台美发表5G安全共同宣言，要联手从供应链把关5G网络安全

美国与台湾发表5G安全共同宣言，强调5G将带动各种新兴应用，成为驱动全球数位经济发展的关键基础建设，为确保通讯网络不被破坏或操控，应确保可靠、可信赖的网络软硬件供应商，确保5G供应链没有安全疑虑。

这项共同宣言为美国在台协会（AIT）与我国驻美国台北经济文化代表处（TECRO），代表双方-发表，代表美国与台湾-均认同5G通讯服务安全的重要性，为确保5G软硬件供应商与供应链安全，应评估供应商是否的可信赖，具体做法包括评估5G供应商是否在没有独立司法审查下，受外国-控制，资金来源是否公开，还有供应商的所有权、管理结构、采购、投资等资讯是否透明，是否尊重智财产等等。

共同宣言也倡议透过定期的生命周期更迭，将现有不受信任的软硬件供应商，转为可信赖的供应商，提升双方的安全，并为民间提供创新的机会，在自由公平的环境中，促进数位经济发展。

这项安全共同宣言，呼应了美国与32个国家、欧盟及北大西洋公约组织在2019年5月发表布拉格提案（The Prague Proposals）延伸，该提案倡议各国投入5G电信网络的基础建设，应考虑到国家安全、经济与商业发展等因素，以及后续的管理安全，避免受第三国影响的设备供应商带来的潜在风险。

美国在台协会处长郦英杰致词时指出，2019年的布拉格提案，对各国投入5G网络建设提出可供参考的建议及原则。-及电信营运商对5G部署所做的选择，将会影响未来数十年，各国需要知道并且确信5G设备及软件公司不会危害国家安全、民众隐私、知识产权或人权。如果电信商听从中国等威权-指示，将导致信任不存在，因为中国没有独立的司法机构及法治制度，对隐私的有限保护将造成安全漏洞。

而在今年4月美国国务卿Pompeo提出5G干净路径（Clean Path），要求所有进出美国外交系统的行动流量需经过干净路径，这个通讯路径不使用不受信赖的通讯商提供的传输、控制、运算及储存设备，例如华为和中兴通讯。郦英杰表示，美国很高兴台湾支持5G干净路径倡议。台湾的5家电信营运商也被美国列为干净电信商。

美国不只自己推动，也号召友好的国家加入，获得许多国家的响应。今年8月美国又进一步扩大，除了杜绝有安全疑虑的中国电信设备商，也扩大到电信营运商、App市集、App、云端储存、海缆。

台湾在5G网络安全做了什么？

外交部长吴钊燮则表示，布拉格提案建议各国建置5G应彻底确保供应链的安全，而总统在今年就职所提出的六大核心产业战略里，其中一项就是结合5G应用、数位转型及国家安全的资安产业，在资安就是国安下，保持高度的资安意识，在5G布建上，台湾完全排除具有资安疑虑的软硬件设备及服务。我国期待和具有相同理念的国家建立安全、可信赖的5G通讯网络，促进经济的稳定发展。此次台美5G安全共同宣言，除了响应布拉格会议提案，也让台美双方未来深化5G资安合作关系。

今年初完成国内首波5G释照，推动台湾进入5G时代的推手，国内通讯主管机关NCC主委陈耀祥也指出，在资安即国安之下，资通安全已非产业的议题，已成为国家的重要课题。5G已成为国家重要关键基础设施， NCC在今年5G释照时已纳入资安管理的概念，要求业者提出5G资通安全的维护计划。同时也设立了国家通讯暨网际安全中心（NCCSC），强化通讯传播事业的资通安全通报、应变时效，维护国家及社会的正常运作。去年通过的电信管理法也要求电信设备需符合国家安全考量。

今年我国5G首波释照，指导电信业者提出完整5G资通安全维护计划的NCC委员孙雅丽认为，随着5G开台，资安的仗才要开始打，未来在数位经济的时代，许多的经济活动都在网络上进行，5G通讯网络的安全相当重要。我国除了4G释照时禁止电信营运商使用具有国安疑虑的中国电信设备，5G也在国安会议下，同样禁用中国的设备，不仅是硬件设备，还包括软件服务，今年国内5G首波释照中，要求电信业者在网络建设前需先提出5G资通安全维护计划，为协助业者提出完善的5G资通安全维护说明，NCC匡列17个重点项目及参考架构，落实安全设计的概念。