刘金芳 齐 越
(中国网络安全审查技术与认证中心 北京 100020)
(liujf@isccc.gov.cn)
随着5G的快速发展,5G安全成为当今网络安全的焦点问题.在美国5G网络安全方面:段伟伦等人[1]分析了美国5G安全战略及启示;林美玉等人[2]从博弈论的角度分析了美国5G战略.在欧盟5G网络安全方面:郭丰等人[3]分析了5G网络安全的欧盟策略与实践;林美玉等人[4]对《欧盟5G安全风险评估报告》进行了分析与展望.在5G安全认证方面:周艳等人[5]研究了5G安全的全球统一认证体系和标准演进;赵轩[6]认为,建立网络接入统一认证管理系统势在必行.在5G安全标准方面:邱勤等人[7]研究了5G安全需求与标准体系;杨志强等人[8]研究了5G安全技术与标准.
欧盟高度重视5G网络安全.在《欧盟网络安全法》建立《欧盟网络安全认证框架》的大背景下,欧盟NIS合作小组2020年提出《欧盟5G网络安全风险缓解措施工具箱》[9](简称“5G工具箱”),并利用5G工具箱为部署5G商用服务的德国、奥地利、比利时、芬兰、匈牙利、爱尔兰、意大利、荷兰、罗马尼亚、西班牙、瑞典、拉脱维亚等欧盟成员国提供5G安全风险缓解措施[10].欧盟5G网络安全工具箱高度强调通过对5G网络组件、客户设备或供应商的流程认证来缓解5G风险.2021年2月,欧洲网络与信息安全局(European Union Agency for Cybersecurity, ENISA)应欧盟委员会要求开始着手制定5G网络安全认证计划,该计划是落实欧盟5G工具箱的后续步骤.为启动5G网络安全认证计划开发方案,ENISA正组建特别工作组.