成人免费午夜在线观看,伊人久久精品,一区二区三区精品

英國(guó)政府如何落實(shí)可信要求

英國(guó)政府和業(yè)界幾年前已經(jīng)開(kāi)始重視軟件可信能力。英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（BSI）于2014年發(fā)布了《軟件可信：治理和管理》規(guī)范，2018年又代之以《信息技術(shù)系統(tǒng)可信：治理和管理》規(guī)范。

不過(guò)，英國(guó)政府對(duì)可信的重視為中國(guó)業(yè)界同行所知，大約是從他們以“軟件可信能力欠缺”為由限制華為產(chǎn)品開(kāi)始的。

英國(guó)政府對(duì)華為實(shí)施審查的機(jī)構(gòu)“華為網(wǎng)絡(luò)安全評(píng)估中心”（HCSEC）從2015年起開(kāi)始發(fā)布監(jiān)督委員會(huì)年度報(bào)告（可在英國(guó)政府網(wǎng)站下載），迄今已發(fā)布7期。透過(guò)這7期年度報(bào)告，可以部分還原英國(guó)政府落實(shí)軟件可信要求的治理結(jié)構(gòu)和審查內(nèi)容。

治理結(jié)構(gòu)

HCSEC成立于2010年，其目的是“根據(jù)華為與英國(guó)政府之間的一系列安排，為英國(guó)電信市場(chǎng)上使用的一系列華為產(chǎn)品提供安全評(píng)估，以規(guī)避因華為參與英國(guó)部分關(guān)鍵國(guó)家基礎(chǔ)設(shè)施而帶來(lái)的任何風(fēng)險(xiǎn)”。2013年，該機(jī)構(gòu)共有21名員工，到2020年已增加到42名員工。

HCSEC是華為下屬的一家全資子公司。但這只表示華為要承擔(dān)審查相關(guān)的費(fèi)用，卻不表示華為能“又當(dāng)球員又當(dāng)裁判”。該中心監(jiān)督委員會(huì)的主席由英國(guó)國(guó)家安全顧問(wèn)指派，主席再邀請(qǐng)其他委員會(huì)成員，也就是說(shuō)，該中心的人事安排完全在英國(guó)國(guó)家安全委員會(huì)的控制下。

實(shí)踐上，HCSEC監(jiān)督委員會(huì)的主席一直由政府通信總部（GCHQ）的主席兼任，前幾年是夏蘭·馬?。–iaran Martin），2020年由琳迪·卡梅倫（Lindy Cameron）取代——GCHQ是向英國(guó)外交大臣匯報(bào)的情報(bào)和國(guó)家安全機(jī)構(gòu)與國(guó)家安全局（MI5）、秘密情報(bào)局（MI6）一同接受聯(lián)合情報(bào)委員會(huì)（JIC）的領(lǐng)導(dǎo)，其主要職責(zé)是向英國(guó)政府和英軍提供情報(bào)和信息保障。

華為現(xiàn)任監(jiān)事會(huì)副主席、運(yùn)營(yíng)商BG總裁丁耘一直在HCSEC監(jiān)督委員會(huì)擔(dān)任副主席，監(jiān)督委員會(huì)的其他成員還包括華為英國(guó)區(qū)管理董事、英國(guó)內(nèi)閣辦公廳國(guó)家安全秘書(shū)處網(wǎng)絡(luò)安全主任、英國(guó)國(guó)家網(wǎng)絡(luò)安全中心（NCSC）技術(shù)主任、以及白廳各部的代表。從監(jiān)督委員會(huì)的人員構(gòu)成就能看出，這個(gè)委員會(huì)確保了HCSEC服務(wù)于英國(guó)的國(guó)家安全利益。

另外，HCSEC還每年聘請(qǐng)知名審計(jì)事務(wù)所安永（Ernst and Young）對(duì)自身運(yùn)作的獨(dú)立性進(jìn)行審計(jì)——這里所說(shuō)的“獨(dú)立性”特指“獨(dú)立于華為總部”。安永基于國(guó)際鑒證業(yè)務(wù)準(zhǔn)則（ISAE）3000的規(guī)范，從財(cái)務(wù)預(yù)算、人事、采購(gòu)、評(píng)估計(jì)劃、與華為的協(xié)作關(guān)系、評(píng)估匯報(bào)機(jī)制等角度審計(jì)HCSEC的活動(dòng)。

在2015年的審計(jì)報(bào)告中，安永指出：HCSEC雇員的獎(jiǎng)金是由華為英國(guó)公司根據(jù)華為公司的標(biāo)準(zhǔn)計(jì)算的，HCSEC管理層無(wú)法審查或批準(zhǔn)員工的獎(jiǎng)金，并建議未來(lái)改為由HCSEC管理層負(fù)責(zé)審查其雇員的獎(jiǎng)金分配。

安永還指出，部分HCSEC雇員尚未取得“高度審查”（DevelopedVetting）級(jí)別的安全許可，并建議未來(lái)強(qiáng)化對(duì)員工安全許可級(jí)別的管理制度。在外部專(zhuān)業(yè)審計(jì)公司的幫助下，HCSEC雇傭了一批通過(guò)英國(guó)政府安全審查的專(zhuān)業(yè)人士，給他們?cè)O(shè)置了不受華為影響的激勵(lì)制度，從而確保了對(duì)華為產(chǎn)品評(píng)估審查的獨(dú)立性。

HCSEC的組織架構(gòu)