GCC 太空安全合资企业：没有碎片架构的主权控制

介绍

太空安全事业结合了战略基础设施、专业技术、公共义务和商业资本。 GCC 发起人可以寻求国家对指挥、数据、服务可用性、监管关系和关键技能的控制。外国合作伙伴可以贡献航天器技术、有效载荷、软件、地面系统、知识产权、工程方法以及接触全球供应商的机会。合资企业必须将这些贡献整合到一项可以获得许可、融资、运营和维护的服务中。

交易通常从所有权百分比和董事会权利开始。实际操作始于其他地方。它涉及加密密钥、源访问、工程授权、出口许可证、地面站控制、频谱权、供应商合同、事件响应、任务保证和恢复服务的能力。如果这些因素仍然存在于合资企业之外，那么大股东就可以拥有正式的控制权，而每项后续行动都依赖于少数合伙人。

碎片化会带来相反的风险。发起人可以坚持使用单独的国家系统、重复的接口和多个审批路径，直到架构变得昂贵且难以操作。期望的结果是一个具有明确主权控制点的集成技术系统。本文提出了一种实现该结果的交易方法。

1 界定主权控制目标

各方应确定合资企业必须交付哪些国家成果。这些可能包括有保证的服务可用性、敏感数据的控制、国家指挥权、国内事件响应、当地工程能力、供应链弹性、经济参与和遵守国际义务。每个结果都应该表达为可以证明的能力。

所有权是多种能力中的一种。 51% 的持股可以支持任命权和经济控制。它不证明可以访问源代码、命令凭据或替代供应商。黄金份额可以保护明确的国家决策。事故发生期间，它不会操作地面部分。因此，主权控制声明应确定重要的决策、资产、数据、技术、人员和连续性权利。

该声明还应定义限制。出口管制技术、第三方知识产权和安全责任可能会限制准入。在评估和承诺之前应该了解这些限制。可信的结构说明国家控制在实践中意味着什么以及哪些依赖性仍然是外部的。

2 对任务和服务范围进行分类

企业应规划其将提供的服务及其支持的任务。卫星通信、地球观测、定位增强、托管有效载荷、空间域感知和非地面连接可以产生不同的安全、许可和客户要求。混合平台可以同时承载具有不同访问权限和保证级别的商业和政府服务。

服务边界应将客户义务与空间、地面、网络、云、数据和支持组件连接起来。应确定每个组件由哪个法人实体拥有、由哪一方运营、位于何处以及适用哪个监管机构或授权。该地图应包括第三方地面站、发射服务、云区域、身份平台、地面运营商和专业软件。

混合卫星网络可以将独立拥有和运营的部分合并为一项服务。 NIST 的简介将不同的信任级别和集成边界视为核心风险问题。交易应使用相同的方法。只有当每项关键服务都有负责任的操作员、授权的控制路径和连续性路线时，边界才是完整的。

3 所有权与运营控制权分离

运营控制权应分解为具体的权利。其中包括安排任务、批准配置、发布命令、管理加密材料、接受发布、暂停不安全操作、宣布事件、通知监管机构和恢复服务的权力。这些权利应该分配给指定的职能，而不是广泛的股东类别。

董事会可以保留重大政策和资本决策。任务控制职能需要在批准的范围内更快地获得授权。对每项运营变更的联合批准可能会延迟响应。技术合作伙伴的单边权力可能会削弱国家责任。运营模式应建立授权、对明确的严重后果行动的双重控制以及带有回顾性审查的应急程序。

证据应包括角色描述、系统权限、批准矩阵和练习记录。该合资企业应证明法律权威和技术准入相匹配。如果相关平台仅允许另一方股东的员工行事，则高级管理人员不能行使保留权利。

4 保留一项系统设计权限

集成架构需要一个负责任的设计权威。该功能维护端到端基线、批准接口、管理配置、评估安全和安全影响并解决股东或供应商之间的冲突。它可以坐在企业内部，同时吸引双方的专家。

