端到端的網絡安全保障體系
無所不在的網絡正在改變人們的生活方式。這場革命帶來了很多機會,但也對全球安全提出了新的挑戰。面對如此復雜的要求和風險,我們該如何作出正確的選擇?
華為制定了端到端的網絡安全保障體系。業界客戶可以通過系統地提問,以確保作出明智的決策。
該體系對ICT供應商提出了11項重要的安全要求:
戰略、管理和監控:公司級的網絡安全戰略,該戰略涉及公司的所有人所有事。
標準和流程:可復制、全球適用的安全標準和流程并持續更新。
法律法規:嚴格遵守當地法律法規,無論在哪里開展業務。
人力資源:落實安全措施,將人為因素納入安全管理范圍。
研發:通過穩健的研發流程,將安全技術嵌入各個環節,而不是附加在流程上。
驗證:不假定任何事情,不相信任何人,檢驗所有的東西。 實施“多眼多手”戰略來規避風險。
第三方供應商管理:要求供應商同樣遵守安全機制。只有最薄弱的環節安全了,供應鏈才會安全。
生產:對每一個生產和發貨步驟進行驗證,消除漏洞并避免其進入下游生產環節。
安全交付服務:設備的安全安裝和維護手冊。
問題、缺陷和漏洞解決方案:針對極端場景制定方案,防止惡劣影響擴大,建立彈性機制。
審計:通過嚴格的審計程序確保善意的舉措能在制度中落地,并適合實踐。
華為的端到端安全系統覆蓋11個關鍵維度。作為全球領先的ICT供應商,我們一直致力于確保數字化未來的安全。為了實現這一目標,我們必須在全球層面開展合作。讓我們攜手創建一個更美好的全聯接世界。
(來源:華為客戶端)