要聞｜FCC提案將國(guó)資實(shí)驗(yàn)室列為“bad labs”
華盛頓特區(qū)在2024年5月21日—周四，在美國(guó)聯(lián)邦通信委員會(huì)(FCC) 5月公開會(huì)議上，F(xiàn)CC將對(duì)一項(xiàng)進(jìn)一步加強(qiáng)美國(guó)通信網(wǎng)絡(luò)安全的提案進(jìn)行投票。根據(jù)由羅森沃塞爾主席和卡爾專員共同牽頭的兩黨提案。
聯(lián)邦通信委員會(huì)將確保審查和批準(zhǔn)在美國(guó)使用的電子設(shè)備的數(shù)百個(gè)實(shí)驗(yàn)室和認(rèn)證機(jī)構(gòu)是值得信賴的行為者，不會(huì)帶來國(guó)家安全風(fēng)險(xiǎn)，包括他們會(huì)為外國(guó)對(duì)手投標(biāo)的風(fēng)險(xiǎn)。
“上個(gè)月，美國(guó)聯(lián)邦通信委員會(huì)采取了適當(dāng)?shù)牟襟E，拒絕了華為要求該機(jī)構(gòu)繼續(xù)允許該公司的測(cè)試實(shí)驗(yàn)室審查銷往美國(guó)市場(chǎng)的設(shè)備的請(qǐng)求，我們這樣做是基于華為構(gòu)成的明顯的國(guó)家安全風(fēng)險(xiǎn)。不值得信任的演員不應(yīng)該參加。” FCC成員如是說。
在FCC的設(shè)備授權(quán)程序中，華為遠(yuǎn)不是唯一一家被批準(zhǔn)參與FCC設(shè)備授權(quán)過程的“壞實(shí)驗(yàn)室”——還有其他與CCP關(guān)系密切的實(shí)驗(yàn)室，可能對(duì)我們的網(wǎng)絡(luò)安全構(gòu)成重大風(fēng)險(xiǎn)，包括但不限于華為。
美國(guó)聯(lián)邦通信委員會(huì)(FCC)要求所有發(fā)射無線電頻率的電子設(shè)備都必須獲得在美國(guó)使用的認(rèn)證
?這包括物聯(lián)網(wǎng)設(shè)備、電腦、健身追蹤器、網(wǎng)絡(luò)設(shè)備、智能手機(jī)和嬰兒監(jiān)視器。
?私人實(shí)體-被稱為電信認(rèn)證機(jī)構(gòu)(tcb)和測(cè)試實(shí)驗(yàn)室-每年測(cè)試成千上萬的這些設(shè)備，并證明它們符合各種FCC規(guī)則。
?只有那些FCC認(rèn)可的tcb和測(cè)試實(shí)驗(yàn)室才能參與該機(jī)構(gòu)的流程，到目前為止，F(xiàn)CC的資格標(biāo)準(zhǔn)一直著眼于公正性和技術(shù)能力。
FCC認(rèn)為中華人民共和國(guó)對(duì)齊造成的威脅有以下四點(diǎn)：
1. 中華人民共和國(guó)(PRC)利用其對(duì)中國(guó)公司的控制，并利用它們?cè)诿绹?guó)從事監(jiān)視和商業(yè)間諜活動(dòng)，特別是在電信和技術(shù)領(lǐng)域。
2. 與此相關(guān)的是，F(xiàn)CC在中國(guó)廣東發(fā)現(xiàn)了一家隸屬于華為的測(cè)試實(shí)驗(yàn)室，該實(shí)驗(yàn)室在FCC的覆蓋名單上。美國(guó)聯(lián)邦通信委員會(huì)拒絕了2024年4月30日延長(zhǎng)華為實(shí)驗(yàn)室授權(quán)的請(qǐng)求。
3. 除了這個(gè)具體的例子，對(duì)FCC批準(zhǔn)的實(shí)驗(yàn)室名單的審查表明，該機(jī)構(gòu)系統(tǒng)中還有其他與中國(guó)共產(chǎn)黨(CCP)有著深厚聯(lián)系的實(shí)體，包括與中國(guó)國(guó)有企業(yè)有關(guān)聯(lián)的實(shí)體，通過與中國(guó)人民解放軍(PLA)的明顯合作參與中國(guó)軍民融合裝置的實(shí)體，甚至本身就是中國(guó)國(guó)家行為體的實(shí)體。在過去的幾年里，這些實(shí)驗(yàn)室已經(jīng)處理了數(shù)千個(gè)面向美國(guó)市場(chǎng)的設(shè)備申請(qǐng)。
4. 其他FCC授權(quán)的TCB和測(cè)試實(shí)驗(yàn)室可能隸屬于美國(guó)政府認(rèn)定的外國(guó)敵對(duì)政府或?qū)嶓w，構(gòu)成不可接受的安全風(fēng)險(xiǎn)。
委員會(huì)規(guī)則第1.50002條指示公共安全和國(guó)土安全局公布一份被認(rèn)為對(duì)美國(guó)國(guó)家安全或美國(guó)人的安全和安全構(gòu)成不可接受風(fēng)險(xiǎn)的通信設(shè)備和服務(wù)清單(涵蓋清單)。完全基于上述四種來源中的任何一種，并且該等設(shè)備或服務(wù)具有《2019年安全和可信通信網(wǎng)絡(luò)法案》第2(a)條所列舉的某些功能。法典第116-124號(hào)，133 Stat. 158(2020)(經(jīng)修訂)
原文如下：
上述提案從投票到頒布僅僅只有幾天時(shí)間之久，說明信息安全的重要性已經(jīng)成為了一個(gè)深刻的概念，同時(shí)也是目前市面上的無線通信，甚至電子產(chǎn)品都不可忽視的功能。目前信息安全的測(cè)試規(guī)范標(biāo)準(zhǔn)也在慢慢的擬定成型，確認(rèn)下來之后將會(huì)面臨的是：后續(xù)所有的通訊產(chǎn)品都有可能需要完成信息安全的測(cè)試，并且極有可能是強(qiáng)制性的。
目前歐盟對(duì)cyber security有一個(gè)規(guī)范指定(ETSI EN 303 645 V2.1.1)這也是大家討論和考量的一個(gè)標(biāo)準(zhǔn)，后續(xù)將成為主流。
本篇推文為英利檢測(cè)原創(chuàng)內(nèi)容，未經(jīng)允許禁止轉(zhuǎn)載。
