久久久久精品免费福利电影,国产又黄又大又粗视频,A级毛片免费播放无码,人人妻人人爽人人澡欧美一区

英國政府如何落實可信要求

英國政府和業(yè)界幾年前已經(jīng)開始重視軟件可信能力。英國標(biāo)準(zhǔn)協(xié)會（BSI）于2014年發(fā)布了《軟件可信：治理和管理》規(guī)范，2018年又代之以《信息技術(shù)系統(tǒng)可信：治理和管理》規(guī)范。

不過，英國政府對可信的重視為中國業(yè)界同行所知，大約是從他們以“軟件可信能力欠缺”為由限制華為產(chǎn)品開始的。

英國政府對華為實施審查的機構(gòu)“華為網(wǎng)絡(luò)安全評估中心”（HCSEC）從2015年起開始發(fā)布監(jiān)督委員會年度報告（可在英國政府網(wǎng)站下載），迄今已發(fā)布7期。透過這7期年度報告，可以部分還原英國政府落實軟件可信要求的治理結(jié)構(gòu)和審查內(nèi)容。

治理結(jié)構(gòu)

HCSEC成立于2010年，其目的是“根據(jù)華為與英國政府之間的一系列安排，為英國電信市場上使用的一系列華為產(chǎn)品提供安全評估，以規(guī)避因華為參與英國部分關(guān)鍵國家基礎(chǔ)設(shè)施而帶來的任何風(fēng)險”。2013年，該機構(gòu)共有21名員工，到2020年已增加到42名員工。

HCSEC是華為下屬的一家全資子公司。但這只表示華為要承擔(dān)審查相關(guān)的費用，卻不表示華為能“又當(dāng)球員又當(dāng)裁判”。該中心監(jiān)督委員會的主席由英國國家安全顧問指派，主席再邀請其他委員會成員，也就是說，該中心的人事安排完全在英國國家安全委員會的控制下。

實踐上，HCSEC監(jiān)督委員會的主席一直由政府通信總部（GCHQ）的主席兼任，前幾年是夏蘭·馬丁（Ciaran Martin），2020年由琳迪·卡梅倫（Lindy Cameron）取代——GCHQ是向英國外交大臣匯報的情報和國家安全機構(gòu)與國家安全局（MI5）、秘密情報局（MI6）一同接受聯(lián)合情報委員會（JIC）的領(lǐng)導(dǎo)，其主要職責(zé)是向英國政府和英軍提供情報和信息保障。

華為現(xiàn)任監(jiān)事會副主席、運營商BG總裁丁耘一直在HCSEC監(jiān)督委員會擔(dān)任副主席，監(jiān)督委員會的其他成員還包括華為英國區(qū)管理董事、英國內(nèi)閣辦公廳國家安全秘書處網(wǎng)絡(luò)安全主任、英國國家網(wǎng)絡(luò)安全中心（NCSC）技術(shù)主任、以及白廳各部的代表。從監(jiān)督委員會的人員構(gòu)成就能看出，這個委員會確保了HCSEC服務(wù)于英國的國家安全利益。

另外，HCSEC還每年聘請知名審計事務(wù)所安永（Ernst and Young）對自身運作的獨立性進(jìn)行審計——這里所說的“獨立性”特指“獨立于華為總部”。安永基于國際鑒證業(yè)務(wù)準(zhǔn)則（ISAE）3000的規(guī)范，從財務(wù)預(yù)算、人事、采購、評估計劃、與華為的協(xié)作關(guān)系、評估匯報機制等角度審計HCSEC的活動。

在2015年的審計報告中，安永指出：HCSEC雇員的獎金是由華為英國公司根據(jù)華為公司的標(biāo)準(zhǔn)計算的，HCSEC管理層無法審查或批準(zhǔn)員工的獎金，并建議未來改為由HCSEC管理層負(fù)責(zé)審查其雇員的獎金分配。

安永還指出，部分HCSEC雇員尚未取得“高度審查”（DevelopedVetting）級別的安全許可，并建議未來強化對員工安全許可級別的管理制度。在外部專業(yè)審計公司的幫助下，HCSEC雇傭了一批通過英國政府安全審查的專業(yè)人士，給他們設(shè)置了不受華為影響的激勵制度，從而確保了對華為產(chǎn)品評估審查的獨立性。

HCSEC的組織架構(gòu)