中国

#EUChina #5G欧盟委员会建议采用欧盟共同的5G网络安全方法

共享：

发布时间

5年前

2019 年 3 月 27 日

欧盟记者通讯员

欧盟委员会建议采取一系列操作步骤和措施，以确保整个欧盟的5G网络具有高水平的网络安全性。

第五代（5G）网络将构成我们社会和经济的未来主干，连接数十亿个对象和系统，包括能源，运输，银行和卫生等关键领域，以及承载敏感信息和支持的工业控制系统安全系统。选举等民主程序越来越依赖数字基础设施和5G网络，这凸显了解决任何漏洞的必要性，并使欧洲委员会的建议在XNUMX月的欧洲议会选举之前更加相关。

在国家元首或政府首脑的支持下表示欧洲委员会今天在22欧洲理事会对5G网络的安全采取协调一致的方法，今天建议采取一系列具体行动来评估5G网络的网络安全风险并加强预防措施。这些建议是旨在保护我们的经济，社会和民主制度的立法和政策工具的组合。 5G在225中的全球2025G收入估计为5亿欧元，是欧洲在全球市场竞争的重要资产，其网络安全对于确保联盟的战略自主权至关重要。

数字单一市场副总裁安德鲁斯·安西普（Andrus Ansip）表示：“ 5G技术将改变我们的经济和社会，并为人们和企业带来巨大的机会。但是，如果没有内置的全面安全性，我们将无法接受这种情况。因此，至关重要的是，欧盟的5G基础设施必须有弹性且完全不受技术或法律后门的威胁。”

亚伯拉罕刘

华为驻欧洲机构首席代表亚伯拉罕刘说 “华为欢迎欧盟委员会关于5G安全的建议的客观和比例方法。华为了解欧洲监管机构对网络安全的担忧。基于相互理解，华为期待为欧洲的网络安全框架做出贡献。我们坚定地致力于继续与所有监管机构和合作伙伴合作，使5G在欧洲的推广取得成功。“

该建议书提出了一系列运作措施：

1。在国家一级

每个成员国应在6月底5之前完成对2019G网络基础设施的国家风险评估。在此基础上，成员国应更新网络提供商的现有安全要求，并包括确保公共网络安全的条件，特别是在授予5G频段无线电频率使用权时。这些措施应包括加强供应商和运营商的义务，以确保网络的安全。国家风险评估和措施应考虑各种风险因素，例如技术风险和与供应商或运营商（包括来自第三国的运营商）行为相关的风险。国家风险评估将是建立协调的欧盟风险评估的核心要素。

如果欧盟成员国不遵守该国的标准和法律框架，则有权出于国家安全原因将其排除在市场之外。

2。在欧盟层面

成员国应相互交换信息，并在委员会和欧洲网络安全局（ENISA）的支持下，完成1 10月2019的协调风险评估。在此基础上，成员国将商定一套可在国家一级使用的缓解措施。这些可包括认证要求，测试，控制，以及被认为可能不安全的产品或供应商的识别。这项工作将由主管当局的合作小组完成，如下所述 网络与信息系统安全指令s，在委员会和ENISA的帮助下。这项协调的工作应支持成员国在国家一级的行动，并为欧盟在欧盟一级可能采取的进一步措施提供指导。此外，成员国应制定适用于5G网络相关公共采购的特定安全要求，包括实施网络安全认证计划的强制要求。

这些建议书将利用已经存在或已达成的旨在加强合作以打击网络攻击的广泛手段，使欧盟能够集体行动以保护其经济和社会，包括欧盟范围内有关网络安全的第一部立法（网络和信息系统安全）， 网络安全法 最近由欧洲议会批准，新的 电信规则。该建议书将帮助成员国在5G安全性方面以连贯的方式实施这些新工具。

在网络安全领域，未来的“网络安全法”中预见的数字产品，流程和服务的欧洲网络安全认证框架应该提供一个必不可少的支持工具，以促进一致的安全水平。在实施时，成员国还应立即并积极与所有其他相关利益攸关方合作，共同制定与5G相关的专用欧盟认证计划。一旦成为可用，成员国应通过国家技术法规强制要求在该领域进行认证。

在电信领域，成员国必须确保维护公共通信网络的完整性和安全性，并有义务确保运营商采取技术和组织措施，妥善管理对网络和服务安全构成的风险。

接下来的步骤

成员国应在30年2019月15日之前完成其国家风险评估，并更新必要的安全措施。国家风险评估应在2019年XNUMX月XNUMX日之前发送给委员会和欧洲网络安全局。
同时，成员国和委员会将在NIS合作小组内开始协调工作。 ENISA将完成5G威胁态势，以支持成员国在1年2019月XNUMX日之前完成欧盟范围的风险评估。
到31年2019月XNUMX日，NIS合作小组应商定缓解措施，以解决在国家和欧盟层面确定的网络安全风险。
一旦最近欧洲议会批准的“网络安全法”在未来几周内生效，委员会和ENISA将建立欧盟范围的认证框架。鼓励成员国与委员会和ENISA合作，优先考虑涵盖5G网络和设备的认证计划。
到1年2020月XNUMX日，成员国应与委员会合作，评估该建议书的效果，以确定是否需要采取进一步行动。该评估应考虑到协调的欧洲风险评估的结果以及工具箱的有效性。

背景

在其结论 22月5日，欧洲理事会表示支持欧洲委员会，建议对XNUMXG网络的安全采取一致的态度。欧洲议会的 分辨率 关于中国在联盟中日益增长的技术存在的安全威胁，在12 March上投票，也呼吁委员会和成员国在联盟层面采取行动。

此外，正如联合通讯所强调的那样，5G网络的网络安全是确保联盟战略自主权的关键。 欧盟 - 中国，战略展望。这就是为什么审查和加强该领域现有的安全规则以确保它们反映5G网络的战略重要性以及威胁的演变，包括网络攻击的数量和复杂性日益增加的原因。 5G是欧洲在全球市场竞争的重要资产。全球5G的收入应达到225的2025亿欧元。另一个资源表明5G在汽车，医疗，运输和能源等四个主要工业领域引入的好处可能达到每年114亿欧元。

更多信息

关于5G网络网络安全的建议

问答

安全联盟：迄今为止15立法倡议中的22已达成一致

新闻稿：欧盟谈判代表同意加强欧洲的网络安全

新闻稿：联合交流“中欧战略前景”

分享此文章：