关于5G供应商的声明

英国议院情报及安全委员会主席表示：“关于是否允许华为向英国5G网络提供设备的争论已经拖了很久，损害了英国的国际关系，新首相必须作为优先事项做出决定。”

要点摘要

一家中国公司是否可能利用网络中的地位来监视我们不是当前最迫切的话题。

英国需要一个安全的5G网络，它可以抵御任何恶意行为——不论是来自内部或外部的攻击，甚至是简单的人为错误。但这不仅仅是一个技术决策——它事关地缘战略。

英国不能做任何危及五眼情报共享关系的事情——这种伙伴关系的价值是无与伦比的。

英国渴望与中国建立强有力的经济关系，但这不是“支持”或“反对”的中国辩论。中国将继续成为英国的一个重要的、我们非常尊重的伙伴。

展望未来，我们必须采取行动，减少对中国技术的过度依赖。我们需要考虑如何在市场上创造更大的多样性。这将要求我们采取长期的观点，但我们现在需要开始。

声明全文

最近，关于中国技术公司华为是否被允许向英国的5G电信网络提供设备，在公众和议会上引发了大量的辩论。尽管政府在2017年宣布英国将成为全球5G的领导者，但至今还没有做出决定哪些公司将被许可供货。

从某种意义上说，这并不奇怪。如果实现了全部潜力的话，5G将会改变我们的生活，它可能是我们未来繁荣的关键。因此，这样一个重要的决定需要慎重考虑。然而，此事延误的程度现在对我们的国际关系造成了严重损害：必须作为紧急事项做出决策。

在公开辩论中，华为作为一个中国公司一直在遭遇怀疑。尽管在5G技术的发展中，华为已成为世界领导者，美国和澳大利亚仍禁止了该公司参与建设网络，原因是对华为与中国的关系的性质和潜在的间谍或破坏活动的风险存在担忧。

然而，国家网络安全中心（NCSC），作为GCHQ的一部分，提供的网络安全建议清楚地表明，英国电信网络的安全不在于一个公司或一个国家：电信设备的“原产国”不是决定网络安全的关键因素。这是合乎逻辑的，我们知道，例如某些国家对英国电信网络进行了重大的敌对活动，但在英国的网络中并没有这些国家的设备。

到目前为止，在NCSC的声明中指出，这并不是说华为公司——或者不是任何具体某一家公司——可能希望、或者被指示来破坏英国网络或利用它来窥探英国网络，这是因为英国网络必须禁得起从任意角落发起的攻击，无论是来自网络中某个人的恶意行为，还是来自外部玩家的网络攻击，或者是简单的人为错误。实际上，需要假定所有最坏的情况下对网络进行相应的保护。

在这样做的时候，网络中的某些部分将需要更大的保护：关键功能不能被置于风险之中。但是不那么敏感的功能能够承受更大的风险。（正确的定义是通过介定功能是否敏感来决策安全需求，而不是网络中那些功能所在的位置。“核心”和“边缘”的概念在这方面是错误的）。因此，我们应该考虑不同级别的安全，而不是一个方案通打天下。网络需要对攻击具有韧性，这样就不会有任何单一的操作可能导致系统失灵。

NCSC说，最好的办法是通过多样化的供应商来实现。这包括两方面：减少过度依赖和增加竞争。首先，网络不应该只依赖一个供应商，因为这会使它变得不那么韧性；要求移动网络运营商使用来自多个厂商的设备，增加对手之间的竞争，迫使他们提高其安全标准。这将整体提高网络安全标准的门槛，并要求更严格的监管政策并执行这些标准。

然而，电信市场已经被整合到少数几个“玩家”：在5G的场景下，只有3个潜在的供应商，诺基亚、爱立信和华为。在上述争论的基础上，若限制在两家供应商的基础上，会增加过度依赖和减少竞争。因此，引入第三家公司——即使可能对他们有一些安全担忧，并且必须在系统内设置一个更高的安全措施，仍将会带来更高的整体安全性。

NCSC的立场是非常明智的：英国必须有一个安全的5G网络，因此要整体考虑多方面的风险，而决不能只关注单个潜在的威胁。这不是单纯的电信设备的决策，这也是一个地缘战略的决定；在未来几十年里，这种影响可能会持续产生作用。

首先，是我们与最亲密的盟国的情报共享关系问题。在我们的五眼伙伴中，美国和澳大利亚一直在关注英国可能在5G网络中使用华为的问题。我们应该强调，这不是任何用于情报交换的通信网络的风险——这与公共电信网络都是完全分离的。事情的关键在于：五眼盟友需要视英国为值得信任的伙伴，我们不能做任何事情导致这方面产生风险——伙伴关系的价值是无与伦比的。