【文/觀察者網(wǎng) 張晨靜】

3月28日，由英國(guó)政府牽頭的“華為網(wǎng)絡(luò)安全評(píng)估中心”（HCSEC）監(jiān)督委員會(huì)，向英國(guó)家安全顧問(wèn)提交了2019年度評(píng)估報(bào)告。

一開(kāi)始報(bào)告就指出，此次調(diào)查不存在重大問(wèn)題。監(jiān)督委員會(huì)對(duì)HCSEC的運(yùn)作符合2010年與英政府所簽署的協(xié)定而感到滿(mǎn)意。不過(guò)其中也提到了一些所謂的“華為風(fēng)險(xiǎn)”，稱(chēng)在華為的工作流程中仍發(fā)現(xiàn)一些技術(shù)問(wèn)題，給英國(guó)電信網(wǎng)絡(luò)帶來(lái)新風(fēng)險(xiǎn)等等。

這就給了一些外媒可炒作的“由頭”。路透社稱(chēng)“英國(guó)指責(zé)華為存在安全漏洞”；《華盛頓郵報(bào)》稱(chēng)，英國(guó)擊中了華為“要害”……

華為當(dāng)天立即在其歐洲官網(wǎng)上發(fā)布聲明稱(chēng)，正如報(bào)告中所言，“我們的緩解策略中對(duì)華為在英國(guó)業(yè)務(wù)運(yùn)營(yíng)情況的監(jiān)管，可以說(shuō)是全世界最強(qiáng)硬、最嚴(yán)厲的”。華為非常理解并嚴(yán)肅地對(duì)待報(bào)告中提出對(duì)華為軟件工程能力的關(guān)切。

聲明中還指出了外媒報(bào)道中所忽略的幾個(gè)重點(diǎn)：華為與英國(guó)政府的合作機(jī)制持續(xù)正常運(yùn)作；報(bào)告中稱(chēng)“英國(guó)家網(wǎng)絡(luò)安全中心（NCSC）并不認(rèn)為所發(fā)現(xiàn)的缺陷與中國(guó)政府干預(yù)有關(guān)”；以及華為產(chǎn)品在系統(tǒng)穩(wěn)定性和可靠性方面均超過(guò)行業(yè)平均水平，呼吁電信行業(yè)需要統(tǒng)一的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。

報(bào)告截圖

“華為網(wǎng)絡(luò)安全評(píng)估中心”（HCSEC）隸屬于華為英國(guó)公司，位于牛津郡班伯里。2010年11月，根據(jù)華為公司和英國(guó)政府所達(dá)成的一系列安排，該中心正式對(duì)外開(kāi)放，旨在減輕華為參與英國(guó)國(guó)家基礎(chǔ)設(shè)施建設(shè)所帶來(lái)的任何潛在風(fēng)險(xiǎn)。通過(guò)HCSEC，英國(guó)政府可以了解華為在英國(guó)的戰(zhàn)略和產(chǎn)品范圍等等。

英國(guó)家安全網(wǎng)絡(luò)中心（NCSC）是政府網(wǎng)絡(luò)安全方面的主要運(yùn)營(yíng)機(jī)構(gòu)，代表政府處理與HCSEC和華為在技術(shù)安全事務(wù)上的合作。

而HCSEC監(jiān)督委員會(huì)成立于2014年，由NCSC首席執(zhí)行官塞倫·馬?。–iaran Martin）擔(dān)任主席。這次是該監(jiān)督委員會(huì)發(fā)布的第五份年度報(bào)告。

路透社報(bào)道截圖

這份報(bào)告全文共46頁(yè)，其在摘要部分列出了5個(gè)要點(diǎn)。

一：早前有報(bào)道稱(chēng)，HCSEC的新安全場(chǎng)所收購(gòu)出現(xiàn)阻礙，但目前建設(shè)已經(jīng)完工，新設(shè)施也已全面投入使用。

二：NCSC通過(guò)評(píng)估發(fā)現(xiàn)，2018年HCSEC的能力有所提高，工作人員的素質(zhì)沒(méi)有下降。這意味著，與整體緩解戰(zhàn)略有關(guān)的技術(shù)工作可以大規(guī)模和高質(zhì)量地展開(kāi)。

三：HCSEC第五次獨(dú)立于華為總部進(jìn)行的審計(jì)已經(jīng)完成，依舊沒(méi)有高或中優(yōu)先級(jí)的發(fā)現(xiàn)。僅確定了一個(gè)低優(yōu)先級(jí)發(fā)現(xiàn)，這與商定的服務(wù)水平協(xié)議內(nèi)所提供信息和設(shè)備有關(guān)。

安永會(huì)計(jì)師事務(wù)所得出結(jié)論稱(chēng)，此次調(diào)查并不存在重大問(wèn)題。監(jiān)督委員會(huì)對(duì)HCSEC的運(yùn)作符合2010年與英政府所達(dá)成的協(xié)定而感到滿(mǎn)意。

四：在華為的工程流程中發(fā)現(xiàn)了其他重大技術(shù)問(wèn)題，這導(dǎo)致英國(guó)電信網(wǎng)絡(luò)面臨新的風(fēng)險(xiǎn)。

五：華為在糾正去年報(bào)告的問(wèn)題方面沒(méi)有取得實(shí)質(zhì)性進(jìn)展，因此改變?nèi)ツ甑膿?dān)保水平是不合適的。

