四大主張+三大承諾，華為要打造最安全的平臺生態

原創贊收藏評論

舉報 2021-10-24

掃描,分享朋友圈

一年一度的話華為開發者大會正式揭幕，盡管是最專業的技術開發盛會，卻吸引了最廣泛的大眾目光。很多對科技發展感興趣的用戶都非常關注這場大會，希望能夠先人一步看到科技未來會給生活帶來的變化。這場發布會果然也沒有讓大家失望，華為聚焦鴻蒙系統、智能家居、智慧辦公、HMS Core 等熱門話題拿出了自己的解決方案，也展現出了自己在各個領域技術領先的一面。

特別值得一提的是，在這些突破之中，華為還特意拿出安全問題和隱私保護來作為宣講的重點，也足以看出華為在細節上的關注和對安全問題的高度重視。這也往往是很多企業在發展中容易忽略的一個重要問題。

萬物互聯，億億連接

在這次HDC2021上，萬物互聯顯然是核心的重頭戲，無論是HarmonyOS 3.0還是HMS Core 6.0都是為萬物互聯，億億連接構建了堅實的技術底座。目前，搭載HarmonyOS的設備數據已經達到一億五千萬，HarmonyOS Connect也已有超過1800個合作伙伴、4000款產品，2021年新增生態設備發貨量超過6000萬臺，發展非常迅猛。

在開發者方面，HMS全球開發者已達510萬，集成HMS Core開放能力的全球應用超過17.3萬個，HMS生態開發者在2021年前三季度獲得的收入增長了62%，華為Harmony牢牢占據了全球第三大生態的位置，并開始加速奔跑。

對于消費者來說，HarmonyOS 的全場景智慧生活解決方案，無疑是非常吸引人的發布，它一站式解決智能家居、智慧辦公、智慧出行、運動健康、影音娛樂 5 大生活場景，超級娛樂、超級廚房、健康衛浴等各種分布式多設備協同的的玩法讓人們看到了真正的科技未來，而更多支持HarmonyOS的家電、廚電的不斷推出，也大大加速了這個智慧全場景時代的落地。可以說，一切都發展的非常順利，而且度過了生態建設開始最難的那個部分，逐步進入了穩健而高效發展的階段了。

不過，告訴發展背后，也存在著巨大的安全挑戰。這里包括了內生和外部兩個方面的重要問題，內生的問題就是設備之間的數據隱私保護，當所有設備都連接起來之后，那么彼此數據帝交互不可避免，而如何在這種交互中最大程度的保證用戶隱私的數據安全，遏制一些產品對隱私數據的濫用濫采。
另一方面則是外部的攻擊，萬物互聯也就有了上萬的攻擊點，很多智能設備沒有電腦這么強大的算力和防火墻系統，很容易成為整個體系被攻破的那個弱點。沒有數據安全就沒有科技未來，所以在生態大踏步發展邁進的同時，對數據隱私安全的重視，堪稱是這個未來挑戰的一體兩面。
對于安全隱私的問題，華為一直是走在行業的前列，其隱私規范一直經得起全球最嚴苛的法規考研，也是全球隱私合規的領軍企業。其與GSMA、ETSI等國際標準組織共同推動了TEE、SecurePlatform等10+相關國際安全標準的建設，也支撐國家與行業發布25+安全標準，同時聯合產業上下游，主導發布30+項團體標準，可以說在整個產業的上下游環節，華為都在用技術推動隱私安全的發展，也是國內隱私安全標準貢獻最多的廠商。

??????正確的人、設備和數據?????????

在之前，華為終端云服務曾發布了關于數據隱私保護的五大原則，即：

■ 端側處理：個人數據盡量在設備本地，也就是用戶自己的手機上處理。
■ 數據最小化：基于使用目的做到個人數據收集、留存、披露的最小化。
■ 透明可控：用戶數據的收集和處理都清晰地告知用戶，用戶可知可控。
■ 防跟蹤：阻斷第三方跟蹤用戶的行為習慣等，例如三方Cookies跨網站跟蹤。
■ 安全可信：基于加密等技術做到數據傳輸、存儲安全，防泄漏。

