华为技术有限公司 深圳龙岗区坂田华为基地 电话：8675528780808 邮编：518129 .huawei. 华为产品安全基线白皮书 华为网络安全管理实践 商标声明 HUAWEI HUAWEI 是华为技术有限公司商标或者注册商标，在本手册中以及本手册描述 的产品中，出现的其它商标，产品名称，服务名称以及公司名称，由其各自的人拥有. 免责声明 本文档可能含有预测信息，包括但不限于有关未来的财务、运营、产品系列、新技术等信息.由于实践中存在很多不确定因 素，可能导致实际结果与预测信息有很大的差别.因此，本文档信息仅供参考，不构成任何要约或承诺，华为不对您在本文 档基础上做出的任何行为承担责任.华为可能不经通知修改上述信息，恕不另行通知. 华为技术有限公司2021.保留一切权利. 非经华为技术有限公司书面同意，任何单位和个人不得擅自摘抄、复制本手册内容的部分或全部，并不得以任何形式传播. HUAWEI 目录 1.前言 2执行概要02 3.产品安全是网络安全的关键因素 03 4.安全需要嵌入产品成为产品的基础能力 04 5 产品安全基线在业务流程中的应用 04 6.华为制定并刷新产品安全基线的原则 .......................................................................................07 它是基于结果的 7 它是普遍适用的07 它是无差别的07 它是持续优化的 07 7.华为产品安全基线介绍 08 保护用户通信内容 09 保护用户隐私09 防止后门 防止恶意软件、恶意行为09 访问通道控制09 系统加固 9 应用安全10 加密 10 敏感数据保护 ..10 管理和维护安全 .10 安全启动和完整性保护 10 安全资料11 安全编码 11 安全编译11 生命周期管理 12 8.总结12 前言 执行概要 1.前言 2.执行概要 2020年，新冠疫情改变了组织的运作模式和人们的生活方式，很多线下行为被迫转为线上，远程办公、视频会议、远程教 我们认为： 育、远程医疗等成为新常态.数字技术在确保社会生活、企业运行连续性方面发挥了无可替代的作用.但数字化的加速发展也 面对安全事件频发的全球网络安全现状，提升产品自身安全是关键的风险削减措施之一. 进一步加剧了网络安全和隐私保护的挑战，2020年全球安全漏洞和网络攻击的数量和规模都创历史新高，勒索病毒、数据泄 露事件层出不穷.在5G、云和A使能的数字化智能世界，安全稳定的网络空间对国计民生至关重要，网络安全和隐私保护越 将安全管理嵌入到产品开发过程中，使网络安全成为产品的基础能力之一，才能从根本上解决网络安全问题. 来越成为数字世界的内生需求和基础能力. 提炼基础的、通用的产品安全基线要求，并在产品中落地，可以确保产品都能达到一致的安全质量基础要求，并 面对网络空间的挑战，提升网络安全水平，既是政府/监管机构、行业/标准组织、通信网络服务提供商、通信技术供应商、 随着基线的刷新而不断提升产品安全质量. 提供数字化服务的企业等数字空间内利益相关方的共同责任，也是各方通过加强合作，提升网络安全、推进数字化进程的 在华为端到端的网络安全框架下，华为产品安全基线作为基本的安全要求，嵌入产品开发流程，通过严格的质量保证活 机遇.在面对网络攻击，网络空间上各供应商提供的产...
华为发布《华为产品安全基线白皮书》.pdf
