通信运营企业ICT供应链安全形势及风险影响研究

周天成　程建宁　柳晓莹　王佳硕　潘孝成

关键词：通信运营企业；ICT产品；供应链安全；风险影响；应对策略

中图分类号：F252 文献标识码：A 文章编号：2096-7934（2023）06-0072-14

一、引言

国家积极发展新基建战略，以及企业数字化转型的要求，扩大了对ICT业务的需求。2020年12月，工信部《关于推动5G加快发展的通知》指出鼓励地方政府将5G网络建设所需站址等配套设施纳入各级国土空间规划，基础电信企业要加大投资，优先开展5G建设；2021年5月，发改委与工信部联合发布《全国一体化大数据中心协同创新体系算力枢纽实施方案》要求明确加快实施“东数西算”工程，在京津冀等八地发展数据中心集群；2022年1月国务院发布的《“十四五”数字经济发展规划》提出加快构建算力、算法、数据、应用资源协同的全国一体化大数据中心体系。在相关政策的驱动下，我国ICT业务量快速增加，5G基站数量方面，2022年一季度新建5G基站13.4万个，预计截至2022年末，5G基站数有望超200万个。服务器方面，根据IDC数据，2021年国内服务器市场规模为251亿美元（约占全球规模的1/4），同比上升12.8%，大幅领先全球市场6.4%的增速。其中，4Q21国内服务器市场规模为70.1亿美元，同比增长3.4%。这些政策与现象表明国家对ICT设备的需求持续增加。

ICT产业整合度高，社会资源聚集，属于技术、人才密集度极高的产业，容易产生产业上游的垄断，受全球政治经济影响程度更深，其供应链表现出全球分布性、全生命周期特性、产品服务复杂性、供应商多样性等特点，比传统供应链存在更多的安全风险，风险管理难度和复杂度更高。在全球政治经济复杂多变的宏观环境和公司业务战略转型发展背景下，全球产业链供应链更易遭受冲击，不確定、不稳定因素显著增多。而随着国际政治经济宏观环境的不断变化，由全球局势变化、大国贸易争端、疫情防控常态化等情况引发的芯片短缺断供、原材料涨价、卡脖子、限电限产等ICT供应链风险和安全问题日益显现，且呈现常态化趋势。愈发加剧的供应链安全风险，对通信运营企业业务发展产生重大影响，亟需结合外部环境和企业管理现状，及时研判供应链安全形势变化，分析安全形势变化带来的供应风险影响，为后续建立供应链安全风险应对及预防机制提供参考，强化安全风险的预判预防。

文章立足通信运营企业ICT供应链安全管理现状及特点、难点，深入开展ICT供应链安全形势及风险分析研究，对通信运营企业ICT供应链安全管理面临的严峻形势进行深入分析和研判，对安全形势变化引发的供应链安全风险对企业供应链管理工作影响性进行全面解析，同时提出相应的应对策略建议，为企业未来结合自身特点建立供应链安全风险管理预防机制提供参考借鉴，保障企业供应链的安全稳定，支撑业务良好发展，推动公司供应链风险管理水平全面提升。

二、通信运营企业ICT供应链安全管理现状

（一）通信运营企业ICT供应链特点分析

1.通信运营企业ICT业务及产品

（1）ICT业务分析：

随着传统通信市场的增速放缓，ICT业务逐渐成为通信运营企业的重要转型方向，通信运营企业ICT业务主要面向集团客户的个性化需求，对网络通信服务、信息内容应用、信息技术产品进行必要的整合和开发，形成“通信服务（CT）”+“信息化应用（IT）”的“一站式解决方案”，为客户提供更加服务化、融合化、专业化和系统化的服务，是为一种传统通信、互联网应用和IT应用的有机结合。

综合国内三大通信运营企业ICT业务细分领域，具体业务分类包括以下4个方面：

①信息内容应用（Information）。主要提供信息搜索、内容图片、流媒体、行业类信息应用、电子商务信息应用、应用软件等。

②通信网络应用（Communication）。主要包括移动和固定网络、语音、宽带、各类网络增值业务、IDC、短信、彩铃等内容。

③信息技术产品（Technology）。主要包括各类数据处理设备、数据存储设备、服务器、路由器、交换机、各类信息和通信终端等硬件设备和各类商用标准化软件等软件设备。