设计机构应拥有系统模型和接口目录。股东可以保留组件知识产权。该企业仍然需要足够的信息来了解组件如何交互、测试变更和诊断故障。黑盒接口需要性能、日志记录、安全性、支持和退出义务，以使其易于管理。

架构委员会应避免国家和商业运营的并行设计，除非任务要求证明分离是合理的。分段可以保护敏感功能。没有明确控制目标的重复会增加成本和故障点。每次分离都应说明其所解决的威胁、权限或监管要求。

5 构建监管机构图谱

GCC 空间和电信监管是特定管辖范围的。在 UAE 中，联邦太空框架要求获得受监管太空活动的许可，并将 UAE 航天局指定为联邦监管机构。卫星服务和频谱还涉及电信和数字政府监管机构。沙特的监管涉及通信、空间和技术委员会，包括非地面网络许可、频谱和网络安全义务。卡塔尔通信管理局负责管理频谱并颁发公共卫星电信许可证。

合资企业应为其拥有资产、运营设施、使用频谱、营销服务、处理受监管数据或支持公共客户的每个司法管辖区创建一份权威地图。该地图应标明许可证持有者、许可证条件、备案义务、负责经理、更新日期、控制权变更要求和事件通知。

该地图必须将当前的约束性要求与磋商、指导和拟议规则区分开来。沙特航天部门法规是 2026 年公众咨询的主题。交易文件不应将咨询文本视为已颁布的法律。合格的律师应在签署和交割时确认执行制度。

6 使国家授权与国际责任相一致

《外层空间条约》将国家空间活动的责任归于各国，并要求对非政府活动进行授权和持续监督。它还将登记与空间物体的管辖权和控制联系起来。跨越所有权、启动、运营和服务司法管辖区的合资企业应确定哪个国家扮演每个国际角色。

各方应分配发射采购、登记、监督、责任支持、有害干扰管理和条约报告的责任。商业合同应提供国家有关当局所需的信息和合作。股东保密不能妨碍持牌经营者履行合法的报告义务。

持续监督是一项运营要求，而不是一项结案事项。企业需要在整个任务过程中保持有效的记录、审计权、变更通知和事件流程。董事会应收到与任务基线和重大变更相关的监管保证报告。

7 安全频谱和轨道资源权

频谱和轨道资源是服务价值的核心。国际电信联盟的备案程序通过通知主管部门运作，国家监管机构负责管理国内授权。合资企业应确定备案发起人、协调状态、里程碑、国家许可条件以及使用相关网络备案的权利。

应当测试权利的可转移性和依赖性。股东可以控制合资企业期望使用的备案或网关许可证。协议应说明该权利是否被转让、许可、赞助或作为服务提供；可以撤销的情况；以及股东退出时的连续性路径。

技术和商业团队应共享一个频谱寄存器。它应该连接频段、波束、覆盖范围、网关、终端、客户服务、干扰义务和更新日期。评估应反映实际的法律和协调状态，而不是将应用程序或合作伙伴承诺视为自有资产。

8 定义技术访问范围

技术获取计划应确定企业设计、集成、操作、维护、保护和更换系统所需的每一项。项目可以包括规格、软件、源代码、开发工具、加密接口、测试设备、制造数据、供应商信息、模型、培训和工程支持。

访问应按目的分类。操作访问允许日常使用。诊断访问支持事件和故障分析。修改访问可以实现更改。制造准入支持本地生产。连续性访问在触发后变得可用。每个类别可能需要不同的导出权限和保护。

该明细表应记录所有者、控制分类、授权用户、地域、最终用途、再许可、存储、审计和终止处理。转让技术的广泛承诺对于评估或执行而言过于不精确。企业应该根据逐项基线来衡量交付的能力。

9 将出口控制视为架构输入

美国的管制可适用于国防物品、技术数据、国防服务、两用航天器、软件和技术。 DDTC 指南将技术援助协议和制造许可协议确定为某些外国支持和制造的相关授权途径。工业和安全局的规则涉及向外国人出口、再出口和释放受控技术。

