GAO报告:国家安全——确保5G战略有效性所需采取的其它行动

GAO报告:国家安全——确保5G战略有效性所需采取的其它行动

2020年10月7日,美国国会政府问责局(GAO)网站发布报告,国家安全——确保5G战略有效性所需采取的其它行动,其要点如下。

研究目的

GAO按要求应评估联邦政府为减轻5G相关挑战和国家安全风险所做的努力。本报告审查了政府制定的5G国家战略,研究其在多大程度上体现了2006年确定的有效国家战略的六个特征(GAO-04-408T)。

主要发现

联邦政府和私营企业正在为下一代无线技术做准备,这种技术被称为第五代移动通信网络,即5G。随着不法分子寻求利用这些新的5G技术,5G预计将带来国家安全风险。2020年3月,白宫根据《5G安全和超越法案2020》(第116-129页)的要求,发布了“美国5G安全国家战略”(即5G国家战略)。该战略旨在为美国政府如何在国内外保护5G基础设施提供指导。GAO确定了有效的国家战略的六个可取特征,并发现该战略部分体现了这六个特征中的五个,还有一个没有体现(见下表)。

表:2020年3月“5G安全国家战略”体现国家战略的理想特征的程度

理想特征应在国家战略中体现的理想特征的要素我们对照理想特征的要素对5G国家战略的评估
目的、范围和方法战略产生的原因、覆盖范围和制定过程部分体现
问题定义和风险评估具体的国家问题是什么,对关键资产和运营风险的评估,包括对关键运营的威胁和脆弱性,以及对风险评估可用数据质量的讨论部分体现
目标、从属目标、活动和绩效衡量策略试图实现什么;取得这些成果的步骤;以及包括可衡量目标的优先级、里程碑和绩效衡量标准,以衡量结果并帮助确保问责制部分体现
结果、投资和风险管理该战略的成本以及所需的资源和投资类型未体现
组织角色、职责和协调谁将实施该战略,他们的作用是什么,以及协调他们努力的机制部分体现
集成和实施一项国家战略如何与其他战略的目标、目的和活动以及下级政府及其实施战略的计划相联系部分体现

资料来源:GAO 5G战略分析GAO-21-155R

例如,GAO发现5G战略部分体现了问题定义和风险评估特征。5G战略包括一些要素,例如关于它要解决的问题的信息,并广泛识别潜在的漏洞、威胁和风险。然而,它不包括其它元素,如风险评估或关于5G风险的完整信息。在另一个例子中,GAO发现5G战略没有体现结果、投资和风险管理的特点。具体而言,该战略没有明确讨论其成本,也不包括实现单个目标或整体实施该战略的任何成本估计。

GAO发现,5G国家战略并不包括国家战略六个可取特征的所有要素,因为根据白宫科技政策办公室(OSTP)和国家电信和信息管理局(NTIA)官员的说法,该战略是有意写在高水平上的。据这些官员称,5G实施计划也要求在2020年9月23日之前提交,根据《5G安全和超越法案2020》,预计将包括5G国家战略中未涵盖的具体细节。国家安全委员会(NSC)和国家经济委员会(NEC)正在制定实施计划,据NTIA官员称,预计将于2020年10月底完成。NTIA和OSTP官员不确定该计划的最终内容,也没有提供关于该计划是否包括国家战略六个可取特征的所有要素的信息。在政府确保实施计划充分体现六个理想特征的所有要素之前,该计划将为决策者分配资源以应对5G风险和挑战提供有限的指导。获取更多前沿科技信息访问:https://byteclicks.com

GAO建议

总统国家安全事务助理应与NSC和NEC的相关利益方协调,确保实施5G国家战略的计划充分考虑到我们国家战略的六个理想特征的所有要素。NSC和NEC没有对该报告的草稿作出答复。

报告下载

上一篇:

下一篇:


标签