《華爾街日?qǐng)?bào)》報(bào)道截圖

多家外媒在報(bào)道這份報(bào)告時(shí)，均選擇性的炒作后兩點(diǎn)。路透社報(bào)道聲稱(chēng)，“這種不同尋常的直接批評(píng)，是對(duì)這家全球最大移動(dòng)網(wǎng)絡(luò)設(shè)備制造商的一次新打擊。”《紐約時(shí)報(bào)》聲稱(chēng)，這份報(bào)告支持了美國(guó)的結(jié)論，即存在“華為風(fēng)險(xiǎn)”。

《華爾街日?qǐng)?bào)》則稱(chēng)，雖然報(bào)告中沒(méi)有為美方所謂“給中國(guó)政府開(kāi)后門(mén)”的說(shuō)辭提供證據(jù)，但從另一面說(shuō)明，華為沒(méi)有把“網(wǎng)絡(luò)安全”放首位，產(chǎn)品可能存在安全缺陷，這或被任何人利用。

諷刺的是，就在外媒抓住報(bào)告中所謂“華為風(fēng)險(xiǎn)”后邊，緊跟著的就是HCSEC監(jiān)督委員給出的第五年主要工作總結(jié)。

其中明確指出，2018年HCSEC履行了向NCSC和英國(guó)運(yùn)營(yíng)商，提供軟件工程和網(wǎng)絡(luò)安全保障產(chǎn)品的義務(wù)，這是華為參與英國(guó)關(guān)鍵網(wǎng)絡(luò)建設(shè)，對(duì)英國(guó)家安全風(fēng)險(xiǎn)戰(zhàn)略管理的一部分。

以及最后總結(jié)說(shuō)，監(jiān)督委員會(huì)只能提供有限保證，長(zhǎng)期來(lái)看華為對(duì)關(guān)鍵通信網(wǎng)絡(luò)所造成的“國(guó)家安全”隱患是可控的。

華為聲明截圖

對(duì)于外媒的選擇性炒作，華為當(dāng)天立即作出了回應(yīng)。其在歐洲官網(wǎng)上發(fā)表聲明表示，2019監(jiān)管委員會(huì)的報(bào)告再一次肯定了HCSEC機(jī)制的有效性。報(bào)告顯示，“我們的緩解策略中對(duì)華為在英國(guó)業(yè)務(wù)運(yùn)營(yíng)情況的監(jiān)管，可以說(shuō)是全世界最強(qiáng)硬、最嚴(yán)厲的。因此，這份報(bào)告并不表明英國(guó)網(wǎng)絡(luò)比去年更脆弱。”

聲明中還專(zhuān)門(mén)指出了幾個(gè)外媒忽略的報(bào)道重點(diǎn)：

華為與英國(guó)政府的合作機(jī)制持續(xù)正常運(yùn)作，報(bào)告中發(fā)現(xiàn)的問(wèn)題也表明HCSEC模式運(yùn)作正常；

報(bào)告認(rèn)為，“HCSEC繼續(xù)提供了獨(dú)特的世界級(jí)網(wǎng)絡(luò)安全專(zhuān)業(yè)知識(shí)，來(lái)協(xié)助政府實(shí)施現(xiàn)行的風(fēng)險(xiǎn)管理計(jì)劃，管理英國(guó)運(yùn)營(yíng)商使用華為設(shè)備所產(chǎn)生的風(fēng)險(xiǎn)；

30年來(lái)華為產(chǎn)品已服務(wù)于170多個(gè)國(guó)家的30多億人，在系統(tǒng)穩(wěn)定性和可靠性方面均超過(guò)行業(yè)平均水平；

今年報(bào)告的保障水平與去年基本相同；

報(bào)告中稱(chēng)“NCSC并不認(rèn)為所發(fā)現(xiàn)的缺陷與中國(guó)政府干預(yù)有關(guān)”；

電信行業(yè)需要統(tǒng)一的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，這是電信行業(yè)健康發(fā)展所必須的。

聲明中還提到，這份報(bào)告中提出了對(duì)華為軟件工程能力的關(guān)切，華為非常理解并嚴(yán)肅地對(duì)待這些關(guān)切，并將其作為正在進(jìn)行的軟件工程能力提升變革計(jì)劃的重要輸入。

去年11月，華為董事會(huì)發(fā)布《關(guān)于啟動(dòng)徹底變革，提升軟件工程能力，打造可信的高質(zhì)量產(chǎn)品》的決議，宣布初始啟動(dòng)投資20億美金開(kāi)始軟件工程能力變革計(jì)劃。

聲明稱(chēng)，目前華為已經(jīng)制定軟件工程能力提升變革項(xiàng)目的高階計(jì)劃。在計(jì)劃實(shí)施期間，華為將繼續(xù)與英國(guó)運(yùn)營(yíng)商和NCSC合作，滿(mǎn)足全面云化、智能化、軟件定義一切等發(fā)展趨勢(shì)帶來(lái)的要求。為持續(xù)保障全球電信網(wǎng)絡(luò)安全，整個(gè)行業(yè)、監(jiān)管機(jī)構(gòu)和政府需共同制定更高的統(tǒng)一網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和驗(yàn)證標(biāo)準(zhǔn)。

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。