开源情报|国际动态|五眼联盟《安全创新》计划发布

引言

五眼联盟（Five Eyes）成员国家包括英国、美国、加拿大、澳大利亚和新西兰，其情报机构近期发布了名为《安全创新》（Secure Innovation）的文件，旨在为新兴技术公司提供安全保护指导。文件中提及了“国家行为体”对西方科技公司的威胁，特别指出中国存在有意通过多种方式获取知识产权，以加速自身技术发展并获取军事优势。

一、基本内容

《安全创新》文件是由五眼联盟国家情报部门发布的针对科技企业的安全保护指南。其目的在于为初创企业，尤其是从事先进技术研发的企业，提供全面的安全建议，帮助它们从早期阶段到成长过程中应对来自经济和网络安全方面的威胁。文件列出五项核心安全原则，包括“了解威胁”“保障业务环境”“保护产品”“管理合作伙伴关系”“安全扩展”等，全面覆盖了初创企业在面临潜在国家安全风险时需采取的具体保护措施。这些内容尤其针对国家行为体，通过分析其可能的渗透方式和安全威胁，提出有针对性的防护策略。

1. 了解威胁

文件首要原则是“了解威胁”，这是初创企业建立安全防护的基础。文件指出，国家行为体通过多种方式，包括网络攻击、战略性投资、供应链干扰等手段，试图获得西方国家科技企业的敏感技术和知识产权。文件特别强调，技术企业的知识产权、数据和创新成果是重点保护目标，因为国家行为体会利用窃取或影响知识产权的方式，提升自身技术水平，甚至在全球科技市场中获取竞争优势。文件建议科技公司应熟悉潜在的安全风险，明确各类业务、技术、商业机密的价值和重要性，并将其纳入企业的战略资产保护框架。为此，五眼联盟强调科技公司要对内部安全意识进行教育，使员工认识到信息保护和数据加密的必要性，以防止被外部势力获取关键知识产权或机密技术。

2. 保障业务环境

在保障业务环境方面，文件重点在于构建完善的安全治理体系。文件建议科技公司任命高层安全负责人，确保安全问题由高级管理层主导，真正成为公司战略的一部分。同时，五眼联盟特别指出，针对中国投资者的安全审查尤为重要。文件警示称，中国资本可能通过投资、并购等方式渗透到科技企业中，以此获得企业的技术资源或对企业施加不当影响。因此，文件建议科技公司应在融资过程中对投资者进行详尽的背景调查，确保其合作方的背景透明、目标明确。通过将安全纳入到融资和管理架构中，初创企业可以更好地应对来自外部势力的潜在影响。文件还强调了风险管理体系的作用，包括定期安全审查和合规检查，以防范外部势力利用企业管理漏洞进行渗透和控制。

3. 保护产品

“保护产品”是文件的另一重点，特别在产品的设计和开发阶段即强调“安全设计”（Secure by Design）和“默认安全”（Secure by Default）原则，要求在产品生命周期内保持较高的安全性。这一原则旨在确保企业的产品从设计之初就具备强大的防护能力，避免在产品投放市场后因缺乏安全性而易被利用或篡改。文件指出，科技企业在产品开发时应在硬件、软件及数据接口上配置安全措施，防止来自国家行为体的攻击或入侵。此外，在供应链管理方面，文件建议科技公司加强对硬件和软件供应商的审核，尤其要关注是否有来自中国的供应商参与，因为这些供应商可能会构成潜在的安全漏洞，增加企业产品被渗透或篡改的风险。通过在产品生命周期中加入“默认安全”功能，企业可以有效降低其产品被外部势力操控或被恶意攻击的风险。

