美國總統特朗普3月23日簽署了《2020年5G安全保障法》(The Secure 5G and Beyond Act of 2020),要求美國行政部門制定5G網絡的安全策略。根據該法案,行政部門應在180天內制定一項覆蓋整個美國政府的戰略,以解決5G和未來幾代無線通信系統所面臨的安全漏洞等問題。該戰略必須描述如何解決全球5G網絡相關的國家安全問題,以及當局如何推進全球范圍內5G的研發部署。該法案出臺的部分原因是,美國政府希望其盟友在建立5G網絡時不要使用華為、中興等電信設備供應商的服務。
一、戰略目標
(1)確保美國境內5G和未來幾代無線通信系統和基礎設施的安全;
(2)在符合美國安全和戰略利益的情況下,協助美國的盟國、戰略伙伴和其他國家,最大限度地保障其5G和未來幾代無線通信系統和基礎設施的安全;
(3)保護美國公司的競爭力,美國消費者的隱私,無線通信系統和基礎設施相關的標準制定過程的完整性和公正性。
二、戰略應當包括的內容
(1)為促進國內5G和未來幾代無線通信系統的推出而所作努力的說明;
(2)5G和未來幾代無線通信系統的風險評估和核心安全原則的識別工作;
(3)描述在全球范圍內開發和部署5G和未來幾代無線通信設施期間,確保美國國家安全的努力;
(4)描述為促進5G和未來幾代無線通信系統的發展和部署的努力,包括通過強有力的國際參與、領導制定國際標準、提升無線通信市場的競爭力。
三、行動計劃
(1)描述與部署5G和未來幾代無線通信系統和基礎設施相關的美國國家和經濟安全利益;
(2)識別和評估基礎設施、設備、系統、軟件和虛擬網絡的潛在安全威脅和漏洞,以支持5G和未來幾代無線通信系統、基礎設施和新技術。評估應盡可能包括對5G和未來幾代無線通信系統和基礎設施所面臨的全部威脅和安全挑戰,以及公共和私營部門可以采取的緩解這些威脅的方法;
(3)評估美國國內供應商、盟國和美國的戰略合作伙伴供應5G和下一代無線通信系統和基礎設施的能力;
(4)識別美國國內、盟國和戰略伙伴存在的安全漏洞,為5G和未來幾代無線通信系統和基礎設施提供安全可靠的通信設備供應商;
(5)出臺激勵措施和相關政策,用以幫助縮小或消除美國國內通信設備供應商的的安全差距,包括關鍵技術的研發與人才培養;
(6)通過激勵措施和其他配套機制來刺激來自盟國、戰略合作伙伴和其他國家的設備供應商,以確保私營企業在美國擁有足夠安全、有效、可靠的5G通信設備;
(7)與盟國、戰略伙伴和其他國家進行外交溝通,以共享5G和未來幾代無線通信系統和基礎設施設備有關的安全風險信息,并就降低這些風險進行合作;
(8)的計劃與私營部門合作通信基礎設施和系統設備開發人員和關鍵基礎設施所有者和經營者一個關鍵依賴通訊基礎設施共享信息,發現在5日和下一代無線通信系統和基礎設施設備標準安全平臺;
與通信設施的私營部門、系統設備開發商、關鍵基礎設施的所有者與研發者進行深入合作,共享5G和未來幾代無線通信系統和基礎設施的研究發現與成果;
(9)與通信設施的私營部門、系統設備開發商進行合作,以鼓勵美國的公共和私營部門實體盡可能多地參與無線通信系統和基礎設施的標準制定工作;
(10)與盟國、戰略伙伴和其他國家進行外交交流,以共享5G和未來幾代無線通信系統和基礎設施的研究發現與成果,以最大程度地促進可操作性、競爭力、開放性和安全平臺的建設;
(11)與盟國、戰略合作伙伴和其他國家進行溝通交流、共享信息,最大程度地促進透明度、公開、公正、完整性和中立性;
(12)與盟國、戰略伙伴和其他國家進行聯合測試,以確保5G和未來幾代無線通信系統和基礎設施的可靠;
(13)由聯邦政府牽頭研究和規劃,與值得信任的供應商、盟友、戰略合作伙伴和其他國家進行合作,以維持美國在5G和未來無線通信市場的領導地位,包括識別安全漏洞的能力;
(14)識別并解決5G和未來無線通信系統的安全風險;
(15)說明行政部門協調戰略執行的作用和職責;
(16)確定執行戰略所需的關鍵外交、發展、情報、軍事和經濟資源,包括具體的預算要求;
(17)必要時,說明為執行戰略而采取的立法或行政行動。
來源: 網信防務