2019年5月2-3日，布拉格5G平安年夜会在捷克首都布拉格召开，预会列国代表发布了非束缚性政策建议即“布拉格提案”，从政策、平安、手艺、经济四个方面临5G平安进行了论述。

媒介：全球数字化世界中的通讯收集

沟通是我们社会的基石。它几近界说了我们糊口的各个方面。但是，我们利用通讯手艺的快速成长和范围增添了我们的依靠性和懦弱性。

运输、能源、农业、制造业、医疗、国防和其他部分将经由过程这些下一代收集获得光鲜明显加强和改变。高速低延迟手艺无望实现真实的数字变化，刺激增加，实现立异和福祉。将使平常勾当的主动化和充实阐扬其潜力的物联网成为可能。

但是，这些成长给主要的公共好处带来了严重风险，并对国度平安发生了影响。今天，歹意行动者在收集空间中运作，其目标是粉碎我们社会的凝集力，并使国度或企业的一般运作堕入瘫痪。这包罗试图节制或粉碎我们的通讯渠道和传输的消息。在数字化社会中，这会发生严峻的后果。

是以，沟通渠道的平安性变得相当主要。粉碎传输消息的完全性、保密性或可用性乃至中止办事自己城市严峻故障平常糊口、社会功能、经济和国度平安。通讯根本举措措施是我们社会的基石，5G收集将成为新数字情况�����APP的基石。

关在5G收集平安的主要性

斟酌到5G收集的平安性对国度平安、经济平安和其他国度好处和全球不变相当主要，主席认为5G收集的架构和功能必需以恰当的平安程度为根本。

欧盟成员国强调了他们本身的延续历程，旨在肯定欧盟委员会在2019年3月26日发布的建议书中发布的关在5G收集平安问题的欧盟配合法子。

为了撑持正在进行的会商，若何下降与开辟、摆设、运营和保护复杂通讯根本举措措施（如5G收集）相干的平安风险，主席熟悉到具有以下不雅点：

收集平安不但是一个手艺问题

收集平安不克不及被视为纯洁的手艺问题。一个平安、靠得住和有弹性的根本举措措施需要恰当的国度计谋、健全的政策、周全的法令框架和颠末恰当培训和教育的专业人员。壮大的收集平安撑持庇护公平易近自在和隐私。

收集要挟的手艺和非手艺性质

在处置收集平安要挟时，不但招考虑其手艺性质，还招考察操纵我们对通讯手艺的依靠性的歹意行动者的具体政治、经济或其他行动。

5G收集中止可能酿成的严峻影响

因为基在5G的收集的普遍利用，未经授权的通讯系统拜候可能会表露史无前例的消息量，乃至会粉碎全部社会进程。

国度层面的进路

为确保高程度的收集平安而采纳的政策和步履不该仅由首要好处相干方方（即运营商和手艺供给商）实现，而应由显著影响整体平安程度的其他范畴和部分的所有相干好处攸关方予以检视，例如教育、交际、研究和开辟等。庇护通讯根本举措措施的收集平安不但仅是一个纯真的经济或贸易问题。

恰当的风险评估相当主要

系统的、不竭的风险评估，涵盖收集平安的手艺和非手艺方面，对建立和保护真正有弹性的根本架构相当主要。应制订和摆设基在风险的平安框架，同时斟酌到现有手艺政策和减轻平安风险的手段。

平安办法的普遍性

收集平安办法需要足够普遍，以笼盖全体平安风险规模，即运营和计谋层面的人员、流程、物理根本举措措施和东西等等。

没有一般性处理方案

在制订恰当办法以提高平安性时，关在最好路径的决定应反应出怪异的社会和法令框架、经济、隐私、手艺自力更生和对每一个国度都很主要的其他相干身分。

在撑持立异的同时确保平安性

立异是现代社会成长和经济增加的首要动力。它还增进了新的平安处理方案。政策、法令和规范应答应平安办法矫捷地调和平安与特定国情之间的互动。应当经由过程这类矫捷性鼓动勉励缔造力和立异。