④其他信息服务。主要包括各类基于网络IT及信息、应用平台的规划咨询、系统集成、外包服务、软硬件维护支持、运营管理、培训等专业及整体服务。

（2）ICT产品说明：

通信运营企业ICT业务涉及的ICT产品主要可分为10大类，其中，硬件6大类，软件4大类。硬件类包括

①接入设备：无线主设备产品；

②传输设备：光传输设备等产品；

③核心网设备：核心网主设备等产品；

④IT网络设备：交换机、路由器、负载均衡器、SDN、汇聚分流设备、服务器、储存设备等产品；

⑤同步设备：时钟同步设备、网管设备等；

⑥硬件安全：各类网络安全相关的硬件产品。

软件类包括

①基础软件：操作系统、数据库、中间件等产品；

②应用软件：办公软件、备份软件、业务系统等产品；

③专用软件：ERP、财务软件等产品；

④安全软件：网络安全软件、漏洞扫描软件、Web应用防护系统、入侵防御系统、抗DDOS等产品。

从通信运营企业ICT业务结构来看，主要资金投入项目包括网络通信、数据接入与传输、数据中心等，其主要业务的产品特点主要有延续性强、可控性不足等。从网络规划角度而言，通信运营企业在开展网络规划设计时，更多地把网络规划纳入到整体的运维流程中考虑，而不是作为孤立的环节，期望通过网络规划有效降低总拥有成本（TCO）、加速市盈率（TTM），同时支持建设一张用户体验好的精品网络，因此在规划环节会考虑云网的高效对接、产品的更替兼容等因素，这导致ICT产品的延续性往往较强，新建和续建业务时更换核心设备和供应商难度较大，对上游供应商的依赖性较强。从产品技术角度而言，ICT业务开展所需的关键设备包括服务器、交换机、路由器、存储设备等核心元器件以及操作系统、数据库、中间件等基础软件，这些核心元器件的市场集中度高、垄断性强，我国虽在加强核心技术的自主开发能力，但国产半导体芯片等技术研发及应用的突破仍需一定时间，长期还需蓄力追赶先进制程工艺。因此对于通信运营企业而言，核心产品供应商的选择仍较少，产品替代性不足，存在较大供应风险。

2.通信运营企业ICT供应链结构

ICT供应链是一个由多个上游与下游组织相互连接形成的网链结构，如图1所示。在ICT供应链中，一个组织可能既是需方也是供应方，即与上游、下游都存在供应商关系，因此供应链也是由连续的供应商关系组成的网链结构。

图1 ICT供应链结构示意

在整个ICT供应链中，通信运营企业处于ICT产业链的中下游核心位置，如图2所示。其上游主要为通信设备商、ICT硬件、软件供应商等，最上游的核心供应商主要为半导体芯片厂商，其上游供应链存在市场垄断性高的特点，ICT产业上游的前沿技术，例如半导体材料生产、先进芯片制造等，主要掌握在美国、日本、韩国、中国台湾等地企业，上游核心元器件依赖性强，“赢者通吃”现象严重，因此上游产业链往往成为国家层面实施干预的对象，如管控产品出口封堵核心技术、阻碍资本交易控制技术流动、限制人才交流垄断核心人才等。

图2 ICT产业供应链结构

3.通信运营企业ICT供应链特点

与传统供应链相比，通信运营企业ICT供应链涵盖的环节更多，涉及的范围更广，其主要包括以下4个特点：

全球分布性。随着ICT产业的全球化发展，ICT供应链相关中的产品均由分布在全球各地的供应商设计、开发、集成和交付。例如，计算机芯片可能在某个国家或地区设计，在另一个区域制造，然后在其他国家与软件一起装载，并仓储于全球多个地方，为世界各地的需方进行产品供应。

全生命周期特性。ICT供应链涵盖ICT产品、系统或服务从无中生有再到废弃回收的整个生命周期，既包含了计划、获取、制造、交付、返回等传统供应链的流程，又延伸到产品和服务交付后的使用维护，以及系统开发的整个生命周期。ICT供应链从ICT产品、系统或服务的规划或设计开始，经过研发、采购、制造、外包、集成、实施、分发、安装、维护、终止等环节，最终将ICT产品、系统或服务送至需求方手中。例如，5G移动通信网络供应链在内容上覆盖了5G产品、系统或者服务，在流程上涉及了产品从无中生有再到废弃回收的整个生命周期，既有计划、获取、制造、交付和返回等传统供应链流程，还涉及系统开发的生命周期以及产品和服务运营维护。

产品服务复杂性。ICT供应链涉及产品、系统和服务的类型多样、构成复杂。软件产品如操作系统、数据库等，且通常由多个组件构成；硬件安排如路由器、打印机、服务器等，通常由多个零部件组装而成；信息系统通常由多个软件、硬件产品集成；云计算服务则包括多个软硬件产品和若干信息系统。

供应商多样性。ICT产品由全球多个供应商开发，在设备、软件和系统的设计、开发、采购、制造、集成、仓储、退回等环节中，各类供应商均参与其中，包括但不限于产品供应商、服务提供商、系统集成商、销售商、制造工厂、物流供应商、配送中心、分销商、批发商等，每一对象皆能对供应链产生影响。

