Journal of Information Security Reserach ›› 2021, Vol. 7 ›› Issue (12): 1178-.

Previous Articles     Next Articles

5G supply chain security risk analysis and countermeasure research 

  


  • Online:2021-12-05 Published:2021-12-02

5G供应链安全风险分析与对策研究

韩晓露1)  段伟伦1)  吕欣2) 李阳2) 张祺琪3)     

  1. 1. (中国信息通信科技集团有限公司 战略规划部,北京市 中国 100191)
    2. (国家信息中心 博士后工作站,北京市 中国 100045) 3.(中国信息通信科技集团有限公司 武汉虹旭信息技术有限责任公司,武汉市 中国 430205)
  • 通讯作者: 韩晓露 博士,高工,主要研究领域为网络空间安全、关键信息基础设施安全、5G安全、大数据与大数据安全。 hanxl@cict.com
  • 作者简介:韩晓露 博士,高工,主要研究领域为网络空间安全、关键信息基础设施安全、5G安全、大数据与大数据安全。 hanxl@cict.com 段伟伦 硕士,教授级高工,主要研究方向为信息通信与信息安全、5G移动通信及演进、5G安全、人工智能。 duanwl@cict.com 吕欣 博士,国家信息中心研究员,主要研究方向为网络安全评价体系、网络安全战略、网络空间安全体系结构。 lux@cei.gov.cn 李阳 博士,高级工程师,主要研究领域为社交网络,信息安全,数据挖掘。 liyang_cas@163.com

Abstract: The construction of new infrastructure represented by 5g technology has been accelerated, covering important industries such as communication, finance, energy and transportation, and infiltrating all aspects of social life. In the process of accelerating the construction of 5g network, the security problem of 5g supply chain has become increasingly prominent. It is analyzed carefully that the characteristics of 5g supply chain security and 5g supply chain security risk in this paper, the 5g supply chain security asset identification, threat identification and vulnerability identification is compared with the general ICT supply chain security risk, and the Countermeasures of 5g supply chain security risk in China is put forward, so as to further promote the development of 5g in China and Strengthen 5g suppliers and demanders to provide reference for strengthening their own supply chain security capacity-building.


Key words: 5G, network security, supply chain security, network security risk, critical information infrastructure

摘要: 以5G技术为代表的新型基础设施建设加快推进,覆盖通信、金融、能源、交通等重要行业,渗透到社会生活的方方面面。在加快推进5G网络建设过程中,5G供应链安全问题日益突出。本文认真分析了5G及5G供应链安全的特点,构建5G供应链安全风险分析模型,从5G供应链安全资产识别、威胁识别以及脆弱性识别方面与一般ICT供应链安全风险进行了比较,提出我国5G供应链安全风险的对策,为进一步推动我国5G发展,加强5G供方和需方加强自身供应链安全能力建设提供参考。

关键词: 网络安全, 5G, 供应链安全, 网络安全风险, 关键信息基础设施