美行政令14420禁止外国电网设备防供应链后门

资讯专家

8月26日，美国总统特朗普签署第14420号行政令，宣布进入国家紧急状态，以应对美国大容量电力系统（bulk-power system）因使用外国供应电气设备而产生的安全漏洞。白宫表示，数据中心、AI、先进制造和国防生产对电力的依赖快速增长，使得电网可靠性对外国供应链中断或针对内置后门的定向攻击更加敏感。

该行政令覆盖额定电压69千伏及以上、运营大容量电力系统输电线路的关键基础设施，明确排除本地配电设施。涉及的技术设备包括变压器、逆变器、储能系统，以及远程终端单元（RTU）、可编程逻辑控制器（PLC）、安全系统等工业控制系统（ICS），同时涵盖相关固件、软件和远程访问能力。

根据新指令，自2026年8月26日之后，凡涉及指定实体的外国产大容量电力设备收购、进口、转让或安装均被禁止。限制对象包括被认定存在破坏、未授权访问、恶意远程操作或供应中断风险的硬件或软件。行政令未点名任何国家，但其结构与2020年特朗普时期的另一项大容量电力行政令高度相似——当时美国能源部（DOE）据此发布禁令，明确针对与中国关联的实体，该禁令后在拜登政府审查期间被撤销。

对于行政令生效前已安装的设备，能源部有权强制实施安全管控措施。在与国防和情报部门磋商后，能源部可以要求电网运营商对特定组件执行识别、隔离、监控、加固、断开或更换等处置，以消除运行威胁，同时保障供电连续性和安全性。为维持电网运行，能源部门还可与相关方达成缓解协议，或发布经预审合格、不受基线禁令限制的设备与供应商名单。

值得关注的是，此前外界更多关注国家背景攻击者针对美国电网的主动入侵，而此次行政令表明，美方监管重心正在向供应链上游转移，重点防范嵌入硬件和固件中的后门风险。