華為全球網(wǎng)絡(luò)安全隱私高管:我們是全世界最透明、接受審查最多的公司
華為今日上午舉行發(fā)布會(huì),宣布針對(duì)美國《2019財(cái)年國防授權(quán)法》第889條的合憲性向美國聯(lián)邦法院提起訴訟,請(qǐng)求法院判定這一針對(duì)華為的銷售限制條款違憲,并判令永久禁止該限制條款的實(shí)施。
發(fā)布會(huì)上,華為全球網(wǎng)絡(luò)安全和隱私官John Suffolk發(fā)表演講。John Suffolk表示,華為贊成任何政府或企業(yè)設(shè)定高的網(wǎng)絡(luò)安全保護(hù)和個(gè)人數(shù)據(jù)保護(hù)目標(biāo)。在這方面,John Suffolk透露,過去30年來,華為在170多個(gè)國家支持客戶達(dá)成上述目標(biāo)。
John Suffolk表示,不能夠僅僅根據(jù)某供應(yīng)商提供的設(shè)備上的商標(biāo),就認(rèn)定該產(chǎn)品完全來源于這個(gè)供應(yīng)商。他舉例稱,某個(gè)產(chǎn)品上可能印著華為的名字,但通常只有大約30%的部件來自于華為。
此外,John Suffolk還提供了一些其他數(shù)據(jù),如2012年3月,美國政府問責(zé)辦公室發(fā)布的一份報(bào)告評(píng)估了供應(yīng)鏈風(fēng)險(xiǎn),提到“一臺(tái)簡單的筆記本電腦可能包括來自18家公司的部件”;2016年,蘋果公司有766家全球供應(yīng)商,其中346家位于中國大陸,約50%的iPhone是在中國生產(chǎn)的。
另外,John Suffolk談到,在漏洞數(shù)量最多的十家公司中,美國技術(shù)公司就占了九家。這些產(chǎn)品都可能帶來國家安全風(fēng)險(xiǎn)。他舉例稱,2017年,如Wannacry、Petya和Locky等,以及Intel、AMD和ARM設(shè)計(jì)問題導(dǎo)致的主要硬件問題,給美國造成了影響,但沒有一個(gè)和華為有關(guān)。
談到“網(wǎng)絡(luò)安全衛(wèi)生”時(shí),John Suffolk表示所有政府和企業(yè)應(yīng)實(shí)現(xiàn)基本的“網(wǎng)絡(luò)衛(wèi)生”,加強(qiáng)自我保護(hù)。大量證據(jù)表明“網(wǎng)絡(luò)安全衛(wèi)生”的基本措施仍未落地,甚至在美國聯(lián)邦政府和機(jī)密領(lǐng)域也是如此。
在這方面,低水平的“網(wǎng)絡(luò)安全衛(wèi)生”導(dǎo)致了多起大型數(shù)據(jù)泄露事件,如雅虎、美國人事管理辦公室、Target Stores、eBay、Equifax等組織遭遇的泄露事件。而這些事件沒有任何一起攻擊、數(shù)據(jù)泄露或缺陷是華為導(dǎo)致的。
John Suffolk稱,華為是全世界最開放、最透明、接受審查最多的公司,對(duì)此他們感到自豪。他透露,華為允許政府和客戶接觸他們的知識(shí)產(chǎn)權(quán),以全面滿足他們的要求。
John Suffolk認(rèn)為,網(wǎng)絡(luò)安全解決方案將取決于一致的國際標(biāo)準(zhǔn)認(rèn)證機(jī)制以及開放和透明。政治化的做法無法保障網(wǎng)絡(luò)安全。