美国白宫发布《美国保护5G安全国家战略》
编者按：美国总统特朗普3月23日签署《保护5G安全及其他法案》，同日签署《美国保护5G安全国家战略》。该战略阐述了“美国要与最紧密的合作伙伴和盟友共同领导全球各地的安全可靠的5G通信基础设施的开发、部署和管理”的愿景，并提出四项战略措施，包括：促进在国内推出5G；评估风险并确定5G基础设施的核心安全原则；管理使用5G基础设施对美国经济和国家安全带来的风险；促进负责任的全球5G基础设施开发和部署。该战略体现出美国对5G网络部署的重视程度，表明美国谋求与盟友合作引领5G技术发展和部署的主导权。奇安网情局翻译战略全文，供读者参考。
美国同胞们：
第五代无线技术（5G）将成为21世纪我们国家繁荣与安全的主要驱动力。这项新技术将为消费者、企业和政府提供非常快速的网络连接，使数百亿台新设备能够利用互联网的力量，从而改变我们的生活、工作、学习和交流方式。
但是，这种进步也带来了新的风险和漏洞。
恶意行为者已经在寻求利用5G技术。鉴于5G网络要连接的设备的数量和类型以及这些设备将传输的大量数据，对于那些怀有恶意目的人来说，5G将成为一个目标丰富的环境。
《保护5G安全国家战略》明确表达了我的愿景，即“美国要与最紧密的合作伙伴和盟友共同领导全球各地的安全可靠的5G通信基础设施的开发、部署和管理”，其内容包括：
促进在国内推出5G；
评估风险并确定5G基础设施的核心安全原则；
管理使用5G基础设施对美国经济和国家安全带来的风险；
促进负责任的全球5G基础设施开发和部署。
政府致力于保护美国的国家安全，促进我们的繁荣，并维护我们自由和民主理想。确保我们5G基础设施的安全性、可靠性和可信赖性对于上述努力至关重要。该战略说明了我们将如何做到这一点。
唐纳德·特朗普
白宫
2020年3月
介绍
美国和志同道合的国家将领导全球安全可靠的第五代（5G）通信基础设施的开发、部署和管理，其中包括用于提供5G的硬件、软件和服务。随着5G标准、5G技术和基于5G技术的应用的发展，美国将与志同道合的合作伙伴一起制定政策和架构，以超越全球行业竞争对手。
美国国家网络战略指出：
政府将促进在美国加快发展和推广下一代电信和信息通信基础设施，同时利用美国联邦政府的购买力来推动更安全的供应链。美国政府将与私营部门合作，以促进5G的演进和安全，研究技术和基于频谱的解决方案，并为下一代发展之外的创新奠定基础。
《保护5G安全国家战略》扩展了美国政府如何在国内外保护5G基础设施的安全。5G基础设施将成为犯罪分子和外国对手的诱人目标，因为它传输和处理的数据量很大，并且将为关键基础设施提供支持。犯罪分子和外国对手将寻求通过窃取网络信息以获取金钱收益，并利用这些系统和设备进行情报收集和监视。攻击者还可能破坏或恶意修改依赖于通信基础结构的公私服务。面对上述威胁，5G基础设施必须是安全可靠的，以维护信息安全，并应对关键基础设施、公共卫生与安全、经济和国家安全的风险。
《保护5G安全国家战略》将通过以下四个努力路线来实现国家网络战略的目标：（1）促进在国内推出5G；（2）评估5G功能和基础设施面临的网络安全风险并确定其核心安全原则;（3）应对在全球范围内开发和部署5G基础设施过程中的美国经济和国家安全面临的风险;（4）促进负责任的安全可靠5G基础设施全球发展和部署。
努力路线1：促进在国内推出5G
在国家经济委员会的协调下，政府正在推动由私营部门主导的国内5G部署。联邦通信委员会（FCC）促进美国5G技术优势的战略（5G加速计划）：（1）提供了更多商用频谱；（2）简化了批准5G基础设施部署的政府流程；（3）更新了法规以促进5G回程的部署。此外，2018年10月25日关于美国未来可持续频谱战略的总统备忘录指示商务部长发表《国家频谱战略》，该战略将制定一份5G和未来先进无线网络频谱管理的长期计划，包括空间和地面系统。
政府还将继续积极与私营部门以及志同道合的合作伙伴和盟友合作，促进和推动新的技术和体系结构的研究、开发、测试和评估，推动5G及更高版本的最先进技术的发展。