在假设技术可以进入合资企业之前，各方应获得管辖权和分类分析。提议的所有权、员工、分包商、云环境、支持模型、国家/地区和最终用户可能会影响所需的权限。对一项活动或计划的批准不应被视为另一项转移的授权。

架构决策可以减少暴露。该系统可以分离受控模块、使用记录的接口、在授权环境中保留支持或开发独立的国家组件。这些选择应该保持任务的完整性并避免收集不透明的网关。出口顾问、工程师和交易团队应评估相同的设计。

10 设计知识产权堆栈

知识产权结构应区分背景技术、风险投资开发、本地化改造、任务数据、操作知识和独立开发的改进。每个类别都需要所有权、许可范围、准入、保护、执行和退出处理。

当合资企业获得持久的使用领域许可证时，背景技术可以保留在出资股东手中。风险投资开发项目可能归风险企业所有，也可能通过交叉许可进行分配。该决定应反映谁为开发提供资金、谁承担责任、谁需要未来使用以及出口规则允许哪些内容。

连续性权利值得单独对待。没有构建工具、文档、密钥或经过培训的人员的托管源代码的价值可能有限。完整的连续性包应定期验证，并在破产、支持失败、禁止撤回或持续服务违规等客观触发因素下发布，但须遵守适用的授权。

11 按功能和结果管理数据

太空企业可以生成命令数据、遥测、有效载荷数据、衍生产品、客户信息、安全日志、工程记录和监管报告。数据表应确定所有者、控制者、位置、访问、分类、保留、允许使用以及出口或披露限制。

主权控制目标可能需要国家存储或访问选定的数据。该架构应通过分段、加密、密钥控制、日志记录和批准的支持路径来实现这些要求。将每个数据集复制到孤立的国家环境中可能会削弱一致性并增加攻击面。企业应该为每个数据类别保留受管理的权威记录。

派生模型和分析需要引起注意。外国合作伙伴可以使用运营数据来改进全球产品。国家股东可能需要本地价值和敏感模式的保护。该协议应定义培训、聚合、匿名、模型所有权和禁止使用。

12 建立密码和身份控制

密码权限往往提供操作控制的最直接的表达。企业应定义由谁生成、存储、轮换、撤销和恢复命令、有效载荷、地面和客户系统的密钥。双重控制可以保护后果严重的行为。当运营模式仍能满足可用性和支持需求时，国家托管可以支持主权要求。

身份治理应涵盖股东员工、风险企业员工、供应商、服务帐户和紧急访问。角色分配应遵循任务职能。访问应该有时间限制、审查和记录。远程支持应使用经批准的路径，可以在不禁用服务的情况下暂停这些路径。

企业应在失去股东身份服务或支持团队后测试连续性。镜像国家能力可以包括弹性身份、打破玻璃程序和训练有素的操作员。目标是验证已定义关键操作的独立性，而不是永久重复每个管理工具。

13 将网络安全纳入联合运营模式

国家网络安全控制、NIST 混合网络指导和 CCSDS 安全架构提供了互补的视角。企业应将它们转化为一个控制基线，涵盖治理、资产管理、访问、配置、监控、事件响应、恢复、供应链和保证。

控制基线应确定每个共享服务的责任实体。股东运营的地面系统不应处于企业风险模型之外。服务协议应定义控制证据、事件、审计权利、补救和连续性。重大例外情况应让董事会和相关当局知晓。

安全行动需要联合升级模型。企业应定义谁可以隔离组件、暂停链接、撤销访问、保存证据、通知客户并联系国家当局。演习应包括股东之间存在分歧和失去一方支持的情况。

14 保护任务保证和安全独立性

任务保证的权威应该独立于交付和商业压力。它应该审查架构、变更、供应商证据、测试结果、异常情况和准备情况。对于未解决的严重后果风险，任务保证负责人应有直接途径联系董事会或董事会委员会。

该职能部门应维护验收标准和证据。股东提名可以提供专业知识，但合资企业应避免否决权，让一个供应商接受自己未解决的风险。当出口和保密规则允许时，独立技术顾问可以支持明确的审查。

