作者 | 乔婷婷 腾讯研究院助理研究员

美国白宫在3月23日发布了《美国5G安全国家战略》（National Strategy To Secure 5G of the United States of America），正式制定了美国保护第五代无线基础设施的框架。该份文件阐明了美国要与最紧密的合作伙伴和盟友共同领导全球安全可靠的5G通信基础设施的开发、部署和管理的愿景，并提出四项战略措施，分别是：加快美国5G国内部署；评估5G基础设施相关风险并确定其核心安全原则；解决全球5G基础设施开发和部署过程中对美国经济和国家安全的风险；推动负责任的5G全球开发和部署。

 一、加快美国5G国内部署

在国家经济委员会的协调下，美国政府正在推动由私营部门主导的国内5G部署。联邦通信委员会（FCC）为确保美国5G技术优势而制定了“5G FAST计划”，即：1、提供更多商用频谱；2、简化5G部署的政府批准流程；3、更新促进5G回传网络(5G backhaul)部署的法规。此外，2018年10月25日，美国总统特朗普签署了关于美国未来可持续频谱战略的总统备忘录，指示商务部长发表《国家频谱战略》（National Spectrum Strategy），该战略将制定一份5G和未来先进无线网络频谱管理的长期计划，包括空间系统和地面系统。

美国政府还将继续加强与私营部门以及与盟友之间的合作，加快关于5G技术的研究、开发、测试和评估，以推动5G技术的进一步发展。

二、评估5G基础设施相关风险并确定其核心安全原则

美国政府将通过定期评估5G基础设施带来的经济和国家安全及其他风险，推动安全可靠的5G基础设施部署。包括定义和维护5G基础设施的核心安全原则。

一是评估5G基础设施网络威胁和漏洞所带来的风险。美国政府将与州政府以及私营部门合作，通过对全球5G市场和5G功能和基础架构（包括空间和地面系统）的持续调研，评估5G基础设施网络威胁和漏洞对经济、国家安全所带来的风险。

二是制定美国5G基础设施的安全原则。美国政府将与私营部门合作，将美国在网络安全、供应链风险管理和公共安全方面的最佳实践经验，应用于美国5G基础设施建设，并明确核心安全原则。这些原则将与美国政府认可的其他安全原则保持同步。

三、解决全球5G基础设施开发和部署过程中对美国经济和国家安全的风险

美国政府将通过分析5G基础设施的风险，确保国家能够抵御这些风险，来应对使用5G给美国经济和国家安全带来的风险。

一是管理美国政府基础设施（包括5G）的供应链风险。2018年《联邦采购供应链安全法案》（The Federal Acquisition Supply Chain Security Act ）创建了一个统一的方法，以保护联邦系统免受供应链风险。通过该法案设立了联邦采购安全委员会，并将制定供应链风险管理标准，方便执行机构评估和减轻供应链风险。

二是解决美国5G基础设施中“高风险”供应商带来的风险。美国政府将确保以保护美国国家安全利益的方式部署5G以及下一代的信息和通信技术与服务。根据2019年5月15日发布的关于“确保信息和通信技术及服务供应链安全”的第13873号行政命令，规定当局可以禁止对美国国家安全构成不适当或不可接受的风险交易。

根据该行政命令，美国政府可以同步美国外国投资委员会、联邦采购安全委员会的活动，以及美国政府对涉及外国所有权的某些联邦通信委员会许可审查的活动，利用这些活动来应对5G基础设施中“高风险”供应商的风险。

四、推动负责任的5G全球开发和部署

美国将与国际合作伙伴共同领导负责任的5G技术的国际开发和部署，并将努力确保市场提供安全可靠的设备和服务。

一是制定和实施国际5G安全原则。美国政府将通过诸如布拉格5G安全会议（Prague 5G Security Conference ）参与制定国际5G安全原则。美国政府将与外国伙伴开展多边合作，推动“布拉格提案”（“Prague Proposals” ）文件中5G安全原则的实施。

二是确保美国在国际标准制定和适用方面的领导地位。美国政府将努力维护其在国际制定标准方面（涵盖5G领域）的领导地位，通过公开透明的程序，来制定及时、可靠且合理的国际标准。

三是激发5G基础设施的市场竞争力和多样性。美国政府将与私营部门、学术界和国际政府合作，建立相关政策、标准、指南和采购战略，以加强5G供应商的多样性进而促进市场竞争。美国政府将与私营部门和国际合作伙伴一道，设计市场激励机制、问责机制和评估方案，以评估5G技术领域的多样性、透明度、公平融资以及竞争性，从而更好地维护全球网络安全。