《美国ICT产业关键供应链评估》构建美国ICT供应链安全与韧性的八大建议措施

云脑智库 2022-09-27 00:00


信息和通信技术(ICT)产业作为国家经济和国家安全的重要支柱,作用重大。然而在新冠疫情的冲击下,暴露了各国国内和全球供应链的结构性弱点,导致关键信通技术产品的供应减少,大大考验了信通技术行业的韧性。
为此,美国商务部(DOC)和美国国土安全部(DHS)于2022年2月24日发布《美国信息和通信技术产业的关键供应链评估》报告,对美国ICT产业基础关键部门的供应链进行为期一年的评估,包括通信硬件、计算和数据存储硬件、用户设备、关键软件等供应链现状与风险;最后,为联邦政府和行业提出降低风险和增强供应链韧性的可操作策略,以加强美国ICT行业关键部门供应链的安全性与韧性。



美国官方权威评估ICT产业供应链《支持美国信息和通信技术产业的关键供应链评估》(一)
编译:学术plus观察员   大麦茶

本文主要内容及关键词

1.美国ICT产业与关键供应链现状评估:ICT制造业,软件部门,劳动力,跨领域供应链漏洞,外部风险

2.加强信通技术供应链韧性的建议与具体措施:

①重振美国ICT制造业基地:扩大财政激励,购买美国货条款/法案
②建立安全透明的韧性供应链
③改进国际协作,提高供应链的安全性和韧性
④投资未来ICT技术
⑤提升ICT劳动力技能,扩大劳动力渠道
⑥确保ICT产品生产的可持续性与环保标准
⑦与ICT行业利益相关方共同参与供应链韧性工作

⑧继续加强ICT产业政策与规划研究

3.评析:《支持美国信息和通信技术产业的关键供应链评估》报告是为落实2021年2月24日拜登总统签署的美国供应链第14017号行政命令。该报告提出的加强供应链安全与韧性的措施十分全面且细致,为美国政府和关键部门ICT供应链描绘了清晰的行动方向;此外,商务部于今年成立的供应链竞争力资讯委员会正在就数据、创新、国内制造等关键主题展开行业咨询,其动向值得持续关注

内容主要整理自外文网站相关资料

仅供学习参考,欢迎交流指正!

文章观点不代表本机构立场

*****

阅读英文原文/完整报告

请点击文末:阅读原文


报告的评估与分析框架:以ICT产业基础十大要素为基础,制定相应的“记分卡”;分别为:①基本商品、材料和服务;②财务/商业惯例;③供应链能力和采购;④政策和法律;⑤制造和物流;⑥网络安全风险;⑦供应链的风险和对国家的影响;⑧研发和创新;⑨倡议和建议;⑩人力资本与STEM教育。

报告撰写组相关机构组织:美国国土安全部(DHS)、CISA国家风险管理中心(NRMC)与战略政策和计划办公室、美国商务部的工业和安全局、国际贸易管理局、国家标准和技术研究所(NIST)、国家电信和信息管理局(NTIA)、美国专利商标局(USPTO)、经济发展管理局,以上核心机构定期举行会议,共同为本报告提供相关分析与建议,同时广邀ICT行业协会与公司参与公共论坛,以充分评估ICT产业基础的关键供应链。


1.现状评估

美国ICT产业与关键供应链现状评估


ICT制造业的现状与挑战:美国在ICT产品类别的全面性和创新方面继续处于领先地位,但印刷电路板(PCB)、显示器等许多电子组件产品的生产越来越集中在中国,美国的国内制造能力相对有限。

ICT软件部门现状与风险:

开源软件的安全风险。当前ICT软件生态多由开源软件组成,虽然使用便捷,但极易被利用,从而威胁到软件供应链的安全

第三方缺乏网络安全透明度。ICT供应链的复杂性导致许多原始设备制造商将硬件的开发外包给第三方供应商,而供应商的编程和网络安全标准往往缺乏透明度,亦有着一定的风险

ICT劳动力现状与风险:ICT制造外包导致国内劳动力大幅减少。相比之下,国内软件开发商和工程劳动力在美国ICT劳动力占比高达40%,而根据目前的招聘趋势,这一数字预计还将大幅增长。然而,大部分行业管理者认为制造和软件开发员工素质和水平总体无法满足现有需求。