安全决策应使用通用的变更流程。安全补丁可能会影响任务稳定性。连续性解决方法可能会削弱访问控制。设计当局和任务保障职能部门应评估综合后果并记录可接受的剩余风险。

15 制定主权能力转移计划

能力转移应被设计为一个操作计划。它可以涵盖任务运营、系统工程、网络安全、供应商管理、监管报告、数据开发、产品开发和商业交付。每项能力都需要目标熟练程度、证据方法、负责任的导师和截止日期。

参加培训的证据不足。操作员应执行受监督的任务、响应异常、执行恢复并做出授权决策。工程团队应在授权范围内重现构建、分析接口并批准变更。管理层应证明企业能够规划预算、采购服务和管理供应商。

经济权利可以与经过验证的转让挂钩。许可费、里程碑付款或股东分配的一部分可能取决于企业达到规定的能力水平。该机制应尊重出口限制，并避免承诺无法合法提供的准入。

16 设计本地化，不强制碎片化

本地化可以创造就业机会、提供弹性和国家专业知识。如果每个组件都本地化而不考虑规模或风险，它还会产生不经济的重复。企业应根据战略后果、学习价值、市场需求和可行性对活动进行排名。

高优先级活动可能包括任务运营、网络安全、数据产品、集成、选定的地面基础设施和供应商保证。全球规模的零部件制造可能仍由专业供应商负责，直到数量和能力支持本地化。路线图应说明将一项活动转移到合资企业所需的证据。

接口应保持标准且可测试。本地组件应通过与外国组件相同的架构、资格和配置过程进入。国家要求不应创建削弱可靠性或区域互操作性的未记录的并行系统。

17 董事会的构成及保留事项

董事会应反映经济所有权、主权义务和独立的技术判断。多数国家股东可以任命更多董事。技术合作伙伴可能需要保护背景知识产权和受控技术。独立董事可以支持使命保证、审计和冲突。

保留事项应注重后果。它们可以包括任务范围、受监管的活动、关键架构、受控技术的使用、网络安全基线、密钥保管、材料外包、数据政策、资本结构、关联方合同和退出。日常运营应继续根据批准的计划进行授权。

僵局机制应区分战略争端和紧急行动。升级给股东可以解决资本和范围问题。安全、安保和服务连续性决策需要明确的临时权力机构。仲裁无法实时恢复失败的任务。

18 控制关联方服务

技术合作伙伴可以提供硬件、软件、工程和支持。国家股东可以提供客户、设施、许可证或融资。这些贡献应记录为关联方安排，包括范围、价格、服务水平、证据、审计和终止权。

在可行的情况下，企业应将关联方定价与替代证据进行比较。独特的技术可能缺乏直接的比较器。成本增加、基准组件、数量等级和性能降低仍然会产生纪律。董事会应该了解哪些利润属于企业内部，哪些利润归股东所有。

服务失败应该先有运营上的补救措施，然后再有财务上的补救措施。该合资企业可能需要介入权、接触供应商的机会、临时许可证和连续性资源。针对股东的损害赔偿索赔本身并不能恢复服务。

19 制定综合资本计划

资本计划应将任务里程碑、监管许可、采购、发射、地面基础设施、营运资金和应急资金联系起来。股权有利于发展和吸收风险。资产融资可以支持具有适当安全性和现金流的可识别设备。当了解其条件时，客户预付款和赠款可以支持合同里程碑。

该计划应表明哪些成本属于合资企业，哪些成本由股东承担。一个明显的轻资产企业可以依赖于股东资助的开发或担保。估值和回报应包括这些经济贡献。

流动性应涵盖延误、补救和股东干扰。连续性储备可以为更换支持、镜像操作、法律授权和客户义务提供资金。其大小应遵循情景分析而不是百分比惯例。

20 重视贡献包

交易应分别评估现金、有形资产、许可证、频谱使用权、技术权、人员、客户合同、担保和持续服务。总体股权百分比并不能显示捐款是否在经济上平衡。

技术价值取决于访问权、持续时间、排他性、授权使用、支持、性能和连续性。仅限于一个程序或依赖于股东服务的许可证的价值可能低于可转让的运营能力。频谱权和监管权应根据其实际法律地位和条件予以重视。