4. 管理合作伙伴关系

在跨国合作和投资方面，五眼联盟建议企业在与外部伙伴合作时，高度重视安全风险。文件指出，中国的投资和合作在某些战略性技术领域存在较大的国家安全风险，因此企业应在选择合作伙伴时进行详细的背景审查，并在合作协议中加入知识产权保护和信息安全保护条款。五眼联盟建议科技企业通过签署保密协议、知识产权保护协议等文件，以确保合作伙伴不会在技术交流过程中泄露关键技术，或利用合作关系获取不当的技术优势。文件还强调企业应对合作伙伴的背景进行多维度评估，尤其是在涉及战略性技术领域的合作时，确保合作伙伴不存在与国家行为体的密切联系。通过加强合作伙伴关系的管理，科技企业可以有效避免因与外部势力合作而导致的技术流失或商业秘密被窃取等问题。

5. 安全扩展

文件在“安全扩展”原则中强调了国际市场扩展过程中需注意的安全风险。五眼联盟指出，科技企业在进入不同的国际市场时，应充分了解当地的法律法规，并确保在数据和信息安全上符合当地的合规要求。文件特别提到，中国的国家安全法可能会对在华企业产生不利影响，因为根据该法，中国政府可能要求境内外企业配合国家安全需求，包括提供数据访问权限或配合调查。因此，文件建议科技公司在制定国际扩展战略时，特别是在进入中国市场时，应采取更为谨慎的态度，必要时通过数据加密、分散存储等方式保护敏感信息。此外，文件还建议企业在全球扩展过程中，保持业务和安全团队的协同，确保任何涉及敏感数据和技术的业务活动均符合国际和本地的安全标准。

通过以上五项核心安全原则，五眼联盟希望科技企业在快速发展的同时，能够保持较高的安全防护水平。文件建议各企业采取积极的安全策略，从内部管理、融资审查到跨国合作等各方面全方位提升其安全能力，特别是针对“国家行为体”可能带来的安全威胁。通过实施这些安全措施，五眼联盟成员国的科技企业可以更好地保护其知识产权和技术创新，保持在全球科技市场的竞争力。

二、未来趋势

随着五眼联盟对中国在科技和创新领域行为的进一步关注，未来五眼联盟可能会采取更多严厉和有针对性的措施，以保护其成员国的科技企业及其创新生态系统，减少可能被视为潜在的“国家安全威胁”。该《安全创新》文件所传达的信息，显示出五眼联盟国家对科技企业的重视，尤其是对新兴技术的保护已成为其安全战略的核心组成部分。这一趋势预示着五眼联盟将进一步扩大对科技企业安全保护措施的执行力度，可能会在多方面加大审查与监控。

首先，文件明确指出科技企业应将“安全”视为其基础运营原则，并建议其在融资、供应链、人员招聘、市场扩展等关键环节上全面强化安全审查。这一要求意味着，五眼联盟的监管政策将从基础的网络安全延伸至企业发展的各个层面，进一步规范企业在内部的防护措施和外部合作策略。特别是在融资和供应链管理上，五眼联盟未来可能会强化对中国投资及其合作伙伴的背景调查，并根据每个合作伙伴的具体情况实施多层次的审核机制。这种方式能够显著减少五眼联盟国家的企业通过资金或资源与中国建立直接或间接合作的可能性。

五眼联盟或将从网络安全和数据保护方面加强对高科技企业的全面保护。由于数字经济的迅猛发展，越来越多的科技企业依赖数字化和网络技术来扩展业务、创新产品。出于对网络间谍活动和数据泄露的担忧，五眼联盟国家的情报部门将继续与科技企业合作，以提高网络安全防御水平，尤其是针对国家行为体的攻击。可以预见，五眼联盟可能会在人工智能、量子计算、半导体和5G等敏感领域制定更为严格的技术保护措施，通过数据加密、访问控制、网络监控等技术手段提升安全水平，进一步限制中国在这些领域的技术合作与数据共享机会。

