中国移动张滨：5G安全风险无所不在 谋求共识应对挑战

7月2日，在今天举行的GSMA安全论坛上，中国移动信息安全管理与运行中心张滨总经理发表了“共识、共赢、共建”的演讲。

张滨表示，从5G发展看，正在“日渐加速”：包括5G标准趋于成熟，产业全面大爆发；R15已经发布，R16正在冻结；5G网络建设加速，商用进程加速；全球5G发展按下“快进键”；5G运营商从今年年初的62家，激增到今年年底的170家；中国各运营商基站从目前的14（28）万，激增到年底30（60）万；预计5G产业带动中国的直接产出，从2020年4840亿元，到2025年3.3万亿元，到2030年6.3万亿元。

从应用看，“日渐融合”：5G“融入百业，服务大众”，已经成为“新基建”之首。一是通过技术/信息融合，成为社会信息流动“主动脉”，二是通过场景/业态融合，成为产业转型升级的“加速器”。三是通过新型基础设施融合，成为数字社会建设的“新基石”。

从生态看，“日渐共生”：4G改变生活，5G改变社会。从实现目的看，5G从满足网络服务，到满足生活需求，再到满足社会发展；从实现功能看，从提供网络支撑，到提供应用支撑，再到提供生态支撑；信运营商发挥“扁担效应”，快速推动5G产业升级，形成“资源共享、融通发展、互利共赢”的新生态系统。第四，从安全看，“日渐突出”：俗话说：“作用越大，责任越大”。5G与多个主体相连接，不仅体现“国家政策”，而且事关关键信息基础设施稳定运行。一旦管理/技术/手段出现缺乏，将带来严重社会影响。

ENISA 2019年11月推出了5G安全体系架构，当前5G面临着安全手段不健全的风险，供应链相关风险，外部风险，关基风险，终端风险，都会带来重大挑战。

张滨认为，“四个日渐”体现了5G安全的整体形势。谈到5G安全风险，一言以概之，安全风险无处不在。一是网络IT化/网元软件化/架构SBA化，二是应用场景的复杂性、开放性，“前所未有”，三是传统风险依然严峻，四是IT/OT/新技术引入，风险日益突出。IT是重点，OT是关键，新技术引入是痛点。

世界各国都高度关注5G安全。美国采用“自上而下”方式，注重关键信息基础设施，注重整体性。一是重视5G安全，二是完善保护体系，三是推出安全要求。具体来看，2018年9月发布《国家网络战略》，2020年初，密集出台5G相关政策，NIST持续更新“网络安全框架”，推出“IPDRR”框架，2020年，美国防部发布“CMMC”、即：《网络安全成熟度模型认证体系》、强制供应商执行。欧盟采用“自下而上”方式，围绕5G安全风险管理（CIA），紧扣安全漏洞、安全威胁、资产，推进“四步走”：开展评估、形成共识、梳理威胁、发布举措。具体来看，2019年3月，发布《5G网络安全建议》，2019年9月，发布《评估报告》，2019年11月，发布《威胁图谱》，2020年1月，发布《缓解工具箱》，推动成立5G国家测试中心NTC。

回过头看中国，5G作为新基建之首，政府明确了“发展、系统、客观、合作”的安全理念，关注整体战略、关注顶层设计、关注具体实施。具体来看，2019年11月，工信部出台《5G+工业互联网512工程》，发改委、工信部、交通部、农业部、商务部、卫健委发布20多项产业相关改革，2020年4月，工信部发布《关于推动5G加快发展的通知》（49号文），TC260、CCSA、IMT2020也在探索安全标准转化落地。

国际组织谋求共识，ISO针对IT产品和技术开展CC认证，CSEC、NTC开展全生命周期的安全评估认证，GSMA/3GPP推进NESAS 1.0，GSMA侧重于评估活动的管理和程序要求，3GPP侧重于技术要求和测评方法。

5G安全风险，无所不在，大家都在谋求共识，应对挑战。首先，达成网络共识，推动5G统一的安全标准形成。共识是人类的本性，《人类简史》的作者提出：人类的最大优势是能够达成共识，共识能够带来协同，从而促进人类的发展。世界互联网大会提出的“四项原则，五点主张”，就反映了这点。移动网络标准发展，从1G多个标准，到5G统一标准，就是共识的生动写照。其次，谋求应用共赢，推动5G命运共同体的形成。共赢是人类的本能，儒家核心思想：君子“和而不同”，天下大同，各美其美，美人之美，美美与共。有着“经济联合国”“之称的WTO，就是以“共赢”促进经济发展。5G三大场景，高速率、低时延、广覆盖，就是谋求共赢的体现。再次，实现生态共建，推动5G安全互信互认的形成。传说中的巴别塔，现实中的万里长城，都是人类共建的产物，G20，正是通过共建，带领世界走出98年金融危机的阴影。5G评测的互信互认，有助于降低成本，提升全流程安全，NESAS就是产业共建的努力

“宁波智慧港口”基于5G SA网络，完成了以“1+1+3”为特点的智慧港口实施方案，提高了运作效率，实现了各利益相关方的合作共赢。该案例入选了《5G SA驱动应用案例》，也是唯一的安全案例。通过5G三大场景，满足了“港机远控、智能理货、无人运输”三大需求，同时也确保了安全。

张滨呼吁，“安全风险无所不在”，通过“共识、共赢、共建”。希望全球产业链各方达成网络共识，谋求应用共赢，促进生态共建，护航5G产业健康可持续发展。