（二）通信运营企业ICT供应链安全管理痛点

由于ICT供应链与传统供应链相比具有全球性、全局性、复杂性和多样性的差异特点，通信运营企业ICT供应链受上游限制较大，存在国产化和自主可控程度低，寻求核心产品供应替代的难度较大，供应安全稳定保障不足、产品采购价格波动较大等情况管理。一方面，ICT供应链关键设备的上游原料供应均存在“卡脖子”问题。产品的核心零部件多为芯片，但现有芯片，尤其是高端芯片产业链，上游主要被欧美国家控制，在当前国际政治冲突频发和中美科技战的形势下，依据传统的供应商采购模式有造成供应链中断的风险。而且，因为ICT产品的特殊性，寻找替代供应商的难度较大。因此，从未来的发展趋势而言，随着欧美国家实体清单的不断扩大，想要找到有实力的供应商难度也将越来越大。另一方面，通信运营企业ICT产品核心器件的自主可控诉求高，但国产化踏浪前行，短期内实现突破难度很大。ICT产业属于高尖精产业，虽然在国家政策及资本的推动下，国内ICT产业得以快速发展，但核心器件国产化率依然不高，根据ICinsights数据显示，我国2020年ICT自给率约16%，预计2025年有望达到近20%。但就目前而言，大部分国产核心器件正处于“国产替代”的磨合期，国产化性能不高，容易受外部环境的影响。具体来看，当前管理痛难点主要表现为以下四个方面：

1.外部形势变化难以精准掌握

通信运营企业ICT供应链受外部环境影响明显，外部供应环境风险主要包括自然环境、经济市场环境、地缘政治等相关环境。总体来说，自然环境会影响供应商的生产线与物流，经济市场会给新晋供应商造成进入壁垒，政治环境则更是会阻碍国内ICT行业的研发进程。

自然环境方面，包括地震、洪水、龙卷风、海啸和恐怖袭击、火灾等不可预测的自然事件和人为事件。在世界许多地区，海啸、干旱、地震、飓风和洪水等自然灾害对整个社会和特别是企业都是一种持续的威胁。自然灾害面前，生产设施和运输过程首当其冲会受到损害与威胁，进而使供應链受到最直接的负面影响。

经济市场方面，在经济全球化背景下，ICT供应链自诞生起便与跨国分布这一属性密不可分。一方面，ICT供应链受益于全球分布的体系所带来的资源高效整合利用；但另一方面，这一体系存在根本的安全困局，现有垄断企业对资金、专利或专有技术、原材料供应、分销渠道、学习曲线等资源及资源使用方法有着绝对的积累与控制，而全球宏观经济的不确定性也加剧了ICT供应链风险。

地缘政治方面，芯片法案与中美大国博弈导致的全球性缺芯潮对ICT产品供应的影响也十分巨大。由于半导体芯片等核心技术对社会经济发展、国家安全有着重要意义，美国、欧盟等纷纷出台相关“芯片法案”增加对芯片等核心技术的保护。而中美之间的科技战，美国自身更是通过运用国家安全、贸易竞争、网络安全等方面的政策工具对ICT产业关键环节的施加控制，妄图限制中国核心技术的自主研发，遏制中国科技产业的快速崛起。

对于自然环境、經济、政治等外部形势的持续变化，国内企业在很大程度上只能处于被动接受的状态，对于形势研判存在一定的滞后性，缺乏主动应对措施。这种市场洞察与风险预防的缺失使得企业在产业链供应链稳定性管理方面显得十分被动。

2.关键设备和产品自主可控程度低

我国虽然依靠智能手机、电脑、射频基站等ICT产品成为全球第一ICT产品出口国，但与我国全球第一的ICT产品出口额相对应的，是我国巨大的集成电路等基础硬件的进口额，而大额的进出口共存反映了我国的电子产品生产主要集中于中低端加工生产，庞大的产业背后却极度依赖国外的核心技术。

核心集成电路方面，计算机系统中的MPU，通用电子系统中的FPGA/DSP，通信装备中的EmbeddedMPU等都几乎完全依赖国外进口；半导体方面，虽然我国处于快速发展阶段，但总体看来仍存在产能与市占率较低的劣势；基础操作系统方面，Windows依旧占据主导地位，仅留下不到5%的市场由国内以Linux为基础二次开发的操作系统瓜分；数据库市场方面，Oracle、IBM和Microsoft占据了96%的份额，而国产数据库仅能占4%的份额。

整体看来我国虽然位居全球第一ICT出口国，但核心元器件基本受制于人，一旦出现限制核心元器件出口到我国的情况，我国的ICT产业将会遭受巨大的打击，进而对于我国的经济与信息安全产生极大的冲击。

3.企业自身采购支撑敏捷性不足

企业自身采购支撑缺乏敏捷性和话语权。一方面，由于ICT业务特点导致的应急响应能力不足，对于传统的通信网络业务，为了保障设备适配性、网络稳定性，当出现供应问题时，难以快速更换设备或更换供应商，对于转型业务，由于采购模式尚未成熟，在采购话语权上不足，难以较快找到合适的供应商。另一方面是缺乏配套的应急响应机制。当今世界面临着百年未有之大变局，ICT产业链供应链也面临着从未有过的严峻形势，在原有的管理体系中，应急保障机制不健全，因此难以应对突发的供应短缺、主流供应商断供事件。同时，自身用于管理供应链断供的知识体系和技术手段储备不足，对外部形势的研究洞察、对供应链产业的了解不足，难以高效应对供应链安全问题。

