贸易风险预警网

贸易风险预警网 首页 风险情报 查看内容

美国拉响全球供应链安全风险的警报

2018-5-25 09:38| 发布者: luxin| 查看: 1303| 评论: 0

全球供应链安全风险注定成为美国2018年的热词,正如美国国会5月16日指出:最近几个月,供应链安全问题已经被推到了最前沿!


目前,美国各级政府、国会、军方等全面拉响了美国通信网络的潜在威胁及供应链脆弱性的警报!


近年来,美国对供应链的完整性及脆弱性表示出了越来越多的担忧。美国认为供应链安全问题对于美国技术领先以及美国的经济和国家安全的未来至关重要。目前,全球供应链安全是美国举国体制,请查看:《警惕!在国家安全和贸易格局中,全球供应链安全的蝴蝶效应》


一、 来自美国政府各级部门的警报


1.美中经济安全审查委员会:分析美国联邦信息通讯技术中来自中国供应链的脆弱性


2018年4月19日,美中经济安全审查委员会发布「美国联邦信息通讯技术中来自中国供应链的脆弱性分析」报告认为,中国与优先自主生产、跨国企业获得特许权、将中国企业作为国家工具以及针对美国联邦网络和联邦承包商网络相关的政策增加了美国信息和通信技术产业的供应链风险,也增加了美国国家和经济安全风险。


2. 美国国土安全部:正在进行电信供应链风险评估


最近,美国国土安全部网络和基础设施分析办公室开始对信息和通信技术产业供应链风险评估。


3.美国国土安全部:未来五年网络安全战略


《未来五年网络安全战略》指出,到2023年,国土安全部将通过提高政府网络和关键基础设施的安全性和复原力来改善国家网络安全风险管理;并通过国土安全部统一的规划,强有力的领导以及与其他联邦和非联邦实体的密切合作,培育更安全可靠的网络生态系统。


4. 白宫:考虑将美国的 5G 网络国有化


众议院议员 Leonard Lance 的一份声明中指出,来自白宫的一份备忘录建议美国国会出于国家安全考虑将美国的 5G 网络国有化。


5.美国联邦通讯委员会(FCC):致力于解决与公共资金支持的网络有关的供应链安全问题


2018年4月18日,FCC 发布拟通过防止通信供应链的国家安全威胁的新规。 FCC 负责监督近 90 亿美元的普遍服务基金(USF),新规将禁止使用 USF 采购对美国通信网络或供应链构成国家安全威胁的商品或服务。


二、来自美国国会的警报


1. 敦促 FCC 对电信供应链安全风险采取行动


2018年1月8日,美国联邦通讯委员会(FCC)收到美国参议院和众议院共 18 位议员致信,信函敦促 FCC 就通信网络和供应链完整性免受安全威胁采取行动。并重提2012年《中国电信公司华为与中兴通讯对美国国家安全问题的调查报告》。美国国会议员的这一行动也被认为是2018年年初 AT&T 与华为合作被「临时取消」的根本原因。


2. 密集召开听证会,从不同的角度评估供应链的安全问题


2018年5月,美国国会召开「电信、全球竞争力和国家安全」听证会指出,看似私人企业的外国供应商其实与本国的军事和政治机构紧密联系在一起。为了维护美国的供应链安全,建议采取更彻底的方法。


3. 美国农村地区的网络和军事基地安全成为国会的关注点


美国一些国会议员提出了在农村网络中与华为设备有关的更具体的国家安全问题。有美国众议院议员发表声明指出,部署在美国农村地区的美国军事基地的部队,经常由小型航空公司服务,可能面临风险。需要特别警惕像华为和中兴通讯这样的实体接入美国农村地区的通信网络,包括美国的军事基地。


三、来自美国军方等部门的警报


1. 美国国防部


美国国防部发布的「脆弱的美国国防工业基础」报告已于5月22日提交给白宫,据悉,报告指出,美国对中国关键材料呈现出「惊人」的依赖,中国是美国稀土、含能材料等的唯一进口来源国。对此,报告将提出一系列政府举措,确保即使美国不具备这些本土能力,也能与盟国和伙伴国协作避免这种依赖。


2. 2018年美国国防授权法案


2018财年国防务授权强调了国家安全问题源于对华为、中兴和卡巴斯基实验室的产品的使用。


3. 美国国家反间谍和安全中心


美国国家反间谍和安全中心指出,经证实中国情报机构使用中兴通讯等中国公司作为资源,呼吁绝不要使用中兴通讯等类似企业的通讯工具。


4. 美国陆军


来自国会山的信息,美国陆军已经将由海康威视制造的安全摄像头从密苏里州的军事基地移除。原因是海康威视是全球最大的安全摄像机制造商,中国政府拥有该公司 42% 的股份。


5. 美国安全官员和电信管理人员


美国安全官员和电信管理人员都担心华为等设备制造商在美国发展带来的威胁越来越大。原众议院情报委员会,2012年《中国电信公司华为与中兴通讯对美国国家安全问题的调查报告》主要撰写人罗杰斯担忧:鉴于目前的市场趋势,担心未来 10 年华为成为唯一的选择。


四、美国政府和国会讨论、评估的焦点问题


美国目前正在围绕供应链安全的大框架通过征集公众意见、听证会、论坛等方式大范围进行信息轰炸。讨论的问题聚焦在以下几类:


1. 对国家安全的威胁


标准组织在塑造网络和设备的技术基础方面拥有巨大的力量。恶意行为者利用不对称优势影响技术标准的程度?


