华为数字能源通过BSI全球首批漏洞管理体系认证

巴塞罗那世界移动通信大会（MWC 2025）如期举行，全球科技界的目光再次聚焦这场行业盛会。华为面向全球网络安全技术精英、行业客户、专家学者等举办了网络安全专题研讨会，共同研讨网络安全数据治理、漏洞管理等热点话题。会上，华为宣布数字能源产品通过全球权威标准机构BSI首批漏洞管理体系认证，并获得认证证书。该认证涵盖ISO/IEC 27001信息安全管理、ISO/IEC 29147漏洞披露、ISO/IEC 30111漏洞处理流程三大国际标准。这一成就标志着华为数字能源在漏洞管理领域的卓越能力得到了国际权威机构的高度认可。

BSI认证部全球数字信任技术总监David Mudd、华为数字能源首席网络安全与隐私保护官邓科出席颁证现场

随着全球数字化、智能化深入推进，漏洞管理重要性引起各行业关注。BSI作为全球权威标准机构，在业界发起包含漏洞管理体系在内的数字可信 Digital Trust Assurance Award系列认证，旨在表彰企业对“数字信任”的构建成果。其中的ISO/IEC 29147标准概述了企业如何负责任地披露漏洞的原则及流程，ISO/IEC 30111标准为企业提供如何接收、处理和响应漏洞的指南。

华为数字能源产品凭借卓越的漏洞管理和实践通过全球权威标准机构BSI首批漏洞管理体系认证，覆盖智能光伏产品、数据中心能源及关键供电产品、智能电动产品和数字能源管理平台。

华为数字能源是全球能源数字化转型的关键推动者，在数字化转型中持续构筑网络安全能力，打造数字化能源的端到端网络安全保障体系是公司重要发展战略之一。华为数字能源从政策、组织、流程、管理、技术和规范等方面建立可持续、可信赖的漏洞管理体系，以开放的方式，与外部利益相关方一起，共同应对漏洞的挑战。

未来，华为数字能源将继续在漏洞管理五项基本原则即减少伤害和降低风险、减少和消减漏洞、主动管理、持续优化、开放协同的指导下，以消减客户现网风险为目标，通过遵循行业标准和最佳实践开展漏洞管理相关活动，持续构筑以全量、全生命周期和全供应链为核心能力的端到端漏洞管理体系。