素有千城之城、文藝之都之稱的捷克首都布拉格，萬(wàn)萬(wàn)沒(méi)想到這次居然成了全球移動(dòng)通信產(chǎn)業(yè)關(guān)注的焦點(diǎn)。

2019年5月2-3日，布拉格5G安全大會(huì)在捷克首都布拉格召開(kāi)，大會(huì)由捷克總理安德烈·巴比斯和外交部長(zhǎng)托馬什·佩特雷切克主持召開(kāi)，來(lái)自歐盟、北約以及美國(guó)、德國(guó)、日本、澳大利亞等32國(guó)及4個(gè)全球移動(dòng)網(wǎng)絡(luò)組織的代表均參加了本次會(huì)議，堪稱迄今為止有關(guān)5G安全的最高級(jí)別官方會(huì)議。不過(guò)作為5G的重要建設(shè)者，中國(guó)以及中國(guó)相關(guān)廠商并未受邀參加這次會(huì)議。

與會(huì)各國(guó)代表發(fā)布了非約束性政策建議即“布拉格提案”，從政策、安全、技術(shù)、經(jīng)濟(jì)四個(gè)方面對(duì)5G安全進(jìn)行了闡述。

將5G安全問(wèn)題上升到前所未有高度

首先，這次5G安全大會(huì)級(jí)別之高可謂前所未有，VPS，也將5G安全問(wèn)題上升到了前所未有的高度。

信息通信技術(shù)在帶來(lái)便捷和高效的同時(shí)，信息安全和網(wǎng)絡(luò)安全事件也層出不窮。網(wǎng)絡(luò)作為信息互聯(lián)互通的基礎(chǔ)，關(guān)系到信息和網(wǎng)絡(luò)安全的根本。雖然5G從技術(shù)本身已經(jīng)是截至目前最為安全的新一代移動(dòng)通信技術(shù)，但由于5G不僅僅連接人與人，也將肩負(fù)著物與物連接、打造萬(wàn)物互聯(lián)新時(shí)代的重任，車聯(lián)網(wǎng)、自動(dòng)駕駛、遠(yuǎn)程機(jī)械控制等對(duì)大帶寬、低時(shí)延要求極高的用例對(duì)于安全性的要求也幾乎是零容忍。

由于5G涉及更多行業(yè)數(shù)字化轉(zhuǎn)型，包括大規(guī)模的物聯(lián)網(wǎng)部署，因此網(wǎng)絡(luò)攻擊面將擴(kuò)大，5G面臨的網(wǎng)絡(luò)安全問(wèn)題更多、風(fēng)險(xiǎn)可能更大。如何確保關(guān)鍵基礎(chǔ)設(shè)施安全，自動(dòng)駕駛汽車等用例的安全，保障城市平穩(wěn)運(yùn)行，成為巨大挑戰(zhàn)。

布拉格5G安全大會(huì)認(rèn)為：由于基于5G的網(wǎng)絡(luò)廣泛應(yīng)用，未經(jīng)授權(quán)的通信系統(tǒng)訪問(wèn)可能會(huì)暴露前所未有的信息量，甚至?xí)茐恼麄€(gè)社會(huì)過(guò)程。考慮到5G網(wǎng)絡(luò)的安全性對(duì)國(guó)家安全、經(jīng)濟(jì)安全和其他國(guó)家利益以及全球穩(wěn)定至關(guān)重要，5G網(wǎng)絡(luò)的架構(gòu)和功能必須以適當(dāng)?shù)陌踩綖榛A(chǔ)。為確保高水平的網(wǎng)絡(luò)安全而采取的政策和行動(dòng)不應(yīng)僅由主要利益相關(guān)方方（即運(yùn)營(yíng)商和技術(shù)供應(yīng)商）實(shí)現(xiàn)，而應(yīng)由顯著影響總體安全水平的其他領(lǐng)域和部門的所有相關(guān)利益攸關(guān)方予以檢視，例如教育、外交、研究和開(kāi)發(fā)等。

“供應(yīng)鏈安全”至關(guān)重要

在技術(shù)、標(biāo)準(zhǔn)、供應(yīng)鏈等安全維度中，本次“布拉格提案”著重強(qiáng)調(diào)了“供應(yīng)鏈安全”的重要性。