努力路线2：评估5G基础设施风险并确定其核心安全原则
美国政府将通过定期评估经济和国家安全及其他风险来促进安全可靠的5G基础设施，包括定义和维护5G基础设施的相关核心安全原则。
评估5G基础设施网络威胁和内在漏洞所带来的风险
美国政府将与州、地方和部落政府以及私营部门合作伙伴合作，寻求不断识别并描述经济和国家安全，以及5G基础设施网络威胁和其内在漏洞所带来的其他风险。这项工作将包括保持对全球5G市场以及5G功能和基础架构（包括空间和地面组件）的了解。该活动将在政府间、机构间和私营部门的适当参与下进行。
制定美国5G基础设施的安全原则
美国政府将与私营部门合作，以识别、开发和应用美国5G基础设施核心安全原则—网络安全、供应链风险管理和公共安全方面的最佳实践。这些原则将与美国政府认可的其他安全原则保持同步，例如2019年5月布拉格5G安全会议的“布拉格提案”。
努力路线3：应对全球5G基础设施开发和部署过程中美国经济和国家安全面临的风险
美国政府将分析5G基础设施的风险，并确保国家关键职能和基本职能以能够抵御上述风险的方式构建，从而应对使用5G对经济和国家安全造成的风险。
管理美国政府基础设施（包括5G）中的供应链风险
《2018年联邦采购供应链安全法案》创建了一种统一的、全政府的方法，以保护联邦系统免受涵盖物品（包括但不限于电信设备和服务）中的供应链风险的影响。通过该法案创建的联邦采购安全委员会，美国政府将确定或制定供应链风险管理标准、指南和做法，供执行机构在评估和减轻供应链风险时使用。该法案包括一个防止在行政机构信息系统中使用和采购（可能包括5G设备）资源或涵盖物品的架构。
应对美国5G基础设施中“高风险”供应商的风险
美国政府将确保5G及未来新代信息和通信技术与服务以保护美国国家安全利益的方式进行部署。根据2019年5月15日发布的关于“确保信息通信技术和服务供应链安全”的第13873号行政命令，在受外国对手拥有、控制或者管辖、指挥的人员所设计、开发、制造或提供的信息通信技术或服务对美国的国家安全构成不当或不可接受的风险的情况下，当局可以禁止某些涉及上述技术或服务的交易。
美国政府实施13873号行政命令旨在整合并同步美国外国投资委员会、联邦采购安全委员会的活动，以及美国政府对涉及外国所有权的某些联邦通信委员会许可审查。美国政府将利用这些坚决活动来应对5G基础设施中高风险供应商的风险。
努力路线4：促进负责任的5G全球开发和部署
美国将与志同道合的国家共同领导负责任的5G技术的国际开发和部署，并将努力促进市场提供安全可靠的设备和服务。
制定并促进实施国际5G安全原则
美国政府将通过诸如布拉格5G安全会议的机制参与国际5G安全原则的制定。美国政府将与外国合作伙伴和盟国进行双边和多边合作，以推动2019年5月本次会议发布的“布拉格提案”文件中5G安全原则的实施。
促进美国在国际标准制定和适用方面的领导地位
美国政府将努力维护和加强美国在与私营部门共同制定标准的相关组织中5G方面的领导地位，包括但不限于商业、学术和志趣相投的国际伙伴。这将包括扩大联邦机构间的协调、参与以及在标准制定组织中的影响。美国将强调需要通过公开透明的程序来制定及时、技术可靠且适当的标准。美国将促进和支持私营部门的更多参与，并确保上述参与得到适当的公私协调的支持。
激发安全5G基础设施选择的市场竞争性和多样性
美国政府将与私营部门、学术界和国际政府合作伙伴合作，采用政策、标准、指南和采购策略，加强5G供应商的多样性以促进市场竞争。美国政府将与私营部门和国际合作伙伴一道，设计市场基础的激励和问责机制以及评估计划，以评估5G技术形势的多样性、组件透明度、公平融资以及竞争性，从而更好地保护全球网络并捍卫美国开放、安全和互操作性的价值观。
声明：本文来自网络空间安全军民融合创新中心，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