三、通信运营企业ICT供应链安全形势变化

（一）原材料涨价导致采购成本增加

1.新形势下全球普遍的原材料涨价

在全球流动性受限、后疫情时代市场需求有所复苏而短期供给不足等各种因素的推动下，钢、铜、铝等原材料大幅涨价，连带导致通信行业供应链上游的主要原材料（单晶硅、光刻胶、掩模版、电子特气、湿化学品、溅射靶材等）价格大幅上涨。以芯片的重要原料晶圆为例，据环球晶圆预测，2022年和2023年，12英寸硅晶圆供应缺口将分别达2.2%、4.9%，供需紧张以及上游材料涨价趋势下，2022年12英寸、8英寸将分别调涨10%-20%、5%-15%，而2022年-2024年，全球硅晶圆产业12英寸价格将连续三年攀升，累计涨幅将达30%-50%。此外，由于疫情影响下国际物流受阻、劳动力不足等方面的因素影响，上游的原材料涨价压力被传导至下游，进一步导致通信网络设备、服务器等价格上涨，供应链成本端受原材料涨价影响的冲击很大，生产企业将面临成本增长、利润受到严重挤压、资金占用增加等压力。

2.俄乌冲突带来的部分关键原材料涨价

近期俄乌军事冲突持续升级，乌克兰的特种气体、俄罗斯的钯金供应受限，导致部分关键原材料涨价。俄罗斯是铝、镍和铜等金属的重要生产供应国，这些金属全部是电子设备制造的重要原材料，它们的供应中断都可能导致价格上涨，进而影响半导体设备和电子系统的价格。此外，乌克兰是电子特种气体的主要供应国，所生产的氖气、氪气、氙气在全球供应份额分别达到70%、40%、30%，这些气体直接应用于光刻机、半导体生产，都是半导体行业中曝光和蚀刻工艺中的关键材料。据TECHCET数据显示，全球约45%-54%的半导体级氖气由乌克兰Ingas和Cryoin两家公司供应，美国所需的氖气供应几乎全部来源于乌克兰。因此，俄乌冲突在短期内对半导体行业的产能及原材料的价格具有一定影响。

（二）新冠肺炎疫情影响交付质量及时效

新冠肺炎疫情以来，各国采取了严格的人员流动限制等管制措施，工厂减产或停产，加之物流不畅、需求端疲软等因素的影响，整体供应链产能停滞倒退，我国在机电产品、集成电路等领域对日本、韩国、荷兰等国依赖性较大，疫情影响下整体交货量、交货周期都受到了影响。

以半导体行业为例，疫情期间国内多个城市新冠肺炎疫情反复，半导体供应链数次“亮起红灯”。例如，2022年上海疫情期间对半导体的生产和交付产生了很大影响。上海作为国内集成电路产业重镇，中芯国际、台积电都在上海设厂，台积电在上海松江设有8英寸晶圆厂，疫情封控三个月对于ICT产业链、供应链影响深远，牵动半导体、电子代工等产业供应链出现问题，最终影响了原材料出货，对ICT设备生产和供应影响较大。苏州作为半导体重地，产业地位举足轻重，其封测一环又在半导体产业中扮演着关键角色，疫情中由于距离上海很近，受到疫情的影响较大，包括上游晶圆厂联电子公司和舰芯片公司，EDA领域的芯和半导体，下游封测厂京元电子公司、京隆科技等，其主要客户也受到了关联影响。

（三）自然灾害频发加剧供需失衡

自然灾害是影响半导体供应的重要变量之一，洪水、雪灾、地震等自然灾害进一步加剧了ICT产品的供给紧张和供应稳定。

以芯片行业为例，2021年一季度美国的重要芯片产地德克萨斯州的暴雪与寒潮导致该州水电供应中断，致使许多位于该州的晶圆厂被迫停工、关闭，直接影响半导体芯片产能。无独有偶，2022年，半导体主要产地日本、中国台湾频发地震，日本福岛外海发生规模7.3级强震，中国台湾台东县海域发生6.6级地震，造成部分产线的暂停，对半導体芯片的制造产生一定影响，由于有库存来兜底，短期不影响当前出货，但从长期看整个行业的平均芯片交期已达半年以上，全球半导体短缺问题仍将持续。此外，近期较大可能发生的日本富士山火山喷发，也将对全球芯片制造和物流产生较大的影响，需要制定预案避免和转移相关供应风险。

（四）大国博弈引发关键技术“卡脖子”

1.全球各国对ICT核心技术保护愈演愈烈

ICT供应链中的半导体芯片等核心技术对社会经济发展、国家安全有着重要意义，全球各国均出台相关政策及战略发展要求，也更为关注对芯片等核心技术的保护。

2022年2月4日，美国国会众议院审议通过《2022年美国竞争法案》（因其主要针对芯片制造，所以被称为《芯片法案》），重点强调对半导体芯片产业领域的支持和补贴，包括将为半导体芯片产业拨款520亿美元，鼓励企业投资半导体生产，其具体用途包括半导体制造、汽车和电脑关键部件的研究。

