熊节：防疫软件出故障，短板该怎么补？

• 

  熊节四川质量发展研究院高级研究员

英国政府如何落实可信要求

英国政府和业界几年前已经开始重视软件可信能力。英国标准协会（BSI）于2014年发布了《软件可信：治理和管理》规范，2018年又代之以《信息技术系统可信：治理和管理》规范。

不过，英国政府对可信的重视为中国业界同行所知，大约是从他们以“软件可信能力欠缺”为由限制华为产品开始的。

英国政府对华为实施审查的机构“华为网络安全评估中心”（HCSEC）从2015年起开始发布监督委员会年度报告（可在英国政府网站下载），迄今已发布7期。透过这7期年度报告，可以部分还原英国政府落实软件可信要求的治理结构和审查内容。

治理结构

HCSEC成立于2010年，其目的是“根据华为与英国政府之间的一系列安排，为英国电信市场上使用的一系列华为产品提供安全评估，以规避因华为参与英国部分关键国家基础设施而带来的任何风险”。2013年，该机构共有21名员工，到2020年已增加到42名员工。

HCSEC是华为下属的一家全资子公司。但这只表示华为要承担审查相关的费用，却不表示华为能“又当球员又当裁判”。该中心监督委员会的主席由英国国家安全顾问指派，主席再邀请其他委员会成员，也就是说，该中心的人事安排完全在英国国家安全委员会的控制下。

实践上，HCSEC监督委员会的主席一直由政府通信总部（GCHQ）的主席兼任，前几年是夏兰·马丁（Ciaran Martin），2020年由琳迪·卡梅伦（Lindy Cameron）取代——GCHQ是向英国外交大臣汇报的情报和国家安全机构与国家安全局（MI5）、秘密情报局（MI6）一同接受联合情报委员会（JIC）的领导，其主要职责是向英国政府和英军提供情报和信息保障。

华为现任监事会副主席、运营商BG总裁丁耘一直在HCSEC监督委员会担任副主席，监督委员会的其他成员还包括华为英国区管理董事、英国内阁办公厅国家安全秘书处网络安全主任、英国国家网络安全中心（NCSC）技术主任、以及白厅各部的代表。从监督委员会的人员构成就能看出，这个委员会确保了HCSEC服务于英国的国家安全利益。

另外，HCSEC还每年聘请知名审计事务所安永（Ernst and Young）对自身运作的独立性进行审计——这里所说的“独立性”特指“独立于华为总部”。安永基于国际鉴证业务准则（ISAE）3000的规范，从财务预算、人事、采购、评估计划、与华为的协作关系、评估汇报机制等角度审计HCSEC的活动。

在2015年的审计报告中，安永指出：HCSEC雇员的奖金是由华为英国公司根据华为公司的标准计算的，HCSEC管理层无法审查或批准员工的奖金，并建议未来改为由HCSEC管理层负责审查其雇员的奖金分配。

安永还指出，部分HCSEC雇员尚未取得“高度审查”（DevelopedVetting）级别的安全许可，并建议未来强化对员工安全许可级别的管理制度。在外部专业审计公司的帮助下，HCSEC雇佣了一批通过英国政府安全审查的专业人士，给他们设置了不受华为影响的激励制度，从而确保了对华为产品评估审查的独立性。

HCSEC的组织架构

本文仅代表作者个人观点。
• 责任编辑: 吴立群 

相关推荐
• 

  再等等？

  2022-09-21 09:10 观网财经-房产
• 

  楼市“金九银十”促销潮来袭，有项目折价三成

  2022-09-20 20:22 观网财经-房产
• 

  央行：我国真实利率略低于潜在实际经济增速，处较为合理水平

  2022-09-20 19:57 观网财经-金融
• 

  李佳琦复出，半小时场观近500万

  2022-09-20 19:48 观网财经-互联网
• 

  年内“第七跌”：95号汽油有望回归“8元时代”

  2022-09-20 19:48
• 

  中老央行签署合作备忘录：在老挝建立人民币清算安排

  2022-09-20 18:35 人民币国际化
• 

  关于人民币清算，中国分别与哈萨克斯坦、老挝签署备忘录

  2022-09-20 18:13 人民币国际化
• 

  “我们跑路了！”数百人网购iPhone惨被收割，小程序平台该担责吗？

  2022-09-20 17:44 观网财经-消费
• 

  今年来超30城调整楼市限购政策，“高频小步优化”将成特点

  2022-09-20 07:21 观网财经-房产
• 

  贵州茅台因20万元成被执行人？公司回应

  2022-09-20 07:16
• 

  河北邢台：鼓励支持商业银行推出年限较长的“车位贷”

  2022-09-19 22:30 观网财经-房产
• 

  农业农村部：去年养殖业消耗饲料中豆粕占比降到15.3%

  2022-09-19 21:37
• 

  我国“北煤南运”重要通道浩吉铁路煤炭发送量突破1亿吨

  2022-09-19 21:34 能源战略
• 

  郑州二套房首付比例降至40%？多家银行回应

  2022-09-19 21:32 观网财经-房产
• 

  阿富汗塔利班与美国交换囚犯，换回一高级人物

  2022-09-19 18:18
• 

  最新工资价位表↓你在什么段位？

  2022-09-19 18:12
• 

  前8月全国吸收外资同比增16.4%，其中韩国对华投资增58.9%

  2022-09-19 15:43 观网财经-宏观
• 

  美方将检查中概股审计底稿，互联网巨头是首批

  2022-09-19 10:23 观网财经-互联网
• 

  南京、苏州等多地放开“带抵押过户” ，意味着什么？

  2022-09-19 08:39 观网财经-房产
• 

  美元指数年内飙升14%，“全球大麻烦要来了”

  2022-09-18 23:27 观网财经-海外