平安需要本钱

实现恰当的平安程度有时需要更高的本钱。假如平安需要，应当容忍增添的本钱。同时，平安性其实不必定意味着更高的本钱。

供给链平安

所有益益相干方的配合义务是鞭策供给链平安。通讯根本举措措施的运营商常常依靠在源自其他供给商的手艺。首要的平安风险来自供给ICT装备的日趋全球化的供给链的跨境复杂性。应按照相干消息将这些风险视为风险评估的一部门，并应想法避免无害装备的渗入和歹意代码和功能的利用。

斟酌到这些不雅点，主席要求担任任地开辟、摆设和保护5G收集和将来的通讯手艺，并斟酌以下建议和最好实践——

布拉格提案

主席建议在四个分歧种别中提出以下建议，以预备5G和将来收集的到来。

A.政策

通讯收集和办事的设想招考虑到弹性和平安性。应利用国际的、开放的、基在共鸣的尺度和风险导向收集平安最好实践来建立和保护它们。应增进明白的全球互操作收集平安指引，以撑持收集平安产物和办事，提高所有益益相干者的防御能力。

按照国际法，每一个国度都有自在制订本身的国度平安和法律要求，这些要求应尊敬隐私，并遵照庇护消息免受不妥搜集和滥用的法令。

规制收集和连通性办事的法令和政接应遵守通明度和公允性准绳，同时斟酌到全球经济和可互操作的法则，并充实监视和尊敬法治。

招考虑第三国对供给商影响的整体风险，特殊是关在其管理模式，是不是缺少平安合作和谈或近似放置（如数据庇护方面的充实性认定），或该国是不是是关在收集平安、冲击收集犯法或数据庇护的多边性、国际性或双边性和谈的缔约国。

B.手艺

在产物发布之前和系统运转时代，好处相干方应按期在所有组件和收集系统中进行缝隙评估和风险消解，并培养增进查找/修复/补钉文化，以消解已辨认的缝隙并快速摆设修复法式或补钉。

供给商产物的风险评估招考虑所有相干身分，包罗合用的法令情况和供给商生态系统的其他方面，由于这些身分可能与好处相干方保持最高可能的收集平安程度的尽力相干。

在扶植弹性和平安性时，应当斟酌到歹意收集勾当其实不老是需要操纵手艺缝隙，例如：假如产生内部人进犯。

为了增添全球通讯的好处，列国应采纳政策，以实现高效和平安的收集数据流。

好处相干者招考虑陪伴5G收集推出的手艺变化，例如：利用边沿计较和软件界说的收集/收集功能虚拟化，和它对通讯信道全体平安性的影响。

按照现有手艺和相干的贸易和手艺实践，客户-不管是当局、运营商仍是制造商-必需可以或许领会影响产物或办事平安级此外组件和软件的来历和谱系，包罗产物和办事的保护、更新和解救的通明度。

C.经济

多样化和布满活力的通讯装备市场和供给链对平安和经济苏醒相当主要。

对研发的无力投资有益在全球经济和手艺前进，是一种可能增添手艺处理方案多样性的体例，对通讯收集的平安发生积极影响

应利用采购、投资和承包方面的尺度最好实践，公然通明地为通讯收集和收集办事供给资金。

国度援助的5G通讯收集和办事供给商的搀扶、补助或融资应当遵守公然市场合作准绳，同时斟酌到商业权利，尊敬公允准绳，贸易上公道，公然通明地进行。

有用监视影响电信收集成长的首要金融和投资东西相当主要。

通讯收集和收集办事供给商应具有通明的所有权、合作火伴关系和公司管理布局。

D.平安、隐私和弹性

包罗行业在内的所有益益相干方应配合尽力，以增进国度要害根本举措措施收集、系统和毗连装备的平安性和弹性。

应增进经验和最好实践的分享，包罗酌情供给协助和消解、查询拜访、响应和从收集进犯、侵害或中止中恢复。

供给商和收集手艺的平安和风险评估招考虑到法治、平安情况、供给商溺职行动和对开放、可互操作、平安尺度和行业最好实践的顺从性，以增进布满活力和壮大的收集平安产物和办事供给进而应对不竭上升的挑战。

风险治理框架应遵守数据庇护准绳，以确保利用收集装备和办事的公平易近的隐私。

提案原文：