作者 | 喬婷婷 騰訊研究院助理研究員
美國白宮在3月23日發(fā)布了《美國5G安全國家戰(zhàn)略》（National Strategy To Secure 5G of the United States of America），正式制定了美國保護第五代無線基礎設施的框架。該份文件闡明了美國要與最緊密的合作伙伴和盟友共同領導全球安全可靠的5G通信基礎設施的開發(fā)、部署和管理的愿景，并提出四項戰(zhàn)略措施，分別是：加快美國5G國內部署；評估5G基礎設施相關風險并確定其核心安全原則；解決全球5G基礎設施開發(fā)和部署過程中對美國經濟和國家安全的風險；推動負責任的5G全球開發(fā)和部署。
一、加快美國5G國內部署
在國家經濟委員會的協(xié)調下，美國政府正在推動由私營部門主導的國內5G部署。聯(lián)邦通信委員會（FCC）為確保美國5G技術優(yōu)勢而制定了“5G FAST計劃”，即：1、提供更多商用頻譜；2、簡化5G部署的政府批準流程；3、更新促進5G回傳網絡(5G backhaul)部署的法規(guī)。此外，2018年10月25日，美國總統(tǒng)特朗普簽署了關于美國未來可持續(xù)頻譜戰(zhàn)略的總統(tǒng)備忘錄，指示商務部長發(fā)表《國家頻譜戰(zhàn)略》（National Spectrum Strategy），該戰(zhàn)略將制定一份5G和未來先進無線網絡頻譜管理的長期計劃，包括空間系統(tǒng)和地面系統(tǒng)。
美國政府還將繼續(xù)加強與私營部門以及與盟友之間的合作，加快關于5G技術的研究、開發(fā)、測試和評估，以推動5G技術的進一步發(fā)展。
二、評估5G基礎設施相關風險并確定其核心安全原則
美國政府將通過定期評估5G基礎設施帶來的經濟和國家安全及其他風險，推動安全可靠的5G基礎設施部署。包括定義和維護5G基礎設施的核心安全原則。
一是評估5G基礎設施網絡威脅和漏洞所帶來的風險。美國政府將與州政府以及私營部門合作，通過對全球5G市場和5G功能和基礎架構（包括空間和地面系統(tǒng)）的持續(xù)調研，評估5G基礎設施網絡威脅和漏洞對經濟、國家安全所帶來的風險。
二是制定美國5G基礎設施的安全原則。美國政府將與私營部門合作，將美國在網絡安全、供應鏈風險管理和公共安全方面的最佳實踐經驗，應用于美國5G基礎設施建設，并明確核心安全原則。這些原則將與美國政府認可的其他安全原則保持同步。
三、解決全球5G基礎設施開發(fā)和部署過程中對美國經濟和國家安全的風險
美國政府將通過分析5G基礎設施的風險，確保國家能夠抵御這些風險，來應對使用5G給美國經濟和國家安全帶來的風險。
一是管理美國政府基礎設施（包括5G）的供應鏈風險。2018年《聯(lián)邦采購供應鏈安全法案》（The Federal Acquisition Supply Chain Security Act ）創(chuàng)建了一個統(tǒng)一的方法，以保護聯(lián)邦系統(tǒng)免受供應鏈風險。通過該法案設立了聯(lián)邦采購安全委員會，并將制定供應鏈風險管理標準，方便執(zhí)行機構評估和減輕供應鏈風險。
二是解決美國5G基礎設施中“高風險”供應商帶來的風險。美國政府將確保以保護美國國家安全利益的方式部署5G以及下一代的信息和通信技術與服務。根據2019年5月15日發(fā)布的關于“確保信息和通信技術及服務供應鏈安全”的第13873號行政命令，規(guī)定當局可以禁止對美國國家安全構成不適當或不可接受的風險交易。
根據該行政命令，美國政府可以同步美國外國投資委員會、聯(lián)邦采購安全委員會的活動，以及美國政府對涉及外國所有權的某些聯(lián)邦通信委員會許可審查的活動，利用這些活動來應對5G基礎設施中“高風險”供應商的風險。
四、推動負責任的5G全球開發(fā)和部署
美國將與國際合作伙伴共同領導負責任的5G技術的國際開發(fā)和部署，并將努力確保市場提供安全可靠的設備和服務。
一是制定和實施國際5G安全原則。美國政府將通過諸如布拉格5G安全會議（Prague 5G Security Conference ）參與制定國際5G安全原則。美國政府將與外國伙伴開展多邊合作，推動“布拉格提案”（“Prague Proposals” ）文件中5G安全原則的實施。
二是確保美國在國際標準制定和適用方面的領導地位。美國政府將努力維護其在國際制定標準方面（涵蓋5G領域）的領導地位，通過公開透明的程序，來制定及時、可靠且合理的國際標準。
三是激發(fā)5G基礎設施的市場競爭力和多樣性。美國政府將與私營部門、學術界和國際政府合作，建立相關政策、標準、指南和采購戰(zhàn)略，以加強5G供應商的多樣性進而促進市場競爭。美國政府將與私營部門和國際合作伙伴一道，設計市場激勵機制、問責機制和評估方案，以評估5G技術領域的多樣性、透明度、公平融資以及競爭性，從而更好地維護全球網絡安全。
