“網(wǎng)絡安全解決方案將取決于一致的國際標準認證機制以及開放和透明。政治化的做法無法保障網(wǎng)絡安全?！比A為全球網(wǎng)絡安全和隱私官約翰·薩?？耍↗ohn Suffolk）擲地有聲道。

華為今日在其深圳總部召開發(fā)布會，宣布針對美國《2019財年國防授權法》（NDAA）第889條的合憲性向美國聯(lián)邦法院提起訴訟，請求法院判定這一針對華為的銷售限制條款違憲，并判令永久禁止該限制條款的實施。

正如華為輪值董事長郭平所言，采取法律行動是不得已而為之的最后選擇。美國政府不僅自己頒布禁令抵制華為，還竭力詆毀以試圖阻止其參與其他國家的5G網(wǎng)絡建設。就在剛剛閉幕的2019世界移動大會上，美國政府派出代表團游說各國，要求他們一起抵制華為，其霸權主義可見一斑。

薩?？嗽诎l(fā)言中指出，不能僅憑產(chǎn)品外殼上的名字來判斷究竟是誰生產(chǎn)了產(chǎn)品中的部件，技術產(chǎn)品和服務在本質(zhì)上是全球性的；全球供應鏈每年造成數(shù)以千計的安全漏洞，這些問題給美國造成了影響，但沒有一個和華為有關。所有政府和企業(yè)應實現(xiàn)基本的“網(wǎng)絡衛(wèi)生”，加強自我保護，大量證據(jù)表明“網(wǎng)絡安全衛(wèi)生”的基本措施仍未落地，甚至在美國聯(lián)邦政府和機密領域也是如此。

“低水平的‘網(wǎng)絡安全衛(wèi)生’導致了多起大型數(shù)據(jù)泄露事件，如雅虎、美國人事管理辦公室、Target Stores、eBay、Equifax等組織遭遇的泄露事件。沒有任何一起攻擊、數(shù)據(jù)泄露或缺陷是華為導致的。華為將設計安全機制融入產(chǎn)品開發(fā)和部署。這個機制樹立了一個高標準，很少有公司能滿足這種標準?！彼院赖卣f道，“我們是全世界最開放、最透明、接受審查最多的公司，對此我們感到自豪。政府、客戶及其專業(yè)團隊對華為實施全面驗證，對此我們感到自豪?！?/p>

以下為約翰·薩?？税l(fā)言全文：

各位好，我是John Suffolk，華為全球網(wǎng)絡安全和隱私官。我們贊成任何政府或企業(yè)設定高的網(wǎng)絡安全保護和個人數(shù)據(jù)保護目標。

過去30年來，我們在170多個國家支持客戶達成上述目標。我們在這方面擁有良好的記錄。

不能僅憑產(chǎn)品外殼上的名字來判斷究竟是誰生產(chǎn)了產(chǎn)品中的部件。首先我想明確一點：僅僅根據(jù)某供應商提供的設備上的商標，就認定該產(chǎn)品完全來源于這個供應商，這種想法是錯誤的。某個產(chǎn)品上可能印著華為的名字，但通常只有大約30%的部件來自于華為。

2012年3月，美國政府問責辦公室發(fā)布的一份報告評估了供應鏈風險，提到“一臺簡單的筆記本電腦可能包括來自18家公司的部件”。其他涉及供應鏈部件的報告也證明，技術產(chǎn)品和服務在本質(zhì)上是全球性的。

這對其他企業(yè)來說也是如此。以歐洲電信供應商為例，他們的部分設備是在中國生產(chǎn)的。這些供應商與中國國有機構(gòu)建立了合資企業(yè)，在中國進行設備生產(chǎn)，使用中國買來的部件。這種所謂的歐洲技術在美國的使用范圍很廣泛。

大多數(shù)全球知名的社交媒體企業(yè)也使用亞洲和中國的技術。

2016年，蘋果公司有766家全球供應商，其中346家位于中國大陸。簡言之，約50%的iPhone是在中國生產(chǎn)的。

全球供應鏈每年造成數(shù)以千計的安全漏洞。

2017年和2018年，某些廠商公布的漏洞/問題總數(shù)超過30,000。在漏洞數(shù)量最多的十家公司中，美國技術公司就占了九家。這些產(chǎn)品都可能帶來國家安全風險。

2017年，發(fā)生了重大惡意軟件攻擊事件，如Wannacry、Petya和Locky等，以及Intel、AMD和ARM設計問題導致的主要硬件問題。

這些問題給美國造成了影響，但沒有一個和華為有關。

所有政府和企業(yè)應實現(xiàn)基本的“網(wǎng)絡衛(wèi)生”，加強自我保護。

我們并不是不知道應如何保護自己，避免那些最堅定的攻擊者發(fā)起的攻擊。我們有許多國際標準，包括ISO系列標準。此外，我們也有云計算評估體系。

我們真正需要的是國際層面的統(tǒng)一協(xié)作，共同制定全球一致的安全標準、認證和最佳實踐。

大量證據(jù)表明“網(wǎng)絡安全衛(wèi)生”的基本措施仍未落地，甚至在美國聯(lián)邦政府和機密領域也是如此。

某報告顯示，1,200名抽樣的美國聯(lián)邦政府合同商無法滿足美國標準提出的安全期望，包括航空航天和國防領域的標準。

低水平的“網(wǎng)絡安全衛(wèi)生”導致了多起大型數(shù)據(jù)泄露事件，如雅虎、美國人事管理辦公室、Target Stores、eBay、Equifax等組織遭遇的泄露事件。

沒有任何一起攻擊、數(shù)據(jù)泄露或缺陷是華為導致的。華為將設計安全機制融入產(chǎn)品開發(fā)和部署。這個機制樹立了一個高標準，很少有公司能滿足這種標準。

我們是全世界最開放、最透明、接受審查最多的公司，對此我們感到自豪。政府、客戶及其專業(yè)團隊對華為實施全面驗證，對此我們感到自豪。某國政府曾說：“我們對華為的管理機制可以證明是全球要求最高、最嚴苛的機制”。

我們允許政府和客戶接觸我們最夢寐以求、最珍貴的知識產(chǎn)權，以全面滿足他們的要求。對此我們感到自豪。

但這并不是說我們是完美的，我們能一直輸出完美的代碼，或者我們能確保所有流程能一次性實施到位。世界上沒有哪家公司能這么說。我們將繼續(xù)在研發(fā)領域投入數(shù)十億美金，解決任何識別出來的問題，繼續(xù)實現(xiàn)改進。

我們的使命是為客戶提供最安全、最優(yōu)秀、最環(huán)保的產(chǎn)品和服務。我們追逐這一使命的步伐永遠不會停歇。我們將持續(xù)聚焦為客戶提供安全的產(chǎn)品。我們也會持續(xù)聚焦個人數(shù)據(jù)保護，絕對不會出售數(shù)據(jù)。

網(wǎng)絡安全解決方案將取決于一致的國際標準認證機制以及開放和透明。政治化的做法無法保障網(wǎng)絡安全。