随后2022年2月8日，欧盟“芯片法案”《欧盟芯片法案（TheEuropeanChipsAct）》草案正式发布，该法案旨在与美国芯片法案进行抗衡，预计投入430亿欧元（约合人民币3125.4亿元）资金用于支持高端芯片设计、研发和生产，以提升欧盟在全球芯片产能的份额，计划到2030年将欧盟区芯片产能全球占比提升至20%，以增强对未来危机的抵御能力。

不仅这两大主体，日、韩也都在投入巨资扩大芯片产业，也推出了本国的相关发展战略。2021年6月，日本“半导体数字产业战略”确立，提出要加强与海外的合作，联合发展尖端半导体制造技术并保证生产能力，实现国内半导体产业布局的优化，加强产业韧性。2021年5月13日，韩国“K-半导体战略”发布，到2030年，规划投入510万亿韩元（约合人民币2.66万亿元），用于建设集半导体原材料、设计、生产、零部件、尖端设备等为一体的半导体产业集群，以实现全球半导体供应链的主导地位。

为应对芯片法案带来的不利影响，我国出台相关政策为芯片产业发展提供更加有利的政策环境。如2022年3月，《关于做好2022年享受税收优惠政策的集成电路企业或项目、软件企业清单制定工作有关要求的通知》发布，为芯片产业发展提供税收优惠的重要支持。

2.中美之间贸易摩擦对中国的重大影响

美国一直以来处于世界科技霸主地位，较早布局ICT领域，技术水平高、自主创新能力强，在供应链上下游涌现出许多品牌供应商，成为全球ICT技术和产业的龙头企业，掌握着一批ICT领域关键核心技术的垄断权，并始终占据产业价值链最高端。美国在技术水平处于一定优势的情况下，以供应链安全的名义全方位限制我国包括通信行业在内的高科技产业的发展。这主要体现在以下两个方面：

一是美国自身通过运用国家安全、贸易竞争、网络安全等方面的政策工具对ICT产业关键环节的施加控制，将核心技术视为阻止中国崛起的“最优壁垒”，通过各种手段综合施策，妄图限制中国自主研发核心技术的进程，遏制中国科技产业的快速崛起。此外，美国还试图通过一系列制造业回归战略的实施，阻断中国关键科技产品供应链，加速美国高科技产业链的重振。例如，美国《2022年芯片与科学法案》在为美本土芯片产业提供巨额补贴的同时，要求任何接受美方补贴的公司必须在美国本土制造芯片。

二是美国将科技战拓展到政治、经济、外交等方面，通过五眼联盟、芯片四方联盟、四国安全对话（QUAD）、美英澳三方机制（AUKUS）、G7基建计划等方式，政治施压，连同其他国家一同对中国进行限制，企图在芯片产能供应、技术与标准分享、设备与材料等方面搞所谓内部协同、外部封闭。

在美国主导的“组合拳”影响下，对于ICT供应链而言，导致华为、中兴等企业缺芯、主营业务无法正常开展等问题，通信运营企业也面临供应链中断、运营业务受阻等风险，暴露出我国“卡脖子”的技术缺口问题。

四、通信运营企业ICT供应链安全风险影响

受ICT供应链安全形势变化影响，通信运营企业ICT供应链安全风险问题频发，影响程度日益加深。一般来说，ICT供应链安全风险是指在ICT产品供应、使用以及回收处理过程中，因外部环境突发、内部管理不足以及各方合作不顺畅导致的产品断供、交付延迟、价格异常、质量缺陷、假冒伪劣、业务受限等安全风险问题。结合通信运营商业务特性及供应链管理特点，其风险影响主要表现在以下四个方面：

（一）采购数量减少

由于新冠肺炎疫情、中美贸易摩擦、俄乌冲突等黑天鹅事件，对半导体、集成电路生产和供应造成了巨大的影响，通信设备、网络设备、服务器等产品均被波及，对采购业务的正常开展产生了重大影响，通信运营企业普遍面临着采购量不足，甚至断供风险。

一方面，疫情导致的停工停产。新冠肺炎疫情暴发的2020年一季度，由于封控导致整机产量暴跌达到40%以上，到2022年3月份，集成电路产量285亿块，同比下降5.1%，一季度总产量为807亿块，同比下降4.2%，成为疫情以来最差成绩。同时，交货周期不断延长，整体上，ICT主流供应商交付周期普遍延长了一倍，其中网络交换机芯片的货期已经延长至30-50周。另一方面，美国制裁措施导致的产能下降。自2019年美国301条款出台以来，芯片封锁导致了华为、中兴等核心供应商产能下降（受制裁情况如表1所示），到2021年，通信运营企业有多个省份出现了缺货的情况。当前，虽然通过内部资源协调、提前订货抢占、拓宽产品型号等方式，内外协同初步解决了缺货问题，但SSD硬盘、RAID卡、电源芯片等元器件缺货，主流供应商原材料断供等问题仍在发生。

