【文/觀察者網(wǎng) 張晨靜】

3月28日，由英國政府牽頭的“華為網(wǎng)絡安全評估中心”（HCSEC）監(jiān)督委員會，向英國家安全顧問提交了2019年度評估報告。

一開始報告就指出，此次調(diào)查不存在重大問題。監(jiān)督委員會對HCSEC的運作符合2010年與英政府所簽署的協(xié)定而感到滿意。不過其中也提到了一些所謂的“華為風險”，稱在華為的工作流程中仍發(fā)現(xiàn)一些技術(shù)問題，給英國電信網(wǎng)絡帶來新風險等等。

這就給了一些外媒可炒作的“由頭”。路透社稱“英國指責華為存在安全漏洞”；《華盛頓郵報》稱，英國擊中了華為“要害”……

華為當天立即在其歐洲官網(wǎng)上發(fā)布聲明稱，正如報告中所言，“我們的緩解策略中對華為在英國業(yè)務運營情況的監(jiān)管，可以說是全世界最強硬、最嚴厲的”。華為非常理解并嚴肅地對待報告中提出對華為軟件工程能力的關切。

聲明中還指出了外媒報道中所忽略的幾個重點：華為與英國政府的合作機制持續(xù)正常運作；報告中稱“英國家網(wǎng)絡安全中心（NCSC）并不認為所發(fā)現(xiàn)的缺陷與中國政府干預有關”；以及華為產(chǎn)品在系統(tǒng)穩(wěn)定性和可靠性方面均超過行業(yè)平均水平，呼吁電信行業(yè)需要統(tǒng)一的網(wǎng)絡安全標準。

報告截圖

“華為網(wǎng)絡安全評估中心”（HCSEC）隸屬于華為英國公司，位于牛津郡班伯里。2010年11月，根據(jù)華為公司和英國政府所達成的一系列安排，該中心正式對外開放，旨在減輕華為參與英國國家基礎設施建設所帶來的任何潛在風險。通過HCSEC，英國政府可以了解華為在英國的戰(zhàn)略和產(chǎn)品范圍等等。

英國家安全網(wǎng)絡中心（NCSC）是政府網(wǎng)絡安全方面的主要運營機構(gòu)，代表政府處理與HCSEC和華為在技術(shù)安全事務上的合作。

而HCSEC監(jiān)督委員會成立于2014年，由NCSC首席執(zhí)行官塞倫·馬?。–iaran Martin）擔任主席。這次是該監(jiān)督委員會發(fā)布的第五份年度報告。

路透社報道截圖

這份報告全文共46頁，其在摘要部分列出了5個要點。

一：早前有報道稱，HCSEC的新安全場所收購出現(xiàn)阻礙，但目前建設已經(jīng)完工，新設施也已全面投入使用。

二：NCSC通過評估發(fā)現(xiàn)，2018年HCSEC的能力有所提高，工作人員的素質(zhì)沒有下降。這意味著，與整體緩解戰(zhàn)略有關的技術(shù)工作可以大規(guī)模和高質(zhì)量地展開。

三：HCSEC第五次獨立于華為總部進行的審計已經(jīng)完成，依舊沒有高或中優(yōu)先級的發(fā)現(xiàn)。僅確定了一個低優(yōu)先級發(fā)現(xiàn)，這與商定的服務水平協(xié)議內(nèi)所提供信息和設備有關。

安永會計師事務所得出結(jié)論稱，此次調(diào)查并不存在重大問題。監(jiān)督委員會對HCSEC的運作符合2010年與英政府所達成的協(xié)定而感到滿意。

四：在華為的工程流程中發(fā)現(xiàn)了其他重大技術(shù)問題，這導致英國電信網(wǎng)絡面臨新的風險。

五：華為在糾正去年報告的問題方面沒有取得實質(zhì)性進展，因此改變?nèi)ツ甑膿Ｋ绞遣缓线m的。

《華爾街日報》報道截圖

多家外媒在報道這份報告時，均選擇性的炒作后兩點。路透社報道聲稱，“這種不同尋常的直接批評，是對這家全球最大移動網(wǎng)絡設備制造商的一次新打擊。”《紐約時報》聲稱，這份報告支持了美國的結(jié)論，即存在“華為風險”。

《華爾街日報》則稱，雖然報告中沒有為美方所謂“給中國政府開后門”的說辭提供證據(jù)，但從另一面說明，華為沒有把“網(wǎng)絡安全”放首位，產(chǎn)品可能存在安全缺陷，這或被任何人利用。

諷刺的是，就在外媒抓住報告中所謂“華為風險”后邊，緊跟著的就是HCSEC監(jiān)督委員給出的第五年主要工作總結(jié)。

其中明確指出，2018年HCSEC履行了向NCSC和英國運營商，提供軟件工程和網(wǎng)絡安全保障產(chǎn)品的義務，這是華為參與英國關鍵網(wǎng)絡建設，對英國家安全風險戰(zhàn)略管理的一部分。

以及最后總結(jié)說，監(jiān)督委員會只能提供有限保證，長期來看華為對關鍵通信網(wǎng)絡所造成的“國家安全”隱患是可控的。

華為聲明截圖

對于外媒的選擇性炒作，華為當天立即作出了回應。其在歐洲官網(wǎng)上發(fā)表聲明表示，2019監(jiān)管委員會的報告再一次肯定了HCSEC機制的有效性。報告顯示，“我們的緩解策略中對華為在英國業(yè)務運營情況的監(jiān)管，可以說是全世界最強硬、最嚴厲的。因此，這份報告并不表明英國網(wǎng)絡比去年更脆弱?！?

聲明中還專門指出了幾個外媒忽略的報道重點：

華為與英國政府的合作機制持續(xù)正常運作，報告中發(fā)現(xiàn)的問題也表明HCSEC模式運作正常；

報告認為，“HCSEC繼續(xù)提供了獨特的世界級網(wǎng)絡安全專業(yè)知識，來協(xié)助政府實施現(xiàn)行的風險管理計劃，管理英國運營商使用華為設備所產(chǎn)生的風險；

30年來華為產(chǎn)品已服務于170多個國家的30多億人，在系統(tǒng)穩(wěn)定性和可靠性方面均超過行業(yè)平均水平；

今年報告的保障水平與去年基本相同；

報告中稱“NCSC并不認為所發(fā)現(xiàn)的缺陷與中國政府干預有關”；

電信行業(yè)需要統(tǒng)一的網(wǎng)絡安全標準，這是電信行業(yè)健康發(fā)展所必須的。

聲明中還提到，這份報告中提出了對華為軟件工程能力的關切，華為非常理解并嚴肅地對待這些關切，并將其作為正在進行的軟件工程能力提升變革計劃的重要輸入。

去年11月，華為董事會發(fā)布《關于啟動徹底變革，提升軟件工程能力，打造可信的高質(zhì)量產(chǎn)品》的決議，宣布初始啟動投資20億美金開始軟件工程能力變革計劃。

聲明稱，目前華為已經(jīng)制定軟件工程能力提升變革項目的高階計劃。在計劃實施期間，華為將繼續(xù)與英國運營商和NCSC合作，滿足全面云化、智能化、軟件定義一切等發(fā)展趨勢帶來的要求。為持續(xù)保障全球電信網(wǎng)絡安全，整個行業(yè)、監(jiān)管機構(gòu)和政府需共同制定更高的統(tǒng)一網(wǎng)絡安全標準和驗證標準。

本文系觀察者網(wǎng)獨家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。