東莞2021年6月11日 /美通社/ -- 6月9日,華為全球網絡安全與隱私保護透明中心(東莞)舉行了盛大的啟用儀式。DEKRA德凱受邀參加此次啟用儀式,并且為華為數字能源網絡安全頒發證書,深化合作致力于保護共享數字世界安全。
攜手共建一個安全、透明、開放的網絡生態
網絡安全的一個基本屬性是確保處處安全可信。信任是數字世界繁榮的基礎。“云計算、AI和軟件定義一切”的新技術的發展對ICT基礎設施的網絡安全構成了前所未有的挑戰。面對越來越多的網絡安全挑戰,華為承擔其作為全球領先的ICT解決方案提供商的角色,持續投入全球網絡安全與隱私保護建設。作為長期戰略合作伙伴,DEKRA德凱與華為不斷深入合作,共建網絡生態安全。
DEKRA德凱亞太區高級副總裁Gerhard Lübken先生、華為數字能源技術有限公司站點能源領域總裁彭建華先生、華為數字能源技術有限公司數據中心能源智慧管理系統總經理李少波先生、華為產品及技術合作采購認證部部長黃勝春先生、華為全球認證檢測中心(GCTC)產品準入認證管理部經理龐豪先生、華為數據中心全球能源營銷支持部部長韓冬先生共同出席本次華為數字能源網絡安全證書頒發儀式。
IEC 62443標準網絡安全產品開發生命周期Maturity Level 3(ML3)CB證書
華為站點能源憑借成熟安全的設計、研發、制造、交付和服務全生命周期開發流程及應用,順利通過IEC 62443-4-1網絡安全認證的8大類實踐、總計47項的嚴格標準要求,獲DEKRA德凱頒發IEC 62443標準網絡安全產品開發生命周期Maturity Level 3 (ML3)CB證書,這是目前為止頒發的IEC 62443級別最高的網絡安全證書。
IEC 62443系列標準是IECEE(國際電工委員會電工產品合格測試與認證組織)所推出的在工業自動化控制領域最有影響力的網絡安全系列標準,更加關注產品可用性和韌性。其中,IEC 62443-4-1規定了工業控制系統和自動化環境中適用的網絡安全過程要求,定義了一個安全開發生命周期評估標準。DEKRA德凱能有效支持企業依據IEC 62443標準,建立并具體落實符合國際通用水平并結合IT與OT技術特征的專業的信息安全管理能力,而非單純的建立信息安全管理體系框架,其中包括流程管理、人員管理、技術手段等方面,涉及研發、集成、交付、運維等全生命周期。
此次,華為獲得DEKRA德凱頒發的IEC 62443標準網絡安全產品開發生命周期Maturity Level 3(ML3)CB證書,是對華為產品解決方案在網絡安全領域持續的投入和開發的認可,也是對華為IPD開發流程上,支持持續開發具備工控級網絡安全產品能力的證明。
全球首個能源產品ECC800 CC認證EAL3+級網絡安全證書
隨著各行各業數字化轉型變檔提速,數字能源作為數字世界的智能底座,迎來發展機遇的同時,安全性和可靠性也面臨更加嚴峻的挑戰,提高數據中心的安全可靠性迫在眉睫。
DEKRA德凱亞太區高級副總裁Gerhard Lubken先生為華為數字能源關鍵產品ECC800控制器頒發了全球首個能源類通用準則(CC,Common Criteria)-EAL3+級認證證書。CC認證可以被31個成員國認可,認證結果適用于全球。認證證書及評估保證級別EAL,主要用于評估信息技術產品或解決方案的安全性、可靠性,以及對信息隱私的保護,是目前公認的全球認可度最高的標準,在建設信息技術解決方案時可作為產品安全性評估的重要依據。此次,華為數字能源關鍵產品ECC800控制器正式通過DEKRA德凱的安全評估,成為全球首個通過該級別認證的能源產品,充分表明華為數字能源ECC800控制器的網絡安全性已經達到了國際領先水平,能真正為客戶提供安全可信的服務。
構建供應鏈的信任與韌性—基于安全保障、透明和擔責
在華為全球網絡安全與隱私保護透明中心(東莞)啟用儀式上,華為輪值董事長胡厚崑發表開幕致辭:“華為一直致力于保護共享的數字未來的安全。過去10年來,我們一直遵循該原則,已經歐洲、中東和北美建立了六個網絡安全和透明中心。這次啟用的位于東莞的全球網絡安全與隱私保護透明中心是第七個。華為的網絡安全保障體系并不是我們關起門來想出來的,而是廣泛地與世界各地的客戶、合作伙伴、監管機構和標準組織持續地溝通交流、聯合研究與創新的共同成果。這也是我們建立新的網絡安全與隱私保護透明中心的初衷。”
DEKRA德凱亞太區高級副總裁Gerhard Lubken在圓桌討論環節代表德凱集團發言:“作為全球領先的檢驗檢測認證機構,DEKRA德凱倡導和推動建立全球化的數字安全生態環境。新時代下的網絡安全不僅是企業守護者,也可以賦能數字化轉型,甚至成為部分行業的競爭驅動力。結合多年安全實踐以及對未來發展的深度思考,DEKRA德凱持續地為網絡安全融入新的安全要素。作為獨立第三方機構,DEKRA德凱具備世界領先的網絡安全測試能力及提供網絡安全解決方案的實力,在幫助相關企業深刻解讀國內外標準及測試要求的基礎上,提供公證透明的測試、認證和評估審核全鏈服務。我們力求與合作伙伴協同推進,滿足整個價值鏈上廣泛的網絡安全需求,助力整個行業建設全面安全保障體系。”