表1 我国主要ICT设备供应商受制裁情况

从长远看，受限于上游产能现状，能够正常供货的厂家将越来越少，可选设备类别越来越少，供货数量越来越少，交货周期越来越长，ICT产品断供风险已经近在眼前。

（二）采购成本增加

由于原材料涨价、企业停工停产等问题，上游生产成本上浮、生产效率下降，同时，下游需求增加、安全库存增加，在供不应求的总体环境下，ICT产品采购价格持续走高，极大地增加了整体采购成本。

一是上游供应商对价格的绝对主导权。ICT行业关键核心设备和技术主要掌握在高通、海思、台积电等少数公司（如图3所示），本身就具有价格主导权，随着外部环境的变化，产能下降导致的供应较少，进一步加剧了主导权，例如，台积电凭借其垄断地位，在2021年9月，对10nm以下的先进工艺芯片提价10%，对10nm及以上的成熟工艺提价15%-20%，并且即刻执行，这种加价逐步延伸到产业链下游，带来了ICT设备的溢价。二是下游采购策略变化。由于上游涨价、减产带来的紧张氛围，为积极预防断链风险，包括三大通信运营企业在内的下游终端企业纷纷改变了原有的采购策略，积极设置安全库存，抢占市场产能，造成了一定程度的非正常溢价。三是下游需求快速增加。智能汽车、5G手机、新基建、远程办公等需求及场景不断成熟，驱动了对芯片、ICT设备的需求增加，2021年，全球8英寸晶圆需求增速高达8%，通信运营企业在业务转型阶段，积极布局5G网络、数据中心、云计算等业务，正好处于需求上升期。

在多方作用下，2021年ICT设备价格迅速上涨，尤其内存、交换芯片、主控芯片、RAID卡、USIM卡等部件，半年内价格涨幅超过30%，其中USIM卡芯片涨幅达到100%。在此背景下，通信运营企业必然承受着ICT设备采购成本上涨带来的压力，采购成本占比不断增加。

（三）交付周期延长

为防控新冠肺炎疫情，国内外纷纷采取交通管制措施，国内疫情重点防控区域不进不出，跨国运输更是难上加难，整张运输网络“堵点”重重，对物流运输的时效和成本均造成了较大压力，导致物流运输周期变长，因而影响了交付周期。

一是影响供应商到货效率。一方面，供应商上游原材料到货效率下降，在芯片短缺的背景下，突发的封控策略、严格的病毒消杀要求，都降低了原材料的物流效率。另一方面，从供应商到货同样受到跨省流通管制、区域封闭等政策影响，运输路线规划受限，跨省车辆绕行物流成本增加，进一步导致物流效率下降。具体来看，国际物流港口持续拥堵，例如，2022年1月6日，在美西洛杉矶港和长滩港外等候泊位的集装箱船数量上升至105艘，等泊船总运力达到81.60万TEU，且船只等待进港的时间长达至少3周，国内物流在2022年上半年上海疫情期间，人力短缺成物流短板，从珠三角到长三角，大量的集装箱卡车货运基本处于“半瘫痪”状态，消耗了大量的有效运力。二是影响企业仓库到工程需求点运输效率。以中国移动为例，目前的仓储模式正在往集约化发展，地市库的功能定位逐渐弱化，县区库基本取消，从省库到工程需求点运输路径变长。集中物流配送模式和路线复杂，对现有的集中仓储物流模式带来了新挑战，一旦出现突发疫情，运输渠道上存在的不确定性大，需要临时性寻找替代路线和运输方式，受灾地区物料或半成品将无法及时供应，将影响工程正常施工和突发应急保障。

由于运输周期延长和不可控，导致了整个采购周期（从决定下订单到收货所用的全部时间）延长，影响采购决策、库存策略制定，继而影响项目交付、服务提供，给企业带来的经济风险。

图3 国际半导体产业供应链视图

日美原材料供应商在半导体供应链的上游获得了巨大的卖方权力。

资料來源：半导体行业观察网、前瞻研究院、SEMI、中商产业研究院、DellOro。

（四）业务支撑薄弱

复杂严峻的外部环境对采购业务和物流仓储造成了多方面的负面作用，外需依赖的风险越来越大，供应链作为企业发展的“血液”，在此背景下，ICT业务的稳定和拓展均受到了连带影响。

一是影响存量业务维护。ICT业务具有明显的持续性，由于现网设备采购难、到货慢，替代设备、替代厂家适配性差等问题，导致老旧设备无法及时更新、扩容升级业务无法按计划开展，可能造成潜在安全隐患、基站超载、云业务无法正常访问等问题，一定程度上影响了现有业务的稳定性，甚至导致现有客户的流失。二是影响新业务拓展。一方面，外部环境作用下的市场环境发生变化，经济萎缩，各行纷纷“勒紧裤腰带”，上下游需求均发生了巨大的变化，原有的业务拓展计划开展受阻，另一方面，由于到货周期的延长，直接影响了生产计划，5G业务、数据中心建设、云计算服务等工作开展受限，无法有效支撑国家“东数西算”战略、新基建规划的落地。采购数量减少、采购成本增加、运输周期延长等综合影响共同作用到通信运营企业业务发展上，原有的商业价值估算、商业蓝图规划参考性、指导性逐渐减弱，企业战略目标实现难度日渐加大。