贡献模型应避免对相同的值进行两次计数。预测现金流量中反映的客户关系也不应在未经调节的情况下作为独立资产添加。管理层假设应经过敏感性测试和批准，并披露冲突。

21 将依赖性转化为经济机制

物质依赖应该有经济上的反应。如果技术合作伙伴保留了关键能力，其部分经济效益可以根据转移、服务和连续性里程碑来归属。如果国家股东控制客户访问或许可，则可以根据已执行的合同和维护的权限来衡量其贡献。

扣留、收益、绩效费用和分配偏好可以支持一致性。他们应该使用客观证据并避免损害安全或安保的激励措施。里程碑应该说明谁验证它、允许哪些例外以及延迟后会发生什么。

合资企业还应对剩余依赖性进行定价。董事会可能会接受对独特供应商的依赖，因为技术优势超过了风险。这一决定应该在估值、储备和退出计划中体现出来。

22 股东困境和脱离计划

运营模式应该能够经受破产、制裁、拒绝出口、控制权变更、战略撤出和持续服务失败的影响。每种情况都会对技术、人员、许可证、供应商和客户信心产生不同的影响。

该协议应定义通知、解决、介入、许可证延续、源发布、员工过渡、替代采购和资金。某些权利可能以外部授权为条件。交易应在将权利视为可靠之前确定这些条件。

演习应该测试可信的脱离情景。企业应该展示哪些服务可以立即继续，哪些服务会退化，以及更换需要多长时间。输出结果反映了流动性、保险、客户承诺和估值。

23 设计退出而不解散任务

退出条款应保护服务、监管合规性和系统完整性。股东出售可能会引发控制权变更审查、出口重新授权、许可同意和客户批准。因此，许可购买者测试应考虑国籍、能力、安全和监管资格。

看跌期权和看涨期权需要一种承认依赖性的估值方法。未经商定的调整，技术合作伙伴在撤回基本支持后不应获得全部持续经营价值。未经补偿和批准，国家股东不得取得超出授权延续范围的背景技术。

退出前应详细说明过渡服务。该协议应确定期限、定价、人员配备、访问、数据传输、安全和争议解决。企业的架构和记录应该使分离具有可执行性。

24 使用围绕决策构建的交易数据室

数据室应将公司文件与技术和监管证据联系起来。核心材料包括所有权、许可证、频谱权、备案、架构、接口、技术分类、许可证、源访问证据、网络安全控制、供应商合同、客户义务、资本计划和能力转让记录。

每项材料声明均应标明来源、所有者、日期、限制和决策用途。许可证申请不是颁发的许可证。谅解备忘录不是客户合同。培训计划不是操作能力。尽职调查团队应该保留这些区别。

访问控制应保护机密、出口管制和商业敏感材料。审查协议可以使用干净的团队、受控环境、摘要和专家顾问。限制访问应记录为尽职限制，并附有重要的完成条件。

25 假设GCC合资企业

一家GCC国家投资公司和一家国际空间技术供应商提议建立一个区域空间安全平台。管理层假设项目总资金为 USD 240 million。初始来源为权益 USD 120 million、资产融资 USD 70 million 以及客户预付款和赠款 USD 50 million。国家投资者拥有 51% 的股份，技术合作伙伴拥有 49% 的股份。

该合资企业将利用托管有效载荷能力、国家地面基础设施和技术合作伙伴的任务软件来运营混合服务。它将为政府和商业客户提供服务。股东协议赋予国家投资者委员会对任务范围、受监管服务、密钥保管、敏感数据和材料外包的多数权和保留权。技术合作伙伴保留背景知识产权并提供特定的工程服务。

勤奋确定了四个依赖性。该合资企业无法复制一个任务软件版本，外国股东控制着全球身份租户，两家专业供应商仅与技术合作伙伴签订合同，并且连续性权利尚未经过测试。管理层分配 USD 20 million 连续性储备，并使技术合作伙伴经济性的 USD 16 million 以经过验证的修复和能力转移为条件。这些金额完全是假设的。

