20201015-复旦发展研究院-互联网_重点国家网络安全立法洞察报告_98页_1mb

重点国家网络安全立法洞察报告总结

核心内容概述

本报告由复旦发展研究院及网络空间国际治理研究基地联合发布，旨在分析欧洲重点国家在网络安全立法方面的进展与趋势，特别是5G和人工智能（AI）领域的立法情况。报告指出，中欧在网络空间治理上既有合作也有竞争，网络安全议题在双方关系中日益重要，但因信任缺失和战略猜疑，中欧在网络立法方面存在一定的分歧。

主要观点

• 欧洲是全球网络信息化水平最高的地区之一，5G市场建设迅速，但各国在立法和准入标准上存在差异。
• 欧盟通过多项战略文件和立法推动5G安全发展，包括《欧洲数字单一市场战略》、《欧洲数字战略》和《网络安全法案》，旨在提升网络安全水平和维护数字主权。
• 欧盟的“政策法规-准入标准评估象限”分析显示，部分国家如德国、法国、意大利倾向于通过立法手段对供应商进行安全审查，而英国则更强调行政机构的单点认定和政治考量。
• AI立法方面，欧盟较为积极，但大多数国家仍处于观望阶段，未来监管将逐步深入AI应用领域。
• 美国通过联合声明和“清洁网络计划”对欧洲国家施加影响，推动将中国供应商排除在5G建设之外，引发欧洲国家内部的分歧和博弈。

关键信息

欧洲5G市场概况

• 截至2020年6月，13个欧盟成员国已部署5G商用设备，西班牙、德国、意大利、法国和英国处于5G试用榜前列。
• 欧盟计划到2025年实现5G在所有城市和主要运输路径的全覆盖。
• 11个欧盟成员国已发布5G路线图，而匈牙利、爱尔兰、意大利和拉脱维亚尚未公布。

立法趋势与演进

• 欧盟早在1981年便签署了《斯特拉斯堡公约》，2001年达成《布达佩斯公约》，2013年推出《欧盟网络安全战略》，2019年通过《网络安全法案》。
• 《网络安全法案》确立了欧盟网络安全认证体系，强化了ENISA的职能，旨在统一成员国的网络安全标准。
• 《欧洲5G行动计划》和《5G网络安全建议》推动了成员国对5G网络基础设施进行风险评估和安全审查。

重点国家立法解读

德国

• 网络安全立法：德国自1997年起实施《信息和通信服务规范法》，2011年推出《网络安全战略》，2015年通过《德国网络安全法》，设立安全报告制度。
• 《电信法》：2019年修订《电信法》第109章，新增关键基础组件认证、供应商份额要求和多供应商战略。
• 美国影响：美国施压德国，威胁情报共享，但德国坚持技术标准，未将华为完全排除，仍保留部分合作空间。

法国

• 《5G网络安全法案》：2019年通过，设立经营审批制度，赋予总理审查权，对未授权的设备使用设定惩罚措施。
• R226法案：2010年颁布，规定需对通信设备进行安全认证，影响5G供应商准入。
• 美国影响：美国施压法国，但法国并未完全排除华为，仍通过技术性标准审查，保留合作空间。

意大利

• 国家网络安全战略：意大利多次发布相关战略，强调对关键基础设施的保护。
• 第64/2019号法令与第105/2019号法令：赋予政府“黄金权力”，允许干预战略部门交易，对5G供应商进行审查。
• 美国影响：美国施压意大利，但意大利未完全排除华为，仍与其保持合作，尤其在4G和部分5G领域。

西班牙

• 5G立法：西班牙制定多项5G战略和政策文件，强调技术中立和公平竞争。
• 监管机构：由国家市场与竞争委员会（CNMC）负责，同时设立省级监管机构。
• 美国影响：尽管与美国关系密切，西班牙仍保持相对独立，未完全排除华为，继续与华为合作。

英国

• 国家安全立法：英国在2019年允许华为有限参与5G建设，但随后因美国压力，全面禁止华为设备。
• 5G安全标准：通过《电信安全要求（TSR）》对高风险厂商进行限制，设定35%的市场份额上限。
• 美国影响：美国通过游说和制裁，推动英国全面排除华为，使其成为对华5G政策的“标杆”。

芬兰

• 网络安全战略：芬兰政府重视网络安全，2013年发布《网络安全战略》，2016年制定《信息安全策略》。
• 标签系统：芬兰采用标签系统认证物联网设备安全，是欧洲首个实施该系统的国家。
• 美国影响：芬兰未受美国显著影响，未对华为等中国厂商采取封禁措施。

丹麦

• 5G立法政策：丹麦尚未出台专门针对5G的法律，主要依赖欧盟法规。
• 5G行动计划：2019年发布，明确5G部署目标，强调与欧盟战略协同。
• 监管机构：5G管理归属电信行业，未设立单独监管机构，主要由能源、公用事业和气候部负责。
• 美国影响：丹麦未受美国明显影响，5G发展相对独立。

总结

• 欧洲各国在网络安全立法和5G准入标准方面呈现出不同的立场，部分国家如德国、法国、意大利更倾向于通过立法手段加强安全审查，而英国则强调行政机构的认定。
• 美国通过联合声明和“清洁网络计划”对欧洲国家施加影响，推动将中国供应商排除在5G建设之外，导致欧洲国家在5G市场建设中出现分化。
• 欧盟希望通过统一立法和标准，提升网络安全水平，但成员国间的分歧和政治考量可能影响其整体协调性。
• 5G网络建设成为大国博弈的重要领域，各国在立法和政策制定上需平衡安全与市场公平，避免技术壁垒对全球合作造成负面影响。