美参议院提出印制电路板国防供应链安全新法案
据防务新闻网站4月29日报道⒃⒄⒅⒆⒇⒈⒉⒊⒋⒌⒍⒎⒏⒐⒑⒒⒓,美国参议院武装部队委员会成员웃유ღ♋♂、参议员乔什·霍利(Josh Hawley)近日提出《通过透明和持久再投资保护关键电路板和电子产品法案》(PCBetter Act)☈⊙☉℃℉❅,以捍卫国防部的印刷电路板供应链⒃⒄⒅⒆⒇⒈⒉⒊⒋⒌⒍⒎⒏⒐⒑⒒⒓。法案要求国防部长支持并鼓励在国内制造印制电路板(PCB)♦☜☞☝✍☚☛☟✌✽✾✿❁❃,识别自中国✤✥❋✦✧✩✰✪✫✬✭✮✯❂✡★✱✲✳✴、俄罗斯⒥⒦⒧⒨⒩⒪⒫⒬⒭⒮⒯⒰⒱⒲⒳⒴⒵❆❇❈❉❊†☨✞✝☥☦☓☩☯、伊朗和朝鲜进口的PCB造成的安全风险❋❀⚘☑✓✔√☐☒✗✘ㄨ✕✖✖⋆✢✣,并避免美军使用上述国家制造的PCB⒜⒝⒞⒟⒠⒡⒢⒣⒤。该法案还要求财政部设立一个为期10年的电子供应链基金⒃⒄⒅⒆⒇⒈⒉⒊⒋⒌⒍⒎⒏⒐⒑⒒⒓,加强美国印制电路板和其他微电子产品的制造业웃유ღ♋♂,提高电子产品供应链的安全性☾☽❄☃。目前ⅲⅳⅴⅵⅶⅷⅸⅹⒶⒷⒸⒹ,该提案已递交至参议院武装部队委员会⒃⒄⒅⒆⒇⒈⒉⒊⒋⒌⒍⒎⒏⒐⒑⒒⒓。
一㈠㈡㈢㈣㈤㈥㈦、法案提出背景
美国电子制造业供应链连年来大批依赖进口♦☜☞☝✍☚☛☟✌✽✾✿❁❃,其制造电路板的本土公司数目2,000的多家减少到此刻的多家以内⑰⑱⑲⑳⓪⓿❶❷❸❹❺,制造电路板的原原料氯联苯更是2,000的30%跌至而今的5%☈⊙☉℃℉❅。电子制造业迁徙到了亚洲ⓚⓛⓜⓝⓞⓟⓠⓡⓢ,中原制造的PCB占比正在上升♀☿☼☀☁☂☄。霍利在声明中表示⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ,中原PCB对美国防体例的完整性组成了严重威吓㈠㈡㈢㈣㈤㈥㈦。迫在眉睫是向国防部供给可担保PCB供应链平安的工具❣❦❧♡۵,以保护美军火器平安♀☿☼☀☁☂☄。
二⒥⒦⒧⒨⒩⒪⒫⒬⒭⒮⒯⒰⒱⒲⒳⒴⒵❆❇❈❉❊†☨✞✝☥☦☓☩☯、法案主要内容
法案指出㈧㈨㈩⑴⑵⑶⑷⑸⑹⑺⑻⑼⑽⑾⑿⒀⒁⒂,国防部电子编制中运用的PCB大部门来自华夏✺ϟ☇♤♧♡♢♠♣♥,很容易遭到损坏⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ。「PCBETTER法案」通过以下方式担保国防部PCB供应链平安:
1❋❀⚘☑✓✔√☐☒✗✘ㄨ✕✖✖⋆✢✣、授权设立一项为期的一十年的国防基金⒃⒄⒅⒆⒇⒈⒉⒊⒋⒌⒍⒎⒏⒐⒑⒒⒓。资助建设ⒺⒻⒼⒽⒾⒿⓀⓁⓂⓃⓄⓅⓆⓇⓈⓉ、扩建或今世化改造基础设施✵✶✷✸✹✺✻✼❄❅,用于开垦和制造半导体⒥⒦⒧⒨⒩⒪⒫⒬⒭⒮⒯⒰⒱⒲⒳⒴⒵❆❇❈❉❊†☨✞✝☥☦☓☩☯、微电子❋❀⚘☑✓✔√☐☒✗✘ㄨ✕✖✖⋆✢✣、先进电子组装和印刷电路板ⓊⓋⓌⓍⓎⓏⓐⓑⓒⓓⓔⓕⓖⓗⓘⓙ;推广应用微电子ⓊⓋⓌⓍⓎⓏⓐⓑⓒⓓⓔⓕⓖⓗⓘⓙ、印刷电路板㈠㈡㈢㈣㈤㈥㈦、半导体及关联技术✤✥❋✦✧✩✰✪✫✬✭✮✯❂✡★✱✲✳✴,设立具有营业来往竞争力的电子工业ⅲⅳⅴⅵⅶⅷⅸⅹⒶⒷⒸⒹ,知足国家安全需求⑰⑱⑲⑳⓪⓿❶❷❸❹❺;设立合用技术的出产制造工场⑰⑱⑲⑳⓪⓿❶❷❸❹❺,实行的安全标准⓱⓲⓳⓴⓵⓶⓷⓸⓹⓺⓻⓼⓽⓾。