在這次大會上，華為再度發布網絡安全與隱私保護“四大主張”和“三大承諾”，全面提升安全隱私的相關要求。

“四大主張”即：

■自上而下的組織與流程保障：將安全與隱私保障活動嵌入全業務流程，在人的環節不留死角。

■制定嚴苛的隱私安全原則：不符合原則和流程要求的業務不允許發布，一票否決，堅決合規。

■與業界權威機構合作構建安全驗證體系：獨立檢驗產品和服務的安全與隱私保護能力，經得起第三方的審視，全方面符合不同地區、不同部門的安全規范。■向生態伙伴開放安全與隱私能力：共筑1+8+N全場景安全可信可持續發展生態。生態安全才是真安全，要讓整個開發者組織都經得起安全的挑戰和考驗。

“三大承諾”則是：

■第一，隱私是用戶的基本權利，用戶的隱私安全在華為是作為最高優先級；

■第二，你的數據，全部為你加密，未經你的允許，任何人無法訪問你的數據；■第三，你的信息，由你全權掌控，從開機到使用每一步都要你的同意。

華為讓“隱私是用戶的基本權利”絕非是一句口號，比如之前華為就在手機端側和云側都進行了全局加密，不計成本保證數據存儲和傳輸安全。AI信息保護，讓通知只有你能看到，暢連發送信封消息不能截屏、不能轉發，還支持即閱信紙功能，實現“閱后即焚”。而2018年“維修模式”的推出，則杜絕了在維修一端數據泄露的可能。

用簡單的話說，HarmonyOS以“正確的人在正確的設備上，正確地使用數據”的創新設計理念，要確保全場景下每個設備每次訪問的安全，每一次數據存儲、傳輸與使用的安全。從用戶端來說，HarmonyOS不僅可以用手機那種通過指紋和人臉來進行識別，還可以多設備多維度來檢測人體特征，降低單個設備被突破的安全風險。

而正確的設備則要求只有符合安全能力的設備才允許加入超級終端，這有些類似安全領域的白名單機制。華為親自根據設備分級標準進行安全性驗證，并頒發設備合法的身份憑證，運行時也會時刻檢測設備的安全狀態，保證設備端不成為安全攻擊的突破口。正確地使用數據則是將數據分類分級，進行全生命周期保護，這也是數據隱私保護的最后一關。數據根據隱私權限高低進行流動，保證低權限設備不會成為安全的突破口。

這些安全措施無論是理念上還是技術上，都有著非常縝密的思考和全盤的邏輯，而這些措施最終也會成為保證HarmonyOS生態健康安全發展的基石，當然，我覺得更多的公司也應該去參考這些規則，同步提升整個行業對安全和數據隱私保護的規范。

鴻蒙的世界，就是世界的鴻蒙

這次HDC給我的最大感受就是，整個鴻蒙生態進入到了一個全新的階段，不論是1.5億的鴻蒙系統用戶，還是6000萬臺關聯設備的新增，還是HMS全新發布的更強大的Kit組件，以及超過五百萬的全球開發者，都宣告了鴻蒙已經走過了初期嗷嗷待哺的階段，進入到了一個成熟發展的階段。而在這個階段，最為重要的就是保證整個架構的安全和穩定，以應對今后更大規模的設備接入和用戶增長。

而更大的意義則在于，華為已經將鴻蒙操作系統源代碼捐贈給開放原子開源基金會，項目名為 OpenHarmony。“開放原子開源基金會” 是中國首個開源軟件的基金會，是一個致力于開源產業的全球性非營利公益機構，也是國內代碼安全和技術發展的一個關鍵平臺。

HarmonyOS面向全球免費、開源，意味著HarmonyOS的號召力不僅在操作系統上，其代碼管理方式、安全理念都將影響到全球行業的發展，不僅會大大推動國內開源事業的發展，也將對全球智能化發展的方向，有著重要的影響。

這種技術的優勢、理念的引領、生態的打造以及開放的心態，都會成為華為未來發展的重要支撐和動力，無論是在自身的產品研發還是在行業的共同帶動，都會讓智能時代進入到一個全新階段。華為已經從各個維度構建起了一個生態世界的基礎設施，這個全新的生態世界不僅有服務、有生態，還有虛擬的空間和位置，不僅有基礎的搜索、支付等支撐，還有更多符合時代趨勢的視頻、VR等工具。也許在不久的將來，鴻蒙平臺上就會誕生一個真正的元宇宙，真正的開啟一個全新的時代。

本文系作者授權數英發表，內容為作者獨立觀點，不代表數英立場。
轉載請在文章開頭和結尾顯眼處標注：作者、出處和鏈接。不按規范轉載侵權必究。