管控新規(guī)引發(fā)微軟等本土企業(yè)反對(duì)，美國BIS：利大于弊，不聽不聽

在上述規(guī)定的征求意見階段，微軟就曾提出異議。

微軟方面認(rèn)為，如果參與網(wǎng)絡(luò)安全活動(dòng)的個(gè)人和實(shí)體因和（中國等）政府有關(guān)聯(lián)而受限，那么這將抑制全球網(wǎng)絡(luò)安全市場目前部署的常規(guī)網(wǎng)絡(luò)安全活動(dòng)的能力。況且美國當(dāng)局至少應(yīng)該對(duì)所謂的“政府最終用戶”，給予更為明確的定義，或者清楚說明哪些個(gè)人或者實(shí)體，屬于受限的“政府最終用戶”。

微軟文件截圖

雖然并沒有點(diǎn)名微軟，但BIS在最終文件中明確：“有公司表示，對(duì)代表'政府最終用戶'人的限制，將阻礙與網(wǎng)絡(luò)安全人員的跨境合作，因?yàn)樵谂c這些人溝通之前，要檢查其是否與政府有聯(lián)系。該公司建議取消這一要求或?qū)ζ溥M(jìn)行修改。BIS不同意這一建議（disagrees with this recommendation）?！?

BIS堅(jiān)稱，該規(guī)定對(duì)美國國家安全而言“利大于弊”。

BIS新規(guī)出臺(tái)后各方爭議不斷，它能否達(dá)到美方期待的目的也有待觀察。但楊杰提醒，需要認(rèn)清的是，美國現(xiàn)在提出了這樣一種制度創(chuàng)設(shè)，日后伴隨著美國企業(yè)的實(shí)際操作和具體案例，肯定還有會(huì)更多的補(bǔ)充細(xì)節(jié)會(huì)添加進(jìn)去。在“強(qiáng)化管控”和“技術(shù)出口”之間找到平衡點(diǎn)，這也是美國政府在考慮的。

楊杰表示，從2013年的瓦森納協(xié)定共識(shí)，到現(xiàn)在出臺(tái)的BIS管制新規(guī)，很明顯體現(xiàn)了美國政府想跟中國進(jìn)行全面“脫鉤”的趨勢。同美國最近推動(dòng)的“印太經(jīng)濟(jì)框架”一樣，這些新規(guī)都可以看出，美國政府在加速本土企業(yè)與中國“脫鉤”，這是一個(gè)值得警惕的動(dòng)向。

美國再次將企業(yè)置于兩難境地

微軟的反對(duì)關(guān)乎其自身利益，在美國BIS新規(guī)之下，許多擁有在華相關(guān)業(yè)務(wù)的企業(yè)再次被置于合規(guī)兩難境地。

一方面，在中國經(jīng)營的企業(yè)有遵守中國法律的義務(wù)。

網(wǎng)絡(luò)安全和數(shù)據(jù)合規(guī)法律專家、匯業(yè)律師事務(wù)所高級(jí)合伙人李天航指出，對(duì)華銷售網(wǎng)絡(luò)產(chǎn)品服務(wù)的美國企業(yè)，通常在中國需要有銷售主體，一般為合資企業(yè)或者外商獨(dú)資企業(yè)。前述主體作為網(wǎng)絡(luò)產(chǎn)品和服務(wù)的提供者，需要承擔(dān)中國法律規(guī)定的安全缺陷和漏洞的補(bǔ)救、修復(fù)、報(bào)告和告知用戶義務(wù)。明知漏洞卻不履行告知用戶、報(bào)告主管部門的義務(wù)，將受到中國法律的處罰。

2017年施行的《中華人民共和國網(wǎng)絡(luò)安全法》第22條明確規(guī)定，“網(wǎng)絡(luò)產(chǎn)品、服務(wù)應(yīng)當(dāng)符合相關(guān)國家標(biāo)準(zhǔn)的強(qiáng)制性要求。網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者不得設(shè)置惡意程序；發(fā)現(xiàn)其網(wǎng)絡(luò)產(chǎn)品、服務(wù)存在安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施，按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門報(bào)告?！痹?021年，工信部等三部門還印發(fā)了《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定 》。

對(duì)于影響或者可能影響國家安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，漏洞相關(guān)管理可能會(huì)觸發(fā)網(wǎng)絡(luò)安全審查。

此外，中國的關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者（CIIO）在對(duì)采購、使用網(wǎng)絡(luò)產(chǎn)品和服務(wù)承擔(dān)每年一次的安全檢測和風(fēng)險(xiǎn)評(píng)估義務(wù)，因此，CIIO對(duì)網(wǎng)絡(luò)產(chǎn)品和服務(wù)的漏洞管理是重點(diǎn)關(guān)注的方面。

綜合來看，美國BIS的這一規(guī)定，將使美國網(wǎng)絡(luò)產(chǎn)品和服務(wù)企業(yè)在中國的競爭力和市場占有率下降，給中國本土，或者其他國家的同類企業(yè)提供更好的機(jī)會(huì)。

“共享機(jī)制其實(shí)是促進(jìn)大家共同提高防范能力，來維護(hù)網(wǎng)絡(luò)體系、網(wǎng)絡(luò)世界的安全。但是美國BIS相關(guān)規(guī)定是基于美國本身的國家利益，來限制本土企業(yè)向境外尤其是中國去分享網(wǎng)絡(luò)安全漏洞。在某種程度上，這是從美國官方的角度阻斷了一些原有的合作有效渠道，肯定是不利于國際合作的?！?