在人才招聘和合作项目方面，五眼联盟可能会采取更为严格的审查和控制措施，防止关键技术的外流。由于科技领域的竞争关键在于人才，因此五眼联盟很可能会扩大对外籍科研人员、工程师和技术专家的背景审查，尤其是在政府资助的科研机构、大学和企业中。联盟成员国的情报机构将可能通过制定更为严格的签证和聘用政策，以审查外籍人员的背景，尤其是对其在本国的社交网络、教育背景及研究方向的调查，以确保其不带有潜在的“情报采集”任务。此外，五眼联盟还可能推动其企业采取保密协议、数据访问限制等措施，保护重要科研成果和知识产权不受影响，进而对中国人才招聘和国际合作带来阻碍。

此外，在技术合作和技术出口方面，五眼联盟未来将加大限制措施，阻止关键技术流向中国市场。五眼联盟已多次表态，在半导体设备、先进材料和生物科技等敏感领域对中国实行技术封锁和出口管制，未来这些政策或将进一步扩展到更广泛的高科技领域。各成员国可能会共同制定并强化针对中国的技术出口管制条例，确保在其境内研发的前沿技术和敏感产品不被转移至中国市场，尤其是在军民两用的领域中。更严格的出口管制将不仅影响到五眼联盟成员国的企业，还将涉及与其存在业务往来的第三方企业，进一步削弱中国获取先进技术的渠道。

整体来看，五眼联盟未来可能会在网络安全、人才招聘和技术出口等方面对其成员国的科技企业加强保护措施，通过强化背景调查、建立技术封锁和实施出口管制等多种手段，全面防止潜在的“国家安全威胁”。五眼联盟在上述领域内的合作将越来越深入，可能会推动更多的情报共享、技术合作以及共同监管机制的形成。这种趋势表明五眼联盟的技术保护措施将逐步制度化、系统化，给中国在这些领域的发展带来更大的挑战。

三、分析研判

五眼联盟此次发布《安全创新》文件的核心目的显然在于强化其成员国技术企业的安全屏障，特别是针对“国家行为体”获取技术优势的可能性。在文件中，五眼联盟明确将新兴科技企业视为“国家安全”战略的前沿，并将其技术和创新活动与国家安全利益挂钩。基于这一视角，五眼联盟提出保护科技企业的举措不仅是经济或商业行为，而是更广泛的国家安全措施。这一观念的提出标志着五眼联盟的战略调整，尤其是未来可能采取更全面的科技管控和网络安全保护措施，以降低中国获取敏感技术的风险。

首先，这一文件的发布预示五眼联盟将进一步扩大情报机构与科技企业的合作深度，情报机构将不仅作为安全指导者，甚至有可能深入企业的安全决策层，提供具体的技术保护指导。五眼联盟或将借助国家情报网络，将情报工作与科技行业的日常运营更紧密结合，从早期发现和拦截可能存在的安全威胁。特别是在芯片制造、人工智能、量子计算、5G和网络安全等领域，五眼联盟可能会在更高层级推动政策整合，确保其成员国的科技创新不会被所谓的“威胁国家”渗透或利用。

其次，五眼联盟的此项策略还表明，其在技术防御上将进一步系统化和制度化。文件中建议科技企业在融资、供应链管理等环节加强审查，这将促使各国政府进一步推出相关法律法规，为防止潜在的“威胁行为”提供制度保障。未来，五眼联盟可能会推出更具约束力的国家科技保护政策，从立法、投资审查等多个方面建立严格的保护框架。例如，未来五眼联盟或将推出限制性法规，阻止中国企业或投资者参与成员国科技公司的早期融资和收购活动，从而从源头上控制外部势力对其技术创新生态的影响。

最后，此次文件的发布还预示着五眼联盟将逐步将科技防御纳入更为广泛的国家安全战略。以往五眼联盟的国家安全关注点主要集中在传统军事和情报领域，而现在则开始覆盖到技术竞争的前沿阵地，显示出五眼联盟应对中国技术崛起的战略升级。未来五眼联盟成员国可能会在高敏感领域实施多边联合制裁，限制中国企业获取芯片制造设备、人工智能算法及量子计算硬件等关键技术，从而进一步扩大五眼联盟国家在全球技术供应链中的垄断优势。

相关文件及翻译稿已发布在知识星球