五、ICT供应链风险应对策略建议

基于上述的供应链安全形势变化及风险影响分析，通信运营企业可以结合自身业务特点和供应链管理安全需求，制定相应的ICT供应链风险应对和预防策略机制，在组织架构层、管理机制层、策略操作层三个方向建立科学适用的风险预防机制：

在组织架构层，完善供应链安全管理组织架构。一是组建企业供应链部门级供应链安全管理小组。建立部门级管理对于重大风险及时上报，指导、监督所属机构开展供应链风险管理工作。二是组建企业级供应链安全联合管理机构。以公司主要领导为牵头，协同需求部门、采购部门、财务部门、法律部门等多部门配合，从公司层面建立统一高效的风险管理组织体系组织协调风险管理日常工作。三是组建供应链安全专家智库。充分发挥通信运营企业“链长”作用，组织协调、学、研等多方成员，构建供应链安全专家智库。

在管理机制层，完善供应链安全风险管理体系。一是强化供应链风险识别。强化信息交流机制，定期与风险管理各相关方交流，收集组织内外风险因素，同时针对采购全流程构建供应链安全风险数据库。二是开展风险评估。评估供应链安全风险的影响后果和发生概率，对供应链风险进行优先级排序，作为后续风险应对策略和相关行动的基准、指导。三是执行风险分级响应。对识别、分析后的风险进行分级分类管理，对不同级别的风险执行不同的应对措施。

在策略操作层，制定采购全流程风险预防策略。一是需求规划阶段市场洞察和需求预测。积极开展供应市场趋势洞察研究，摸底上游产业链、供应链情况，拉通需求端和供给侧，缩小信息差，主动响应，提前介入。二是寻源采购阶段协同生态建设。在芯片之类的关键零部件方面，从源头出发、从设计阶段出发，提升网络和ICT产品直接的耦合性，加强与供应商的联动协同，在重要设备上保证两套以上解决方案。三是提升仓储物流阶段响应敏捷性。加强链上物流管理，促进从生产企业、物流企业、需求企业等上下游节点合作，打造一站式、全流程物流管理信息系统。强化仓储数字化能力建设，智能监控库存状态，强化对全国仓库网络的集中管理。四是最大化使用阶段的物资利用效率。盘活现有物资，优先保证供应链稳定性，强调“能用尽用”。

六、总结与展望

（一）总结

随着全球信息化高速发展，各国对信息通信技术产品和服务依赖度日益增强。近年来，由全球局势变化、大国贸易争端等情况引发的芯片短缺断供、原材料涨价、“卡脖子”、限电限产等ICT供应链风险和安全问题日益显现，影响ICT产业链供应链的稳定性，一定程度上制约企业的发展。文章立足通信运营企业业务发展特点和供应链管理实际，深入研究当前通信运营企业ICT供应链面临的安全形势，分析其引发的ICT供应链风险影响，结合企业管理特性给出相应的管理提升建议，主要成果如下：

（1）对通信运营企业ICT供应链管理现状全面分析：围绕ICT业务及产品、ICT产业链、供应链管理三大维度，全面分析管理现状，梳理出ICT业务重点产品采购延续性高、被动受上游长鞭效应影响大、供应链集约性管理的特点，并分析由其特点所带来的敏捷性低、自主可控性低等固有的供应链安全问题。明确当前通信运营企业的供应链安全管理现状特点及“痛点”，从企业管理实际出发，确保供应链安全形势研判及风险影响分析的科学性和准确性。

（2）对当前安全形势进行全面分析。面对当前瞬息万变的外部环境，围绕原材料涨价、疫情影响、自然环境、地缘政治，从源头开始，搜集了历史信息和最新数据，对重点标志事件、事件发展趋势、主要表现特征进行了梳理，深入分析以上因素对ICT产业的影响。

（3）对通信运营企业受到的供应链安全影响进行全面分析。从通信运营企业物资采购、项目交付的角度出发，分析了ICT供应链安全风险对采购数量、采购成本、运输周期、业务支撑的影响，形成完整的供应链安全概率影响视图。

（4）对ICT供应链安全管理提升提出方向建议。从企业管理现状、安全形势及风险影响出发，在组织架构层、管理机制层、策略操作层三个方面给出提升方向建议，为建立科学适用的ICT供应链风险应对及预防机制提供参考。

