中國正在加強對網(wǎng)絡(luò)安全問題的管控力度。銀行業(yè)技術(shù)新規(guī)以及反恐法草案可能進(jìn)一步束縛在華外國企業(yè)的競爭力,盡管本土企業(yè)將成為受益者,但也對現(xiàn)狀并不滿意。Breakingviews將厘清有關(guān)中國強化網(wǎng)絡(luò)安全的六大關(guān)鍵問題。
一、新規(guī)的內(nèi)容是什么?
去年,中國銀監(jiān)會發(fā)布信息安全指導(dǎo)意見,提出到2019年安全可控信息技術(shù)在銀行業(yè)總體達(dá)到75%左右的使用率。2014年12月,銀監(jiān)會再次發(fā)文。
各方爭議的焦點在于銀行需要向監(jiān)管機構(gòu)登記軟件、操作系統(tǒng)和數(shù)據(jù)庫的源代碼。此外,中國政府還要求銀行必須使用經(jīng)過核準(zhǔn)的加密技術(shù)、在內(nèi)地注冊知識產(chǎn)權(quán)并且要在硬件內(nèi)設(shè)置監(jiān)控端口,以便監(jiān)管機構(gòu)獲得數(shù)據(jù)。此外,中國還要求科技公司在華設(shè)立研究與開發(fā)中心。
與此同時,中國正在審議反恐法草案,這部法律或?qū)⒁箅娦偶盎ヂ?lián)網(wǎng)服務(wù)企業(yè)向政府交出加密密匙,允許政府監(jiān)控流量和數(shù)據(jù)。此外,科技公司還必須將數(shù)據(jù)存儲在中國境內(nèi),不符合規(guī)定的企業(yè)將不得在中國開展業(yè)務(wù)。
盡管新規(guī)適用于所有科技公司,但是外國企業(yè)擔(dān)憂其知識產(chǎn)權(quán)將受到損害。各家公司還擔(dān)心如果為中國企業(yè)設(shè)立監(jiān)控渠道,可能會危及世界其他國家的系統(tǒng),進(jìn)而令別國政府感到不滿。
二、對于外國企業(yè)而言,新規(guī)的威力有多大?
即便中國經(jīng)濟(jì)增速有所放緩,其科技及通信市場的規(guī)模仍然非常龐大,并且正在迅速擴張。國際數(shù)據(jù)公司(IDC)預(yù)計,今年中國科技及通信市場的增速將達(dá)到11%,規(guī)模增至4660億美元。雖然銀監(jiān)會的指導(dǎo)意見僅適用于銀行業(yè),但是其他產(chǎn)業(yè)部門或?qū)⒚媾R類似的限制措施。
短期來看,對于外企來說滿足新規(guī)要求的代價并不高。監(jiān)管機構(gòu)瞄準(zhǔn)的技術(shù)領(lǐng)域本已被本土企業(yè)掌控,中國也許還會放寬關(guān)于披露源代碼和知識產(chǎn)權(quán)的要求。此外,大多數(shù)國外科技公司已經(jīng)使用了經(jīng)過核準(zhǔn)的加密密匙,并且也都在國內(nèi)設(shè)立了研發(fā)中心。
然而,反恐法草案要更為棘手。中國要求企業(yè)上交加密密匙,并且設(shè)置“后門”用于執(zhí)法目的,這相當(dāng)于征召科技公司去守衛(wèi)網(wǎng)絡(luò)安全。這樣一來,國外公司陷入兩難境地:妥協(xié)或是離開中國市場。一些人懷疑中國的目的是將外國技術(shù)徹底驅(qū)逐出去。
三、新規(guī)與現(xiàn)有監(jiān)管措施有何不同?
毫無疑問,中國目前的監(jiān)管措施有利于本土技術(shù)公司,政府禁止外國加密法進(jìn)入中國市場。但是,現(xiàn)有法規(guī)并沒有得到很好執(zhí)行,影響范圍也僅限于少數(shù)政府部委。
新規(guī)則有所不同,中央對網(wǎng)絡(luò)安全問題高度重視,并且將創(chuàng)新與技術(shù)視為國家經(jīng)濟(jì)發(fā)展的重點領(lǐng)域。今年3月,中央提出“互聯(lián)網(wǎng)+”計劃,希望提振本土互聯(lián)網(wǎng)公司,推進(jìn)云計算、大數(shù)據(jù)在制造業(yè)的運用。
四、新規(guī)的背后是中國對網(wǎng)絡(luò)安全的憂慮還是保護(hù)主義?
新規(guī)可能與兩大因素都有關(guān)系。自斯諾登事件發(fā)生后,中國開始強化對網(wǎng)絡(luò)安全的管控力度。中國也在減少對外國科技公司的依賴,推動本土創(chuàng)新,而中興、聯(lián)想等公司成為了IBM和華為等國際巨頭的有力競爭者。2014年第四季度,思科的中國區(qū)收入同比銳減19%。清華控股有限公司已經(jīng)成為中國第一大芯片制造商,并且希望匹敵美國高通以及臺灣地區(qū)的聯(lián)發(fā)科。
目前,中國仍然高度依賴國外技術(shù),因此很難徹底驅(qū)逐外企。
五、中國企業(yè)是否對新規(guī)滿意?
實際上中國企業(yè)也并不滿意。對于中國銀行業(yè)來說,即便能找到本土產(chǎn)品來取代微軟等海外巨頭的硬件和軟件,更換全套技術(shù)基礎(chǔ)設(shè)施的成本非常高昂。中國的科技公司對此事也并沒有太大熱情,各家公司擔(dān)憂政府的舉動會讓企業(yè)面臨更高的壁壘。華為掌門人近日對路透社表示,新規(guī)可能傷害市場競爭和創(chuàng)新,將中國與世界的科技發(fā)展趨勢分割開來。
六、中國政府是否會放棄新規(guī)?
來自美國和商界團(tuán)體的壓力可能會起效。由于金融機構(gòu)的游說,銀監(jiān)會已經(jīng)暫時停止落實新規(guī)。美國在3月25日向世界貿(mào)易組織提交文件,要求中方解釋銀行業(yè)新規(guī)。但是,盡管外國可以指責(zé)中國的網(wǎng)絡(luò)安全政策屬于貿(mào)易壁壘,但是世界貿(mào)易組織可能會適用國家安全的例外。
與此同時,中國政府還在向前推進(jìn)網(wǎng)絡(luò)安全工作。中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組或?qū)⒂谀陜?nèi)推出國家網(wǎng)絡(luò)安全審查機制,對象則是所有的信息和通訊技術(shù)。這將對企業(yè)造成更大的影響,而在華外企免不了一場艱難的抗?fàn)帯?/p>