第五代行动通讯系统(5G)时代即将届临,中华电信及远传电信等两大电信营运商,于近日先后获国家通讯传播委员会(NCC)予附负担核准,通过行动宽频业务资通安全维护申请计划,率先朝开台迈进一步。
NCC表示,世界各国要达到数位国家、数位经济与第四代工业革命的愿景,发展策略之一都须以5G系统为发展基础,该机构除督促业者加速网络布建,也将同时督导其确保5G行动宽频资通安全。而5G崭新架构与技术将推动与支援数位时代下各种新兴服务与创新应用。
针对两家业者提出的资通安全维护计划内容,其中于资安风险评估、防护与控制措施、侦测与防护建置及执行,以及相关方案所搜集、储存、处理及利用用户资安的保护措施等部分,于初审阶段经中华电信及远传多次补正后,NCC予附负担核准,要求业者因应5G通讯技术发展及环境变化,持续进行资安风险评估,并拟定对应措施及建置防护设备,持续滚动修正资安计划内容。
NCC进一步表示,有鉴于5G系统将纳入更多元与广泛的资讯技术(Information Technology IT)与通讯技术(Communications Technology CT),同时扩及平台与产品在整体网络营运及服务供应层面。对电信业者而言,开放架构除带来成本及部署的敏捷性,同时也使5G曝露于安全风险及威胁中,因此NCC依据电信法明文规定事项,要求业者于得标后筹设许可时,向其提报资通安全维护计划,具体载明相关安全维护义务要求,并叙明相关时程、流程、人力及资源配置等事项,以确保5G系统的安全与可靠性,保障国内基础设施的资安及消费者权益。
在日前5G释照结果公告后,除了远传及中华电信,台湾大哥大、亚太电信及台湾之星等3家得标者,均陆续依法向NCC提出其资通安全维护计划,NCC已组成审查委员会办理初审作业,再提委员会议复审。