（二）展望

由于课题组团队成员科研水平能力有限、国内外相关文献研究素材较少，现有研究存在一些不足，以下几个方向可随着环境不断发展进行适当更新和优化：

（1）对外部形势的研究需要持续更新。2022年8月以来台海形势将如何演化，对台积电的影响如何，俄乌冲突局势将如何变化，对关键原材料的供应将造成什么影响，芯片四方联盟是否会成立，对中国的芯片制裁又将如何变化，这些问题需要实时监测跟踪，调整风险库、风险等级和风险应对策略。

（2）对政治经济环境分析的深度有待深化。由于受專业领域限制，缺乏政经分析学理论基础支撑，对历史发展规律分析和和未来形势预测不足，需要借助供应链安全管理智库等专家力量，进行深入研究，支撑供应链规划和企业战略决策。

（3）对供应链上游的分析有待深化。由于部分信息涉及到供应商商业机密，在产能、成本等信息上的了解不足，需要借助供应链协同生态建设，通过构建战略伙伴关系，进一步推动信息共享，及时了解供应链上游的变化。

参考文献：

［1］NIGN，CHENXH，SHANGYM，etal.ResearchoninternationalICTsupplychainsecuritymanagementwithsuggestions［J］.StrategicstudyofChineseacademyofengineering，2016，18（6）：104-109.

［2］MINS，SONK.ComparativeanalysisonICTsupplychainsecuritystandardsandframework［J］.JournaloftheKoreainstituteofinformationsecurity&cryptology，2020，30（6）：1189-1206.

［3］SOLDANID.5GandthefutureofsecurityinICT［C］.201929thinternationaltelecommunicationnetworksandapplicationsconference（ITNAC），IEEE，2019：1-8.

［4］李璐，倪平，何昊坤，等.ICT供應链安全风险及典型事件分析［J］.国防科技工业，2019（9）：3.

［5］李璐，汪坤.ICT供应链安全风险管理研究与实践［J］.保密科学技术，2020（5）：44-47.

［6］吕晶华.ICT供应链安全国际治理制度体系分析［J］.信息安全与通信保密，2020（4）：6.

［7］倪光南，陈晓桦，尚燕敏，等.国外ICT供应链安全管理研究及建议［J］.中国工程科学，2016，18（6）：104-109.

［8］廖飞，贾永兴.ICT供应链安全防护机制研究［J］.通信技术，2019，52（8）：8.

［9］韩晓露，段伟伦，吕欣，等.5G供应链安全风险分析与对策研究［J］.信息安全研究，2021（12）：007.

［10］苏诺雅.多重外部冲击因素下我国ICT产业结构优化策略：生存与创新［J］.商业经济研究，2020（17）：181-185.

［11］胡永俊，程建宁.将ICT供应链风险降至最低［J］.通信企业管理，2022（8）：30-31.

［12］程建宁.央企采购数智化转型路径及发展趋势［J］.通信企业管理，2021（11）：2046-2048.

［13］王佳硕，程建宁，周天成.新形势下通信运营企业ICT供应链安全分析及对策［J］.中国招标，2022，1479（11）：70-74.

ResearchontheSecuritySituationandRiskImpactof

ICTSupplyChaininCommunicationOperationEnterprises

ZHOUTian-cheng1，CHENGJian-ning2，LIUXiao-ying3，WANGJia-shuo2，PANXiao-cheng1

（1.HuaxinConsultingCo.，Ltd.，Hangzhou，Zhejiang310051;

2.ChinaMobileShaanxiCo.，Ltd.，Xian，Shaanxi710076；

3.ChinaMobileSupplyChainManagementCenter，Beijing100053）

Abstract：Therapiddevelopmentofglobalinformatizationhasledtoanextensiveandprofoundapplicationofinformationandcommunicationtechnology（ICT）productsandservicesacrossvariousindustries.AsthecommunicationindustryheavilyreliesonICTsupplychainsandemphasizessecurityandstability，ithasbecomeincreasinglydependentonICTproductsandservices.Unliketraditionalsupplychains，ICTsupplychainsexhibitglobaldistribution，fulllifecyclecharacteristics，complexityofproductservices，andawiderangeofsuppliers.Inaddition，theever-changingglobalmacroenvironmentsencompassingnatural，political，andeconomicfactorsposesignificantchallengestothesecurityandstabilityofICTsupplychains.AsoneofthecoreentitiesoftheICTsupplychain，communicationoperationenterprisesurgentlyneedtofurtheranalyzethecurrentsecuritysituationoftheICTsupplychain，identifysecurityrisksandtheirimpact，anddevelopcorrespondingsecurityriskresponsestrategiesbasedonthistoensuretheorderlydevelopmentofthebusiness.ItfocusesonanalyzingtheevolvingsecuritysituationinthesupplychainandtheassociatedrisksthatimpactthesecurityandstabilityofICTsupplychainsincommunicationoperationenterprises.ThefindingsofthisstudyprovidevaluablereferencesandsuggestionsforthemanagementofICTsupplychainsecurityandthedevelopmentofriskresponsestrategies.

Keywords：communicationoperationenterprise;ICTproducts;supplychainsecurity;riskimpact;copingstrategies