7月2日，在今天舉行的GSMA安全論壇上，中國移動信息安全管理與運行中心張濱總經(jīng)理發(fā)表了“共識、共贏、共建”的演講。

張濱表示，從5G發(fā)展看，正在“日漸加速”：包括5G標(biāo)準(zhǔn)趨于成熟，產(chǎn)業(yè)全面大爆發(fā)；R15已經(jīng)發(fā)布，R16正在凍結(jié)；5G網(wǎng)絡(luò)建設(shè)加速，商用進(jìn)程加速；全球5G發(fā)展按下“快進(jìn)鍵”；5G運營商從今年年初的62家，激增到今年年底的170家；中國各運營商基站從目前的14（28）萬，激增到年底30（60）萬；預(yù)計5G產(chǎn)業(yè)帶動中國的直接產(chǎn)出，從2020年4840億元，到2025年3.3萬億元，到2030年6.3萬億元。

從應(yīng)用看，“日漸融合”：5G“融入百業(yè)，服務(wù)大眾”，已經(jīng)成為“新基建”之首。一是通過技術(shù)/信息融合，成為社會信息流動“主動脈”，二是通過場景/業(yè)態(tài)融合，成為產(chǎn)業(yè)轉(zhuǎn)型升級的“加速器”。三是通過新型基礎(chǔ)設(shè)施融合，成為數(shù)字社會建設(shè)的“新基石”。

從生態(tài)看，“日漸共生”：4G改變生活，5G改變社會。從實現(xiàn)目的看，5G從滿足網(wǎng)絡(luò)服務(wù)，到滿足生活需求，再到滿足社會發(fā)展；從實現(xiàn)功能看，從提供網(wǎng)絡(luò)支撐，到提供應(yīng)用支撐，再到提供生態(tài)支撐；信運營商發(fā)揮“扁擔(dān)效應(yīng)”，快速推動5G產(chǎn)業(yè)升級，形成“資源共享、融通發(fā)展、互利共贏”的新生態(tài)系統(tǒng)。第四，從安全看，“日漸突出”：俗話說：“作用越大，責(zé)任越大”。5G與多個主體相連接，不僅體現(xiàn)“國家政策”，而且事關(guān)關(guān)鍵信息基礎(chǔ)設(shè)施穩(wěn)定運行。一旦管理/技術(shù)/手段出現(xiàn)缺乏，將帶來嚴(yán)重社會影響。

ENISA 2019年11月推出了5G安全體系架構(gòu)，當(dāng)前5G面臨著安全手段不健全的風(fēng)險，供應(yīng)鏈相關(guān)風(fēng)險，外部風(fēng)險，關(guān)基風(fēng)險，終端風(fēng)險，都會帶來重大挑戰(zhàn)。

張濱認(rèn)為，“四個日漸”體現(xiàn)了5G安全的整體形勢。談到5G安全風(fēng)險，一言以概之，安全風(fēng)險無處不在。一是網(wǎng)絡(luò)IT化/網(wǎng)元軟件化/架構(gòu)SBA化，二是應(yīng)用場景的復(fù)雜性、開放性，“前所未有”，三是傳統(tǒng)風(fēng)險依然嚴(yán)峻，四是IT/OT/新技術(shù)引入，風(fēng)險日益突出。IT是重點，OT是關(guān)鍵，新技術(shù)引入是痛點。

世界各國都高度關(guān)注5G安全。美國采用“自上而下”方式，注重關(guān)鍵信息基礎(chǔ)設(shè)施，注重整體性。一是重視5G安全，二是完善保護(hù)體系，三是推出安全要求。具體來看，2018年9月發(fā)布《國家網(wǎng)絡(luò)戰(zhàn)略》，2020年初，密集出臺5G相關(guān)政策，NIST持續(xù)更新“網(wǎng)絡(luò)安全框架”，推出“IPDRR”框架，2020年，美國防部發(fā)布“CMMC”、即：《網(wǎng)絡(luò)安全成熟度模型認(rèn)證體系》、強(qiáng)制供應(yīng)商執(zhí)行。歐盟采用“自下而上”方式，圍繞5G安全風(fēng)險管理（CIA），緊扣安全漏洞、安全威脅、資產(chǎn)，推進(jìn)“四步走”：開展評估、形成共識、梳理威脅、發(fā)布舉措。具體來看，2019年3月，發(fā)布《5G網(wǎng)絡(luò)安全建議》，2019年9月，發(fā)布《評估報告》，2019年11月，發(fā)布《威脅圖譜》，2020年1月，發(fā)布《緩解工具箱》，推動成立5G國家測試中心NTC。

