摘要

  • 英国 10 月 22 日公布的白皮书拟把海底光纤传感纳入安全框架，由控制光纤的主体承担通知、数据保护和政府调取配合义务。
  • 拟议的国家安全指令权在摘要里要求“重大风险”，正文条款和 Q33 却写“风险”。这个差别决定政府何时可以命令运营商或维修服务商行动。

一根海底光纤既能传数据，也能感知周围海域。英国政府新出的海底基础设施白皮书，准备同时管理这两件事：光纤上部署传感设备要报备，传感数据要有安全控制；遇到国家安全事件时，政府还要能要求海缆运营商和维修服务商采取行动，或停止某项行动。

最值得盯的不是某个技术名词，而是同一份文件给紧急指令设了两种门槛。执行摘要说，国务大臣必须认定海底基础设施受到破坏或威胁，并由此造成“重大国家安全风险”。但第五章的拟议条款只要求该威胁带来“国家安全风险”；咨询问题 Q33 也采用这个较短版本。正文称门槛刻意设得很高，却没有把“重大”写进实际测试。

少一个形容词，不是编辑部的洁癖。风险门槛会决定维修船能不能被要求改道、维修商是否必须配合、运营商何时要提供数据。必要性与比例原则可以约束一项指令，却不能替“到底要多大的风险”补上定义。议会最终审议的应是正文条款，不是摘要里的承诺。

英国科学、创新与技术部于 2026 年 10 月 22 日公布白皮书并启动咨询，征求意见到 2027 年 1 月 14 日。文件提出制定新的一手立法，当前还不是已经生效的法律。政府认为现有框架跟不上今天的海底基础设施：1885 年的《海底电报法》历史悠久，2021 年《电信安全法》也没有覆盖政府希望纳入的所有海底电缆系统。

海缆开始“听”海域

分布式声学传感等光纤技术，可以捕捉海洋环境中的变化。电缆沿线的振动与活动因此可能成为传感数据。它能帮助发现风险、保护基础设施，也可能暴露敏感国防设施的信息。英国政府把这种双重用途当成新立法的起点。

提案把首要责任放在控制光纤的主体身上。它要申报传感设备的部署；即使设备由共同所有者或供应商安装、数据由第三方处理或存进云端，控制光纤的主体仍承担合规责任。申报内容包括运营方、技术能力、用途、采集数据、访问方式和存储位置。政府可补要信息、检查相关场所、附加部署条件，极端情况下也可禁止部署。

拟议的基线安全要求一路追到数据存放处：传输和静态数据都要加密，传感系统要与企业 IT 及运营系统隔离，云和托管环境的存取位置要受控，人员要经过授权，访问记录要能调阅，安全事件要及时上报。白皮书还提出建立数据共享机制，按政府要求的形式和频率提供传感数据；政府把该权力限定在国家安全目的，并要求必要、相称。

外包并不会把责任一起外包。光纤控制者必须知道谁能看到传感流、数据在哪里处理、供应商能否远程访问，以及政府提出请求时能否及时交付。数据处理合同从后台文件变成安全边界的一部分。

紧急按钮能按到维修船

另一项拟议权力是国家安全指令权。政府希望国务大臣可以要求海底数据传输系统提供方和维修能力提供方采取或停止具体行动。维修范围不只是一家电缆公司，也包括能安装、维护、修理或回收海底系统的船舶与设备提供方。政府把它描述成最后手段：现有监管或自愿合作无法应对时才用。

指令可能沿着整条与英国相连的系统生效，越过英国领海；前提是国家安全风险或影响与英国有关。白皮书也提议，只要符合国际法义务，执行该指令通常优先于其他法律要求。于是一次政府决定可能不只影响一条线上的设备，也会重新排序维修能力、船期和合同责任。

这让“重大”二字更重要。维修服务商要决定是否把船从另一项任务上调走，董事会要决定哪些传感数据立即交给政府，法官要审查指令边界；他们需要看到同一条门槛。白皮书写了说明理由、紧急情况可否先协商、复核、变更和撤销等保障，但门槛本身先得写准。

咨询到 2027 年 1 月 14 日截止，问题明确询问指令门槛、覆盖对象、保障措施、领海外效力，以及执行指令是否优先于其他立法。政府没有给出法案的确定日程，只说将在议会时间允许时立法。接下来最有价值的文件，不是又一段“增强韧性”的表态，而是把两处风险措辞统一的修订稿。

卢恒 Note 64 提出一个制度设计习惯：共同规则只写清不可缺少的底线，把后续决定留在真正运营系统的人手中。国家安全法有不同任务，政府可以依法命令企业；但设计问题依旧相通——底线是什么、谁能改变运行状态、触发条件能否从记录中核实。英国提案已经把传感器、数据和紧急按钮放在同一张桌上，下一稿应把按钮的触发词写成一个版本。

来源