美国是否应该建立适当的透明度和标准化机制来解决这些问题?


政府是否参与,或者行业利益相关者是否应该确定与全球行业联盟的合作方式?比如中国移动与多家国外运营商联合成立 ORAN 联盟。


…………等等


2.应对网络威胁的风险管理方法


对供应商的全部决策,包括采购和收购、安装和网络安全等全部过程是否有足够的知悉?


联邦政府和私营部门之间的信息共享如何提高供应链的安全性?


美国是否应该放弃风险管理来支持“破坏、替换”存在风险的设备?


…………等等


3. 对竞争的威胁


如果零部件是在美国生产,但制造或装配过程是在外国,供应链行业、零部件或网络和设备是否会存在长期脆弱性?


投资环境的开放性是否会使美国处于竞争劣势?


如果美国制定一项长期战略,以应对日益缩小的供应商环境、可靠地访问关键的原材料和零部件以及减少对外国设备依赖的制造能力,这对美国在全球范围内的竞争力至关重要吗?


“中国制造2025”优先发展核心电子设备、高端通用芯片、基础软件、大规模集成电路、下一代无线宽带移动通信、量子通信和量子计算。美国应该这样做吗? 这些因素对 5G 竞争有何影响?


…………等等


五、针对供应链安全和网络安全,美国下一步举措的风向标?


1.继续加强立法


解决供应链安全问题的新规,目前正在征集公众评论意见。联邦通信委员会提出的防止政府资金购买对美国通信基础设施构成国家安全威胁的公司的技术或服务的提案。美国政府官员、及行业人士均表示,FCC 拟颁布的新规将推动关于这些围绕供应链安全的政策讨论,并可能成为推动整个政府和市场向正确方向发展的杠杆。


把维护供应链安全作为目标之一的法案,目前正在国会审议阶段的法案——保卫美国通讯法案(HR4747):禁止政府采购或使用华为、大唐及中兴等中国公司的电信设备和服务,禁止把中国高科技企业的设备和服务作为美国电信设施的核心技术组成部分。该法案由国会 54 人共同提案。


2.更加注重系统评估,美国供应链对中国的依赖始终是评估的重点


美国官方认为,美国社会对关键基础设施的供应链并不完全了解。下一步,政府和行业之间将进行循环评估,从研发到运营,检查供应链的每一层。确定风险领域并优先考虑。甚至提出,这些评估有助于通知外国投资委员会,以促进关于外国收购美国公司的更一致和知情的决定。评估的重点是美国信息和技术等领域供应链对中国的依赖程度。


3.制定更加前瞻,旨在彻底解决问题的战略规划


美国国会认为,不能用20世纪的战略解决21世纪面临的问题,不能用简单的排除、禁止来解决通信网络和供应链完整性面临的风险问题,需要寻求彻底解决问题的方法;而非仅仅是基于对漏洞、违规及其他损害美国国家安全、经济竞争力、美国公民隐私权事件的回应。美中经济安全审查委员会建议,美国政府应构建一项关于商业供应链脆弱性的供应链风险管理(SCRM)国家战略,包括涉及与中国有关的采购问题以及一些让美国具备前瞻性的支持政策。


4.构建政府与私营组织的信息共享机制,供应链风险管理机制


目前,美国国家反间谍和安全中心正在通过各种方式推进政府和私营组织对供应链风险管理的认识。来自国会和相关机构呼吁构建通信网络的硬件和软件供应链的信息共享机制。


5.开发并加快应用新一代颠覆性技术


随着成本的降低,先进技术的进入门槛大大降低,研发已全球化。美国认为要更加加强对下一代颠覆性技术的基础研究投入,这是创新的动力,同时要加快颠覆性技术的应用。


小结:从目前美国联邦通讯委员会的评估及新规、美国国土安全部、美国国防部等部门的评估报告及正在进行的评估来看,评估工作重点是美国供应链对俄罗斯和中国的依赖问题。因此,在美国对中国未来的政策考量中,全球供应链安全问题将是重要的参考因素,值得引起我国相关部门的高度关注!



(机工智库研究员  于洋)

转载请注明出处

返回顶部