華為通過BSI全球首批漏洞管理體系認證

近日，華為通過全球權威標準機構BSI漏洞管理體系認證，涵蓋了ISO/IEC 27001信息安全管理、ISO/IEC 29147漏洞披露及ISO/IEC 30111漏洞處理流程三大國際標準。華為憑借其卓越的漏洞管理及實踐獲得BSI全球首批漏洞管理體系認證，BSI漏洞管理體系認證證書覆蓋華為產(chǎn)品范圍包括防火墻、入侵防御系統(tǒng)、DDoS 攻擊防御、安全態(tài)勢感知和系統(tǒng)APT防御。

BSI大中華區(qū)銷售總監(jiān)祝嘉韻為華為頒發(fā)ISO/IEC 29147&ISO/IEC 30111證書。

該認證是BSI發(fā)起實施的數(shù)字可信 Digital Trust Assurance Award系列認證，旨在表彰企業(yè)對“數(shù)字信任”的構建成果。隨著全球產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型的深入，網(wǎng)絡安全攻擊向常態(tài)化、自動化發(fā)展，高風險漏洞和安全事件頻發(fā)成為立法監(jiān)管和相關技術孵化的加速劑。

華為作為全球領先的ICT基礎設施和智能終端提供商，一直將構筑并全面實施“端到端的全球網(wǎng)絡安全保障體系”作為公司的重要發(fā)展戰(zhàn)略之一，并從政策、組織、流程、管理、技術和規(guī)范等方面建立可持續(xù)、可信賴的漏洞管理體系，以開放的方式，與外部利益相關方一起，共同應對漏洞的挑戰(zhàn)。

未來，華為將繼續(xù)在漏洞管理五項基本原則即減少傷害和降低風險、減少和消減漏洞、主動管理、持續(xù)優(yōu)化、開放協(xié)同的指導下，以消減客戶現(xiàn)網(wǎng)風險為目標，通過遵循行業(yè)標準和最佳實踐開展漏洞管理相關活動，持續(xù)構筑全量、全生命周期的和全供應鏈為核心能力的端到端漏洞管理體系。