中国信通院发布《5G安全报告》：倡导坚持5G发展与安全同步部署

昨日，中国信通院和IMT-2020(5G)推进组联合发布了《5G安全报告》(以下简称：报告)。报告系统地梳理了5G关键技术、典型应用场景及产业生态的安全风险，提出了安全理念和应对思路措施，并对后续加强各方互信合作，更好地推动5G发展与安全进行了展望和倡议。

当前，全球新一轮科技革命和产业变革加速发展，5G作为新一代信息通信技术演进升级的重要方向，是实现万物互联的关键信息基础设施、经济社会数字化转型的重要驱动力量。世界主要国家都把5G作为经济发展、技术创新的重点，将5G作为谋求竞争新优势的战略方向。根据全球移动供应商协会(GSA)统计，截至2019年底，全球119个国家或地区的348家电信运营商开展了5G投资，其中，61家电信运营商已经推出5G商用服务。

“每个硬币都有两面”。5G技术造福社会、造福人民的同时，也引发了新的网络安全风险。5G安全是全球面临的共同问题，需要倡导开放合作的网络安全理念，客观看待和应对5G安全风险，深化合作，增进互信，共同提高5G安全保障水平。

报告称，产业链需要坚持开放合作的5G网络安全理念，全面客观看待和应对5G安全风险。以发展理念看待5G安全；以系统理念看待5G安全；以客观理念看待5G安全；以合作理念看待5G安全。

报告指出，5G不仅是技术变革，更是新生态体系的构建，认识5G安全问题，既需要从技术、场景等角度进行客观分析，也需要从产业生态维度进行综合评估。

在5G关键技术角度，报告对网络功能虚拟化、网络切片、边缘计算、网络能力开放等技术做了安全风险分析和技术应对措施分析。

报告称，从整体看，尽管5G网络引入的网络功能虚拟化、网络切片、边缘计算、网络能力开放等关键技术，一定程度上带来了新的安全威胁和风险，对数据保护、安全防护和运营部署等方面提出了更高要求，但这些技术的引入也是逐步推进和不断迭代的，其伴生而来的安全风险，既可通过强化事前风险评估，也可在事中事后环节采取相应的技术解决方案和安全保障措施，予以缓解和应对。

在5G典型场景角度，报告对5G三大典型场景--增强移动宽带(eMBB)场景、超高可靠低时延(uRLLC)场景以及海量机器类通信(mMTC)场景进行了全面的安全分析。针对5G典型应用场景安全风险，报告给出了详细的应对措施。

在5G产业生态角度，报告从网络部署运营、垂直行业应用、产业链供应三个层面进行了解读。报告称，根据5G网络生态中不同的角色划分，5G网络生态的安全应充分考虑各主体不同层次的安全责任和要求，既需要从网络运营商、设备供应商的角度考虑安全措施与保障，也需要垂直行业如能源、金融、医疗、交通、工业等行业应用服务提供商采取恰当的安全措施。

为应对和解决5G安全问题，报告也给出了详尽的5G安全思路和措施，即：坚持发展与安全同步部署。构建多元协同、清晰明确的安全责任体系。持续推进5G安全创新发展。强化5G应用安全风险动态评估。构建5G网络安全一体化防护机制。加强5G综合人才培养和培训。

报告称，在5G发展中各方既有共同关切，也有不同诉求，应当在尊重彼此核心利益的前提下，谋求共同福祉，应对共同挑战，让5G技术更好地造福世界。因此，倡导各方秉持合作互信的理念，加快5G安全国际标准制定，建立互信互认的评测认证体系，加强产业上下游合作，提升全球5G安全发展信心。

在最后，报告提出了四点倡议：一是加强开放合作互信，共同应对5G安全风险。二是加快推进5G安全国际标准，凝聚全球统一共识。三是建立5G安全国际评测认证体系，推动实现互信互认。四是加强产业链上下游合作，提振5G安全信心。