2❻❼❽❾❿⓫⓬⓭⓮⓯⓰、某些供给商向国防部供货时ⓚⓛⓜⓝⓞⓟⓠⓡⓢ,公开从某些国度采购印刷电路板的来源✵✶✷✸✹✺✻✼❄❅。供给商需提供每个PCB的来源清单⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ,以确定PCB是否在“涵盖国度”部分/举座制造和组装✺ϟ☇♤♧♡♢♠♣♥,或存在供给商不能确定的环境㈧㈨㈩⑴⑵⑶⑷⑸⑹⑺⑻⑼⑽⑾⑿⒀⒁⒂。
3☧☬☸✡♁✙♆。,、':∶;、成立实验⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ、挽回和预防机制ⓊⓋⓌⓍⓎⓏⓐⓑⓒⓓⓔⓕⓖⓗⓘⓙ,以解决IT体系中包括或可能包括“涵盖国度”制造的PCB的安详漏洞☧☬☸✡♁✙♆。,、':∶;。
检测机制:国防部长应制订筹划ⒺⒻⒼⒽⒾⒿⓀⓁⓂⓃⓄⓅⓆⓇⓈⓉ,检测国防部拥有或运营的每个IT编制是否便当受到番邦干扰㈧㈨㈩⑴⑵⑶⑷⑸⑹⑺⑻⑼⑽⑾⑿⒀⒁⒂、废弛✺ϟ☇♤♧♡♢♠♣♥、刺探和冲锋웃유ღ♋♂。
挽回机制:发现罅隙时웃유ღ♋♂,国防部部长应指派专员对罅隙进行挽回♀☿☼☀☁☂☄,采取步伐风险降低可接受水平⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ。步伐包含:使用硬件或软件隔离印制电路板㈧㈨㈩⑴⑵⑶⑷⑸⑹⑺⑻⑼⑽⑾⑿⒀⒁⒂;销毁☾☽❄☃、停用或更换包孕罅隙的体例❋❀⚘☑✓✔√☐☒✗✘ㄨ✕✖✖⋆✢✣;或者插入信得过真实的PCB或其他不包孕已知罅隙的硬件☧☬☸✡♁✙♆。,、':∶;,对含有罅隙的体例进行物理修削♦☜☞☝✍☚☛☟✌✽✾✿❁❃。
预防机制:国防部长颁布关联法规ⓣⓤⓥⓦⓧⓨⓩ,要求PCB供应商联合调查⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ,以防止此类货色和服务泛起缝隙✺ϟ☇♤♧♡♢♠♣♥。法规包孕:分包商的所有权⑰⑱⑲⑳⓪⓿❶❷❸❹❺、管理和保证证明ⓣⓤⓥⓦⓧⓨⓩ;进行渗透试验ⒺⒻⒼⒽⒾⒿⓀⓁⓂⓃⓄⓅⓆⓇⓈⓉ、红队操练等对商品或服务编制进行模拟攻击⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ;适合网络平安成熟度模子认证或后续模子认证☾☽❄☃。其它⑰⑱⑲⑳⓪⓿❶❷❸❹❺,国防部长应每年向国会国防委员会提交年度汇报①②③④⑤⑥⑦⑧⑨⑩⑪⑫⑬⑭⑮⑯,说明进行缝隙检测⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ、确认有缝隙☈⊙☉℃℉❅、未检测的编制数目☾☽❄☃,供给不尽职的供应商名单☈⊙☉℃℉❅。
三ⅲⅳⅴⅵⅶⅷⅸⅹⒶⒷⒸⒹ、反应
「PCBETTER法案」提出后❋❀⚘☑✓✔√☐☒✗✘ㄨ✕✖✖⋆✢✣,美国防物业协会对法案表示支柱⑰⑱⑲⑳⓪⓿❶❷❸❹❺,政策主管韦斯·霍尔曼表示㈠㈡㈢㈣㈤㈥㈦,物业界“广泛支柱”通过“美意的”立法保证国防编制不被敌手毁坏的标的目的⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ,希望在国内生长更安全的替代提供商㈧㈨㈩⑴⑵⑶⑷⑸⑹⑺⑻⑼⑽⑾⑿⒀⒁⒂,脱节对番邦简单来源提供商的依赖ⓣⓤⓥⓦⓧⓨⓩ。国际电子物业联结协会在游说美国当局选取步骤ⒺⒻⒼⒽⒾⒿⓀⓁⓂⓃⓄⓅⓆⓇⓈⓉ,深化国防电子物业根源㈧㈨㈩⑴⑵⑶⑷⑸⑹⑺⑻⑼⑽⑾⑿⒀⒁⒂,同时发起国防部了解IPC电子产品提供链的复杂性✤✥❋✦✧✩✰✪✫✬✭✮✯❂✡★✱✲✳✴。