近日，?？低暟l(fā)布了2019《網(wǎng)絡(luò)安全白皮書(shū)》，持續(xù)更新和強(qiáng)化覆蓋產(chǎn)品全生命周期的網(wǎng)絡(luò)安全防護(hù)體系，并重申致力于維護(hù)客戶和用戶安全利益的承諾。同時(shí)，?？低曔€首次發(fā)布了《產(chǎn)品安全白皮書(shū)》，對(duì)影響物聯(lián)網(wǎng)設(shè)備安全的風(fēng)險(xiǎn)因素進(jìn)行了詳細(xì)分析，提供了具有可操作性的參考意見(jiàn)，以響應(yīng)廣大終端用戶的實(shí)際需求。

2019《網(wǎng)絡(luò)安全白皮書(shū)》分別從物聯(lián)網(wǎng)安全威脅、安防產(chǎn)業(yè)網(wǎng)絡(luò)安全、產(chǎn)品安全生命周期、供應(yīng)鏈安全、安全合規(guī)、產(chǎn)品安全研究等方面，闡述了當(dāng)前安防行業(yè)的網(wǎng)絡(luò)安全現(xiàn)狀、挑戰(zhàn)和業(yè)界實(shí)踐。在原有基礎(chǔ)上，2019《網(wǎng)絡(luò)安全白皮書(shū)》介紹了?？低曔M(jìn)一步完善網(wǎng)絡(luò)安全防護(hù)體系的努力和經(jīng)驗(yàn)：在安全研發(fā)流程的設(shè)計(jì)階段、開(kāi)發(fā)階段、驗(yàn)證階段和配置管理方面，都設(shè)置了更嚴(yán)格的要求，引入了更先進(jìn)的技術(shù)手段和工具，最大程度的預(yù)防風(fēng)險(xiǎn)的產(chǎn)生。在公司安全組織建設(shè)方面，?？低暲^續(xù)優(yōu)化運(yùn)作機(jī)制，提升公司網(wǎng)絡(luò)安全從業(yè)人員資質(zhì)，并定期舉行公司內(nèi)部培訓(xùn)，強(qiáng)化全體員工的安全意識(shí)和安全問(wèn)題處置能力。此外，該白皮書(shū)還強(qiáng)調(diào)了供應(yīng)鏈安全問(wèn)題——按照ISO 28000:2007認(rèn)證的要求，通過(guò)有效的技術(shù)手段和管理體系保障供應(yīng)鏈安全，實(shí)現(xiàn)網(wǎng)絡(luò)安全防護(hù)體系的向上延伸，與供應(yīng)鏈伙伴共建安全生態(tài)。

在不斷優(yōu)化網(wǎng)絡(luò)安全整體防護(hù)體系的同時(shí)，?？低曁貏e關(guān)注物聯(lián)網(wǎng)產(chǎn)品安全問(wèn)題，采取了一系列積極的舉措，并首次發(fā)布了《產(chǎn)品安全白皮書(shū)》——從終端安全、數(shù)據(jù)安全、應(yīng)用安全、網(wǎng)絡(luò)安全、隱私保護(hù)、安全合規(guī)等方面提供充分保障，打造全方位的產(chǎn)品安全架構(gòu)，在工業(yè)4.0、智慧城市等創(chuàng)新需求所帶來(lái)的多種應(yīng)用場(chǎng)景中，確保產(chǎn)品安全性和風(fēng)險(xiǎn)防范能力。

在最新發(fā)布的兩本白皮書(shū)中，還簡(jiǎn)要介紹了?？低暸c全球?qū)I(yè)安全機(jī)構(gòu)的合作進(jìn)展，包括獲得FIPS 140-2、CC、CSA-STAR等重要認(rèn)證，以及加入FIRST國(guó)際安全響應(yīng)聯(lián)盟組織，表明?？低晥?jiān)持按照國(guó)際標(biāo)準(zhǔn)研發(fā)和設(shè)計(jì)自身產(chǎn)品，并與全球安全合作伙伴共同探索最佳實(shí)踐，竭盡全力的為客戶和用戶提供安全可靠的產(chǎn)品及解決方案。

?？低暩笨偛谩⒕W(wǎng)絡(luò)與信息安全實(shí)驗(yàn)室主任王濱表示：“海量物聯(lián)網(wǎng)設(shè)備的互聯(lián)將使網(wǎng)絡(luò)空間變得更加開(kāi)放和復(fù)雜，潛在風(fēng)險(xiǎn)也隨之增加。?？低暿冀K將安全置于研發(fā)、生產(chǎn)、交付等各個(gè)環(huán)節(jié)的核心關(guān)注事項(xiàng)之中，持續(xù)推進(jìn)網(wǎng)絡(luò)安全防護(hù)體系，應(yīng)對(duì)來(lái)自感知層、網(wǎng)絡(luò)層、應(yīng)用層、用戶隱私等不同層面的安全威脅。同時(shí)，我們也希望通過(guò)持續(xù)發(fā)布和更新白皮書(shū)的行動(dòng)，表明?？低曁嵘a(chǎn)品、解決方案及服務(wù)的完整性和安全性的努力及承諾, 并與各相關(guān)利益方建立更好的互信和協(xié)同。”