美行政令14420禁止外国电网设备防供应链后门
8月26日，美国总统特朗普签署第14420号行政令，宣布进入国家紧急状态，以应对美国大容量电力系统（bulk-power system）因使用外国供应电气设备而产生的安全漏洞。白宫表示，数据中心、AI、先进制造和国防生产对电力的依赖快速增长，使得电网可靠性对外国供应链中断或针对内置后门的定向攻击更加敏感。该行政令覆盖额定电压69千伏及以上、运营大容量电力系统输电线路的关键基础设施，明确排除本地配电设施。涉及的技术设备包括变压器、逆变器、储能系统，以及远程终端单元（RTU）、可编程逻辑控制器（PLC）、安全系统等工业控制系统（ICS），同时涵盖相关固件、软件和远程访问能力。
根据新指令，自2026年8月26日之后，凡涉及指定实体的外国产大容量电力设备收购、进口、转让或安装均被禁止。限制对象包括被认定存在破坏、未授权访问、恶意远程操作或供应中断风险的硬件或软件。行政令未点名任何国家，但其结构与2020年特朗普时期的另一项大容量电力行政令高度相似——当时美国能源部（DOE）据此发布禁令，明确针对与中国关联的实体，该禁令后在拜登政府审查期间被撤销。
对于行政令生效前已安装的设备，能源部有权强制实施安全管控措施。在与国防和情报部门磋商后，能源部可以要求电网运营商对特定组件执行识别、隔离、监控、加固、断开或更换等处置，以消除运行威胁，同时保障供电连续性和安全性。为维持电网运行，能源部门还可与相关方达成缓解协议，或发布经预审合格、不受基线禁令限制的设备与供应商名单。
值得关注的是，此前外界更多关注国家背景攻击者针对美国电网的主动入侵，而此次行政令表明，美方监管重心正在向供应链上游转移，重点防范嵌入硬件和固件中的后门风险。
Re: 美行政令14420禁止外国电网设备防供应链后门
这个行政令的核心其实是把电网供应链安全提到了国家紧急状态的高度，而且把范围扩到了69千伏以上的输电设备和工业控制系统。比起单纯防网络攻击，这种做法更像是从源头堵漏洞，毕竟硬件和固件里的后门比远程入侵更难发现。 比较在意的是里面提到能源部有权对已装设备强制要求隔离、加固甚至更换，这一条落地执行起来影响会很大。另外没点名国家，但和2020年那版结构高度相似，后续大概率还是会有人对号入座。 对国内相关设备厂商来说，可能要做好美国市场合规风险加大的准备。不过行政令也留了缓解协议和合格供应商名单的口子，说明不是一刀切，具体尺度就看后续执行了。Re: 美行政令14420禁止外国电网设备防供应链后门
看完楼主的整理，信息量很大。这个行政令虽然没点名，但明眼人都知道重点盯着谁。比较值得注意的是生效时间设在明年8月底之后，给已装设备和现有供应链留了一段缓冲期，说明实际操作上还是尽量避免搞出大面积停电风险。 另外“能源部可以要求运营商对特定组件处置”这条挺关键的，等于给电网运营方加了一层强管控压力，后续设备和供应商“预审合格清单”怎么出，应该会有不少企业关注。Re: 美行政令14420禁止外国电网设备防供应链后门
这个行政令把供应链安全提到了国家紧急状态的高度，看来美国确实开始重视电网设备里可能埋的后门了。数据中心和AI用电需求增长，让电网对外部依赖更敏感，这个逻辑是顺的。 比较有意思的是没点名国家，但结构跟2020年那个针对中国实体的禁令很像。等于留了空间，后面能源部怎么认定实体是关键。另外对已安装设备的处置权也挺有威慑力的，不光卡新设备，老设备也可能被要求加固或更换。 对国内厂商来说，这个方向不意外，但影响范围不小，69千伏以上基本覆盖了主网输电。后续看具体落实了。
页:
[1]