回過頭看中國，5G作為新基建之首，政府明確了“發(fā)展、系統(tǒng)、客觀、合作”的安全理念，關(guān)注整體戰(zhàn)略、關(guān)注頂層設(shè)計、關(guān)注具體實施。具體來看，2019年11月，工信部出臺《5G+工業(yè)互聯(lián)網(wǎng)512工程》，發(fā)改委、工信部、交通部、農(nóng)業(yè)部、商務(wù)部、衛(wèi)健委發(fā)布20多項產(chǎn)業(yè)相關(guān)改革，2020年4月，工信部發(fā)布《關(guān)于推動5G加快發(fā)展的通知》（49號文），TC260、CCSA、IMT2020也在探索安全標(biāo)準(zhǔn)轉(zhuǎn)化落地。

國際組織謀求共識，ISO針對IT產(chǎn)品和技術(shù)開展CC認(rèn)證，CSEC、NTC開展全生命周期的安全評估認(rèn)證，GSMA/3GPP推進(jìn)NESAS 1.0，GSMA側(cè)重于評估活動的管理和程序要求，3GPP側(cè)重于技術(shù)要求和測評方法。

5G安全風(fēng)險，無所不在，大家都在謀求共識，應(yīng)對挑戰(zhàn)。首先，達(dá)成網(wǎng)絡(luò)共識，推動5G統(tǒng)一的安全標(biāo)準(zhǔn)形成。共識是人類的本性，《人類簡史》的作者提出：人類的最大優(yōu)勢是能夠達(dá)成共識，共識能夠帶來協(xié)同，從而促進(jìn)人類的發(fā)展。世界互聯(lián)網(wǎng)大會提出的“四項原則，五點主張”，就反映了這點。移動網(wǎng)絡(luò)標(biāo)準(zhǔn)發(fā)展，從1G多個標(biāo)準(zhǔn)，到5G統(tǒng)一標(biāo)準(zhǔn)，就是共識的生動寫照。其次，謀求應(yīng)用共贏，推動5G命運共同體的形成。共贏是人類的本能，儒家核心思想：君子“和而不同”，天下大同，各美其美，美人之美，美美與共。有著“經(jīng)濟(jì)聯(lián)合國”“之稱的WTO，就是以“共贏”促進(jìn)經(jīng)濟(jì)發(fā)展。5G三大場景，高速率、低時延、廣覆蓋，就是謀求共贏的體現(xiàn)。再次，實現(xiàn)生態(tài)共建，推動5G安全互信互認(rèn)的形成。傳說中的巴別塔，現(xiàn)實中的萬里長城，都是人類共建的產(chǎn)物，G20，正是通過共建，帶領(lǐng)世界走出98年金融危機(jī)的陰影。5G評測的互信互認(rèn)，有助于降低成本，提升全流程安全，NESAS就是產(chǎn)業(yè)共建的努力

“寧波智慧港口”基于5G SA網(wǎng)絡(luò)，完成了以“1+1+3”為特點的智慧港口實施方案，提高了運作效率，實現(xiàn)了各利益相關(guān)方的合作共贏。該案例入選了《5G SA驅(qū)動應(yīng)用案例》，也是唯一的安全案例。通過5G三大場景，滿足了“港機(jī)遠(yuǎn)控、智能理貨、無人運輸”三大需求，同時也確保了安全。

張濱呼吁，“安全風(fēng)險無所不在”，通過“共識、共贏、共建”。希望全球產(chǎn)業(yè)鏈各方達(dá)成網(wǎng)絡(luò)共識，謀求應(yīng)用共贏，促進(jìn)生態(tài)共建，護(hù)航5G產(chǎn)業(yè)健康可持續(xù)發(fā)展。