2016年-PIIE彼得森国际经济研究所_Dealing_with_Cybersecurity_Threats_Posed_by_Globalized_Information_Technology_Suppliers_4页_145kb

详细总结：应对全球化信息技术供应商带来的网络安全威胁

核心内容

本文探讨了美国在面对中国信息技术供应商（如华为和中兴）时，因国家安全担忧而采取的单边和歧视性措施，并提出应建立一个多边、非歧视性的网络安全评估体系，以应对全球化的供应链带来的潜在威胁。

主要观点

• 华为与国家安全指控：华为因创始人任正非曾在中国人民解放军服役而被怀疑与政府有潜在联系，导致美国政府和立法机构对其产品安全性提出质疑。
• 单边措施的局限性：美国对华为的限制主要基于其国籍和公司背景，而非具体证据，这种做法在高度全球化的供应链环境下无法有效提升网络安全，反而可能削弱合法监管机构的效力。
• 全球供应链的复杂性：现代IT供应链高度全球化，组件和软件可能来自多个国家，因此仅针对某一家公司进行限制并不能解决根本问题。
• 多边非歧视性机制的必要性：作者主张建立一个多边、非歧视性的网络安全评估体系，用于对所有IT供应商的硬件、软件、补丁和升级进行验证，以确保其安全性，而不受国籍影响。
• 对经济的影响：美国对华为的限制不仅影响其国家安全，还可能阻碍外国投资，损害美国IT行业的竞争力和消费者利益。

关键信息

华为与美国的商业关系

• 华为是全球第二大IT设备供应商，业务遍及欧美及新兴市场。
• 在美国市场，华为因国家安全担忧而受到限制，例如被排除在AT&T和Sprint的4G网络升级项目之外。
• 美国政府官员（如NSA局长和商务部部长）曾以国家安全为由，直接干预华为的商业机会。

美国对华为的调查

• 美国众议院情报委员会自2011年起对华为和中兴进行调查，认为其可能威胁国家安全。
• 调查过程中，华为未能提供足够的证据以证明其产品的安全性。
• 报告建议美国政府系统和承包商应避免使用华为或中兴的产品，鼓励寻找其他供应商。

华为的应对措施

• 华为提出了安全保证计划，包括将源代码托管给第三方以供验证。
• 华为在英国设有网络安全评估中心，由具有英国政府安全许可的员工进行审计，并为美国等国家的政府和情报机构提供信息支持。

对美国IT产业的挑战

• 美国IT产业面临来自中国及其他国家的激烈竞争，导致价格偏高、竞争力下降。
• 例如，美国的3G网络服务费用远高于欧洲，4G下载费用也显著高于欧洲。
• 外国投资对美国的经济增长有积极作用，包括提高生产率、促进技术溢出效应和创造高质量就业。

经济与安全的平衡

• 作者指出，国家安全威胁确实存在，但不应通过歧视性政策来应对。
• 美国的单边限制行为可能引发其他国家的“数字对等报复”，影响全球贸易环境。
• 建立多边、非歧视性的网络安全评估机制，是应对全球供应链风险的有效途径。

结论

• 单独针对某一国家的IT企业进行限制是无效且不公平的。
• 需要建立一个全球性的网络安全评估体系，以确保所有供应商的产品安全，同时维护公平竞争和投资环境。
• 美国应避免因国家安全担忧而采取过度保护措施，否则将损害其经济利益和国际信誉。

参考文献

• Barfield, Claude. 2012. Heat Without Light.
• Mandiant Corporation. 2013. APT1: Exposing One of China's Cyber Espionage Units.
• Moran, Theodore H., and Lindsay Oldenski. 2013. Foreign Direct Investment in the United States: Benefits, Suspictions, and Risks with Special Attention to FDI from China.