影响美国ICT产业的跨领域供应链漏洞新冠肺炎疫情的影响下,ICT供应链的结构性漏洞与风险更加凸显,其中包括ICT多个生产环节缺乏完整的国内生态系统、过度依赖单一来源和单一区域供应商、复杂的供应链难以保持产品的完整性等,这些漏洞增加了供应链中断的可能性,并使产品和供应链安全工作复杂化。

ICT产业供应链的外部风险主要包括知识产权盗窃、经济依赖、不完善的劳动力标准和气候问题等。


2.建议与措施

加强信通技术供应链韧性的建议与具体措施


2.1 重振美国国内ICT制造基地

在过去的30年中,美国ICT产业完成了高度全球化,美国公司在用户市场的产品设计创新方面处于领先地位,包括通信设备、计算机和数据存储以及终端用户设备。然而,由于几十年来产业链向亚洲的转移,美国的ICT制造基地在国内ICT行业占比很小,目前只生产部分低产量、高度专业化的产品。

为了解决目前依赖单一地区、国家或制造商生产美国ICT产品的问题,提出振兴美国国内制造业生态系统,增强美国的制造能力,并构建整个美国ICT供应链的韧性。提出主要通过财政激励和采购优惠支持私营部门扩大制造能力:

  • 通过联邦采购激励和资助项目,如《国防生产法案》第三章和《为美国生产半导体创造有益的激励措施法案》来支持关键ICT产品的国内投资和生产

  • 通过美国国家标准与技术研究所(NIST)的制造扩展伙伴关系(MEP)向国内制造商提供激励措施,以升级ICT制造工厂,从而提高生产率、竞争力和韧性,并促进新的国内制造商进入供应链

  • 执行两党基础设施法资助项目中的购买美国货条款,并与行政管理和预算局协调,启动协商进程,以确定符合此类条款的ICT产品(刷电路板和光缆);对购买美国货要求的豁免设置时间限制,并符合美国的国际贸易义务

  • 与联邦采购管理委员会协调,通过《购买美国货法案》审查美国政府对ICT产品和服务的直接采购政策;还应考虑增强《购买美国货法案》的条款,以鼓励生产具有显著美国附加值的ICT产品和服务,并允许在盟国或伙伴国组装;购买美国货条款的任何延伸都应符合美国的国际贸易义务

  • 鼓励将与ICT制造供应链相关的信息纳入全面经济发展战略(CEDS)。该战略是一项由经济发展署(EDA)资助并负责实施的区域经济发展计划,旨在建设区域经济繁荣及复原力。在区域CEDS战略开发和实施时,更加注重维护和改善其ICT供应链能力与渠道,并作为区域经济发展的一个关键组成部分

2.2 建立安全透明的韧性供应链

美国ICT行业依赖于全球化的复杂供应链,缺乏供应链透明度和安全保证会带来一些风险,例如在关键硬件组件中插入假冒或二手零件,以及注入恶意软件代码。私营部门应带头在其供应链中建立更高的透明度和安全性,但美国政府也应采取相应行动,通过采购和监控工作促进供应链风险管理实践

  • 为联邦政府和关键部门实施或推广ICT产品的可靠供应商计划。联邦机构为敏感设备采购ICT时,通过行业标准来评估其资格并保证其产品的可靠性、完整性和安全性 

  • 国会应授权并拨款在商务部建立拟议的供应链办公室,并与DHS协商,以确定、监控和解决供应链漏洞,并与行业合作,加强整个ICT行业韧性

  • 根据第14028号行政命令,继续并扩大软件供应链安全倡议,包括发布指南,确定增强软件供应链安全的做法,并参考相关标准、程序和准则;为消费软件和物联网试点项目制定建议;优先考虑近期白宫制定的开源软件安全措施

  • 继续支持CISA信息和通信技术供应链风险管理(SCRM)工作组的供应链透明度和复原力工作,如确定中小型信通技术企业加强其供应链复原力的方法

2.3 改进国际协作,提高供应链的安全性和韧性

美国可以通过改进国际参与与协作方式实现ICT制造的多样化,包括支持提高安全性标准的制定、促进国际贸易、加强贸易执法机制等做法,具体包括:

  • 推进ICT关键产品的供应链韧性、安全性和多样性方面的国际合作,如:寻求与主要合作伙伴在ICT制造能力投资、供应链信息共享、劳动力建设、可持续性的劳动力和安全标准等主题上进行协调。这种国际合作可建立在现有的半导体供应链对话或其他平台的基础上,如“美国-墨西哥高层对话”、美国-欧盟贸易和技术理事会、美洲竞争力交易所、北美领导人峰会、四方关键和新兴技术工作组、印度-太平洋经济框架以及其他双边和多边讨论等

  • 促进国际贸易和加强国际贸易执法机制。鼓励盟友加入“世贸组织信息技协定”;与合作伙伴和盟友合作实施应对ICT供应链国际竞争的综合战略

  • 加强联邦政府及美国公司在全球ICT标准制定活动的参与度,包括对现有国际标准、风险缓解技术和最佳实践的认识和采用,并利用上述技术与做法确保信通技术供应链的安全

  • 加强联邦政府对ICT供应链多样化的支持,特别针对短期不可能在美国国内生产的产品,美国进出口银行应对从事相关关键ICT供应链组件的盟国/合作伙伴/近岸的公司提供相应的财政支持

  • 与伙伴国家和行业建立国际劳动力交流计划和技术援助,以培训工人所需特定技能,探索ICT劳动力培养路径

  • 确保美国和志同道合者在标准机构以及包括国际电信联盟(ITU)在内的相关国际组织中的领导地位。具体来说,美国政府应该鼓励志同道合的政府全力支持选举多琳·波格丹一世-马丁为下一任国际电联秘书长

2.4 投资未来的ICT技术

研发创新是信息和通信技术产业繁荣的基础。虽然美国仍然是尖端技术研发的全球领导者,但需要持续的投资、长期的计划与立法等手段来维持繁荣的研发生态系统并保持全球竞争力:

  • 增加新兴技术的研发资助。尤其对国家科学基金会的计算机和信息科学与工程研发以及“计算研究生奖学金计划”等项目的联邦资助

  • 提供ICT专项资金。为NIST赞助的美国制造研究所及其项目提供专项资金,以提高ICT制造技术,并为高薪ICT工作提供再教育和劳动力培训

  • 通过扩大R&D税收抵免立法,促进初创公司、小公司和新兴技术公司在R&D的投资。根据美国众议院通过的《重建更好法案》(Build Back Better Act)的提议,国会应将合格小企业的研究税收抵免增加一倍年度工资税部分),并将费用分摊时间从原定的五年内推迟至2025年12月31日
  • 国会应全面资助芯片法案授权的半导体制造和研究条款,以确保ICT所需的半导体技术在美国制造,并确保下一代ICT所需的半导体和先进封装研究由美国领导
  • 优先考虑研发,以提高ICT网络、产品和设备的能效。提高能效对于计算能力持续增长和减缓信通技术部门能源需求至关重要
  • 增加联邦投资,提高社区对信息和通信技术研发及生态系统建设的参与

2.5 提升ICT技术劳动力技能

美国ICT劳动力能力难以满足关键ICT产品研发的需求,直接影响了美国宽带计划的实施与美国国内制造业的重建。为此,应采取措施以支持吸引、教育和培训ICT劳动力:

  • 继续投资美国ICT劳动力。优先考虑和资助EDA的“重建更好的地区挑战”(BBBRC)和“好工作挑战”(GJC)等项目。BBBRC项目成功聚集并扩大了行业联盟;EDA通过GJC计划提供5亿美元来支持行业培训,以提高劳动力技能

  • 扩大信通技术的课程与教育普及。通过教育部和劳工部的定向拨款计划,扩大计算机科学、技术、工程和数学(STEM)计划在K-12课程中的普及

  • 利用国家网络安全教育劳动力框架倡议来协调学术界、工业界和政府的教育、培训和劳动力工作

  • 通过多种中等和高等教育途径,包括职业和技术教育、社区大学等计划,培养先进的ICT制造和ICT软件劳动力

  • 优先考虑农村和服务匮乏地区的培训基础设施投资

  • 鼓励新设专门的大学本科和研究生课程,包括供应链采购/规划、先进制造、税收和贸易以及运营管理等领域

  • 鼓励各州通过分配《党基础设施法》中、接入和部署计划资助的425亿美元来开发和资助项目

2.6 确保ICT产品生产的可持续性与环保标准

美国应继续确保信息和通信技术产品的开发和生产符合最高的环境标准,并通过财政激励和政府项目加以推进:

  • 通过联邦采购等机制,鼓励采用可持续的ICT产品。可持续ICT产品包括制造足迹减少的产品、更长使用寿命的产品、减少包装、减少制造用水等。这些标准通常由私营部门制定,并在联邦采购要求中引用,例如《联邦采购条例(FAR)》要求联邦机构采购的电子产品需要通过“电子产品环境评估工具(EPEAT)”注册。EPEAT是一个生态标签,涉及多个“可持续性”属性,基于自愿标准(VCS)、私营部门标准,以及私营部门合格评估的要求

  • 为美国ICT可持续性标准制定提供充足的资金,确保这些标准维护政府、工业界、学术界、非政府组织和其他利益攸关方的优先事项

  • 根据美国国家海洋和大气管理局的气候数据和服务,支持公司做出包含最佳可用气候风险预测(如热浪、洪水、极端风暴)的决策

2.7 加强公私合作,与ICT行业利益相关方共同参与供应链韧性相关工作

与美国ICT公司的持续合作对于共享信息、满足需求和降低风险至关重要。加强公私合作的措施包括:

  • 通过CISA信息和通信技术供应链风险管理(SCRM)工作组等论坛,继续建立和利用现有的公私伙伴关系,将有助于让行业、公众和政府了解信通技术供应链面临的风险

  • 通过美国商务部供应链竞争力咨询委员会美国制造业委员会,确定政府和行业可以采取的具体行动,以加强信息和通信技术供应链和信通技术国内制造业

  • 与盟友、合作伙伴、行业展开合作,促进对风险缓解技术的认识和采用,建立确保ICT供应链安全的最佳做法,并创建提高运营可持续性的自愿机制

  • 与美国制造办公室(MIAO)和美国制造委员会合作,共享数据,促进国内采购

2.8 继续加强ICT产业政策与规划研究

商务部和国土安全部部长建议工业和安全局(BIS)对微电子领域关键ICT产品进行进一步的工业基础研究,以完善ICT供应链韧性的长期政策和规划,如:

利用1950年《国防生产法》第705 (d)节(修订版)(50 U.S.C. 4555)和E.O. 13603规定的商务部工业与安全局权力,提供充足的资金对关键ICT产品进行工业基础评估,如印刷电路板和微电子工业基础中的相关价值链,以更好地了解该行业面临的挑战和机遇。这项评估收集的信息将有助于支持经济和国家安全规划


3.评析


《支持美国信息和通信技术产业的关键供应链评估》报告是对2021年2月24日拜登总统签署的美国供应链第14017号行政命令的回应与落实,该行政令指导整个政府采取措施,审查供应链风险,加强供应链的韧性,支持对美国经济繁荣和国家安全至关重要的六个行业。

报告中对美国ICT产业供应链现状进行了整体且详细的梳理,点指中风险与漏洞,且提出较为全面的建议。其措施涵盖了政府部门内组织建设、国防机构行业激励与合作、技术研发、国际标准制定、产业政策规划、国际合作、劳动力培训、可持续发展等方面,为美国政府和关键部门ICT供应链建设描绘出了较为清晰的行动措施。

值得是注意的是,2022年1月20日,美国商务部在其国际贸易管理局(ITA)下设的 “供应链专业和和商务服务办公室”(OSCPBS)成立了一个重组的邦咨询委员会,称为供应链竞争力咨询委员会 (ACSCC)。该委员会的成员包括来自私营部门、劳工、学术界和行业协会(包括 ICT 部门)的高级管理员,工作主要聚焦于数据、创新以及国内制造等关键主题,其动向也值得持续关注

(全文完) 



参考链接:

https://www.dhs.gov/sites/default/files/2022-02/ICT%20Supply%20Chain%20Report_2.pdf

云脑智库 努力是一种生活态度,与年龄无关!专注搬运、分享、发表雷达、卫通、通信、化合物半导体等技术应用、行业调研、前沿技术探索!专注相控阵、太赫兹、微波光子、光学等前沿技术学习、分享
评论 (0)
我要评论
0
0
点击右上角,分享到朋友圈 我知道啦
请使用浏览器分享功能 我知道啦