Разделы

Безопасность Стратегия безопасности

Huawei опубликовала список требований к ИБ для выбора поставщиков в отрасли ИКТ

Компания Huawei опубликовала документ «Перспективы информационной безопасности — 100 требований к комплексной цифровой безопасности для разработчиков технологий». Как сообщили CNews в Huawei, в документе приводится первый в отрасли список комплексных требований, по которым заказчики смогут оценивать технологии кибербезопасности.

По информации компании, в прошлом году многие страны стали использовать практический подход к вопросам инфобезопасности. В результате начали постепенно формироваться стандарты, на которые могут опираться предприятия, правительства и конечные пользователи. Цель формирования списка — выход на следующий этап, в частности, с учетом разработки приемлемого набора стандартов цифровой безопасности для производителей аппаратного и программного обеспечения.

В целом документ включает 100 требований для покупателей из 11 ключевых отраслей: стратегическое управление и контроль; стандарты и процедуры; законы и нормативы; кадры; исследования и разработки; контроль; управление сторонними поставщиками; производство; предоставление защищенных сервисов; распознавание и устранение рисков; финансовый аудит.

Как с помощью ad-hoc инструмента снизить расходы на внедрение аналитики
Импортонезависимость

«Документ компании Huawei является большим вкладом в решение одной из наиболее сложных проблем современной инфобезопасности, — заявил Брюс МакКоннелл (Bruce McConnell), старший вице-президент международной исследовательской организации EastWest Institute. — Список вопросов по 11 отраслям закладывает основу для продуктивного диалога между заказчиками и их поставщиками и производителями».

Джон Саффолк (John Suffolk), директор глобальной службы информационной безопасности Huawei, со своей стороны отметил: «Практически в каждой области государственные органы, организации стандартизации, производители и потребители сотрудничают для повышения качества продуктов и уровня их безопасности, но в отрасли безопасности ИКТ этого пока не происходит. Мы надеемся, что данный список послужит стимулом для начала этого процесса».

Татьяна Короткова