布拉格5G安全大會(huì)在肯定了“多樣化和充滿活力的通信設(shè)備市場(chǎng)和供應(yīng)鏈對(duì)于安全和經(jīng)濟(jì)復(fù)蘇至關(guān)重要”的同時(shí)還指出，所有利益相關(guān)方的共同責(zé)任是推動(dòng)供應(yīng)鏈安全。通信基礎(chǔ)設(shè)施的運(yùn)營(yíng)商往往依賴于源自其他供應(yīng)商的技術(shù)。主要的安全風(fēng)險(xiǎn)來(lái)自提供ICT設(shè)備的日益全球化的供應(yīng)鏈的跨境復(fù)雜性。應(yīng)根據(jù)相關(guān)信息將這些風(fēng)險(xiǎn)視為風(fēng)險(xiǎn)評(píng)估的一部分，并應(yīng)設(shè)法防止有害設(shè)備的滲透以及惡意代碼和功能的使用。應(yīng)考慮第三國(guó)對(duì)供應(yīng)商影響的總體風(fēng)險(xiǎn)，特別是關(guān)于其治理模式，是否缺乏安全合作協(xié)議或類似安排（如數(shù)據(jù)保護(hù)方面的充分性認(rèn)定），或者該國(guó)是否是關(guān)于網(wǎng)絡(luò)安全、打擊網(wǎng)絡(luò)犯罪或數(shù)據(jù)保護(hù)的多邊性、國(guó)際性或雙邊性協(xié)議的締約國(guó)。

對(duì)此，筆者認(rèn)為：“首先，沒(méi)有絕對(duì)的安全，只有相對(duì)的安全，任何人都不敢保證自己的網(wǎng)絡(luò)永遠(yuǎn)不會(huì)遭遇安全問(wèn)題，此前已經(jīng)發(fā)生的多起網(wǎng)絡(luò)安全事故早已印證了這一事實(shí)；其次，遭遇突如其來(lái)的網(wǎng)絡(luò)安全事故與主動(dòng)故意留后門和惡意代碼完全是兩碼事，不能混為一談，主流供應(yīng)商應(yīng)該不會(huì)做這種自毀前程的傻事；當(dāng)然，所有利益相關(guān)方和相關(guān)監(jiān)管機(jī)構(gòu)出于安全性本身的考慮對(duì)于供應(yīng)商嚴(yán)格甄選也是很有必要。”

當(dāng)規(guī)則明確后需要公平競(jìng)爭(zhēng)

本次發(fā)布的“布拉格提案”還指出，應(yīng)使用采購(gòu)、投資和承包方面的標(biāo)準(zhǔn)最佳實(shí)踐，公開(kāi)透明地為通信網(wǎng)絡(luò)和網(wǎng)絡(luò)服務(wù)提供資金。國(guó)家贊助的5G通信網(wǎng)絡(luò)和服務(wù)提供商的扶持、補(bǔ)貼或融資應(yīng)該遵循公開(kāi)市場(chǎng)競(jìng)爭(zhēng)原則，同時(shí)考慮到貿(mào)易義務(wù)，尊重公平原則，商業(yè)上合理，公開(kāi)透明地進(jìn)行。有效監(jiān)督影響電信網(wǎng)絡(luò)發(fā)展的主要金融和投資工具至關(guān)重要。通信網(wǎng)絡(luò)和網(wǎng)絡(luò)服務(wù)提供商應(yīng)具有透明的所有權(quán)、合作伙伴關(guān)系和公司治理結(jié)構(gòu)。

對(duì)此，筆者認(rèn)為：“如果‘布拉格提案’成為未來(lái)被全球廣泛接受的5G安全規(guī)則，那么區(qū)域性的5G網(wǎng)絡(luò)建設(shè)對(duì)于供應(yīng)商的選擇將更為嚴(yán)苛，只有技術(shù)能力更強(qiáng)、安全系數(shù)更高、符合相關(guān)監(jiān)管要求、并且信息公開(kāi)透明的廠商方能入圍該市場(chǎng)的5G建設(shè)；不過(guò)，話又說(shuō)回來(lái)了，當(dāng)5G安全規(guī)則更加明確，符合相關(guān)安全要求的供應(yīng)商也應(yīng)該獲得公平的市場(chǎng)競(jìng)爭(zhēng)機(jī)會(huì)。

附：布拉格5G安全大會(huì) “布拉格提案”全文：

（翻譯：北京師范大學(xué)網(wǎng)絡(luò)法治國(guó)際中心執(zhí)行主任吳沈括、北京師范大學(xué)刑科院暨法學(xué)院碩士研究生胡涵）

【按語(yǔ)】