26 解释假设的经济学

资本堆栈应该根据里程碑进行测试。假设资产融资在验收后为合格的地面和有效负载设备提供资金。假设客户预付款和补助金根据合同证据发放。股权涵盖发展、整合、营运资本和应急资金。实际的可用性和条款需要贷款人、客户和赠款文件。

连续性准备金不以概率加权损失估计的形式呈现。它代表管理层对镜像身份、来源和构建验证、供应商更新、本地运营商资格和事件演习的规定预算。储备金保留在企业内部，直到满足规定的证据门槛。

条件经济学使技术合作伙伴与授权访问和功能的交付保持一致。发布分为四个假设部分：可重复构建、独立的国家运营、供应商连续性和经过测试的脱离。该机制应适应实际的出口许可以及税务、会计和法律建议。

27 制定第一个 180 天计划

前三十天应该建立治理、系统权威、监管所有权和依赖性基线。合资企业应协调访问权、服务义务、许可证、备案和关键供应商。它应批准控制基线和事件权限。

第三十一到九十天应该关注可执行能力。团队应复制允许的构建、执行受监督的任务、执行事件响应、建立国家密钥保管并完成供应商更新或介入安排。资金应遵循经过验证的里程碑。

第九十一到一百八十天应该测试独立性和规模。该合资企业应进行股东干扰活动，确认区域许可计划，测试恢复，批准下一个架构基线并更新估值和风险登记册。未解决的依赖关系应保留资金和董事会的关注。

28 设定董事会决策议程

在批准交易之前，董事会应收到一份控制图，其中显示每个关键决策、技术访问权限和责任角色。它应该看到端到端架构、监管机构图、出口管制分析、技术访问时间表、资本计划和连续性场景。

董事会应确定可接受的依赖关系。它应该了解股东保留哪些能力、为什么依赖性是可以接受的、如何监控以及失败后会发生什么。决策记录应将合法权利与经过测试的操作能力分开。

批准条件应当具体。他们可能需要许可证、出口授权、来源验证、密钥保管、供应商协议、客户合同、资助储备和演习。最终决定应将国家成果与操作证据和交易经济学联系起来。

结论

GCC太空安全合资企业的主权控制是一个能力系统。它结合了合法权威、技术访问、负责任的运营、数据和关键治理、国家专业知识、供应商连续性以及在中断期间采取行动的能力。当所有权和保留事项与任务的关键路径保持一致时，它们将为该系统提供支持。

集成架构仍然至关重要。企业可以通过明确的控制点、细分和证据来保护国家利益，而无需为每个股东关心的问题创建并行系统。单一的系统设计权限、标准接口和通用配置控制可保持任务完整性和区域规模。

事务应该使依赖关系可见。技术权利、出口许可、许可证、人员、客户访问和持续服务应单独评估，并与目标里程碑联系起来。其结果是成立一家能够服务于国家目标、吸引资本并作为一个负责任的平台运营的合资企业。

附录 A 主权控制测试

对照测试提出五个问题。企业能否做出所需的决定？授权人员可以通过系统执行吗？该企业能否获得必要的技术和数据？股东扰乱后还能继续吗？它能否向董事会、客户和监管机构证明这一行动？

每个答案都应确定权利、平台权限、责任角色、依赖性和测试结果。没有访问权的合同权利是不完整的。未经授权的访问是不安全的。没有连续性的授权和访问可能会在最重要的事件期间失败。

在所有权、架构、供应商、监管和出口许可发生重大变化后，应重复测试。

附录 B 架构原则

该架构应保留一个权威基线、明确的信任边界、最低权限访问、弹性身份、受监管的加密控制、可观察的接口、可恢复的服务和经过测试的供应商连续性。细分应解决明确的风险或监管要求。

