華為此次發(fā)布的白皮書為解決目前網(wǎng)絡(luò)安全領(lǐng)域最令人困擾的問題提供了有力的支撐。白皮書中涉及的11個(gè)方面的問題為客戶和他們的供應(yīng)商之間展開有價(jià)值的對(duì)話提供了堅(jiān)實(shí)的基礎(chǔ)。”

　　華為全球網(wǎng)絡(luò)安全官約翰·薩�？吮硎荆�“政府、政策制定者、行業(yè)和消費(fèi)者需要團(tuán)結(jié)一致，共同合作推動(dòng)ICT領(lǐng)域網(wǎng)絡(luò)安全的質(zhì)量。希望華為此次發(fā)布的白皮書能推動(dòng)相關(guān)合作的展開。華為也愿意積極分享自己的相關(guān)實(shí)踐，為相關(guān)政策和標(biāo)準(zhǔn)的制定貢獻(xiàn)自己的力量。”