接口应指定功能、性能、安全性、日志记录、版本控制和支持。专有组件可以继续受到保护，同时为集成和保证提供足够的证据。重大变更应进入一个配置过程。

设计机构应维护任务要求、技术组件、许可证、控制证据和客户义务之间的关系。

附录C 合资资料室

数据室可以包含宪法文件、股东安排、监管许可、频谱和轨道记录、出口分类、许可证、架构、接口规范、资产和供应商登记册、网络安全证据、任务保证记录、客户合同、财务模型和能力转移计划。

受限材料应使用明确的审查协议。尽职报告应记录无法审查的信息以及由此产生的决策限制。实质性差距应成为条件、阻碍或资助行动。

最终数据室应支持关闭后的持续监管。许可证、事件、审计和客户保证所需的记录应移至受控操作存储库中。

附录 D 决策数字和表格

建议交易决策的最低证据。

提议的治理和系统能力的协调。

完全假设的管理假设；未遵守融资条款。

提议的类别；实际权利取决于法律和授权。

建议的交易处理。

提出的里程碑证据。

拟议的决策框架。

来源

1. 阿拉伯联合酋长国政府，空间法规和 2023 年第 46 号联邦法令概述。 阅读主要来源
2. 阿拉伯联合酋长国立法，2023 年第 46 号法律关于太空领域监管的联邦法令。 阅读主要来源
3. 阿拉伯联合酋长国航天局，2030 年国家太空战略。 阅读主要来源
4. 阿拉伯联合酋长国立法，国家空间政策。 阅读主要来源
5. 阿拉伯联合酋长国航天局，国家太空战略和国家太空投资计划公告。 阅读主要来源
6. 通信空间和技术委员会，关于空间部门法规和准则的公众咨询，2025 年。 阅读主要来源
7. 通信空间和技术委员会，非地面网络法规。 阅读主要来源
8. 通信空间和技术委员会，非地面网络运营服务的提供。 阅读主要来源
9. 通信空间和技术委员会，《宽带卫星服务提供条例》。 阅读主要来源
10. 通信空间和技术委员会，2025 年至 2027 年商业和创新用途频谱展望。 阅读主要来源
11. 沙特国家网络安全局，基本网络安全控制 2 2024。 阅读主要来源
12. 沙特国家网络安全局，基本网络安全控制实施指南。 阅读主要来源
13. 卡塔尔通信监管局，电子频谱服务门户。 阅读主要来源
14. 卡塔尔通信监管局，公共卫星电信网络和服务许可证。 阅读主要来源
15. 国际电信联盟，以电子方式提交卫星网络备案。 阅读主要来源
16. 联合国条约集，《各国探索和利用外层空间活动原则条约》。 阅读主要来源
17. 联合国外层空间事务办公室，空间法条约和原则。 阅读主要来源
18. 美国国家标准与技术研究院，IR 8441 混合卫星网络网络安全框架简介，2023 年。 阅读主要来源
19. 美国国家标准与技术研究所，IR 8401 卫星地面部分将网络安全框架应用于卫星指挥和控制，2022 年。 阅读主要来源
20. 美国国家标准与技术研究所，IR 8270 商业卫星运营网络安全简介。 阅读主要来源
21. 美国国家标准与技术研究院，网络安全框架 2.0，2024 年。 阅读主要来源
22. 空间数据系统咨询委员会，空间数据系统安全架构。 阅读主要来源
23. 空间数据系统、宪章和标准制定咨询委员会。 阅读主要来源
24. 美国国务院国防贸易管制、许可和协议指导局。 阅读主要来源
25. 美国国务院国防贸易管制局，制造许可协议 FAQ。 阅读主要来源
26. 美国工业和安全局出口管理条例第 734 部分 EAR 范围。 阅读主要来源
27. 美国工业与安全局，出口管理条例第 742 部分控制政策。 阅读主要来源
28. 经济合作与发展组织，《2024 年国有企业公司治理指南》。 阅读主要来源
29. 国际标准化组织，ISO IEC 27001 信息安全管理系统。 阅读主要来源
30. 国际标准化组织，ISO 22301 安全和弹性业务连续性管理系统。 阅读主要来源