中國銀行安全新規(guī)讓美企受傷
面對中國銀行業(yè)安全新規(guī)定,美國科技企業(yè)需要作出艱難抉擇。不過,幾乎沒有跡象表明中國政府將放棄可能限制IT企業(yè)在華銷量額的新措施。
在截止上周日之前,中國銀行需要就如何將內(nèi)部使用技術(shù)轉(zhuǎn)為中國政府認為安全可控系統(tǒng)的相關(guān)方案提交至監(jiān)管機構(gòu)。中國銀行業(yè)安全新規(guī)定要求科技公司提交專利源代碼、以及用于保護敏感數(shù)據(jù)的加密密鑰,使用中國的加密密鑰,并接受強度測試。此舉引起了歐美一些商業(yè)組織的擔憂。
科技企業(yè)的高管私下里表示,中國政府可能會減少針對源代碼的需求,而這也是目前最為棘手的問題。隨著中國嘗試降低對外國技術(shù)的依賴性,全球科技公司面臨為數(shù)不多的幾個選項:提交專利信息以換取市場準入;與中國企業(yè)成立合資公司;開發(fā)只針對中國市場、符合中國政府要求的產(chǎn)品或者離開。
行業(yè)內(nèi)部人士表示,中國銀行業(yè)安全新規(guī)定可以被解讀為,中國政府通過行政命令要求銀行使用中國制造的產(chǎn)品,這一要求或?qū)乐負p害該行業(yè)美國企業(yè)的利益。
商業(yè)組織和行業(yè)內(nèi)部人士指出,近來,中、美兩國官員就技術(shù)新規(guī)展開了密集的討論。就在上周,美國貿(mào)易代表辦公室副貿(mào)易代表何禮曼(Robert Holeyman)訪華時,也就這一問題與中方進行磋商。
與此同時,科技企業(yè)只能觀望,看中國的銀行將如何執(zhí)行這些規(guī)定。去年9月16日,中國銀行監(jiān)管機構(gòu)銀監(jiān)會印發(fā)《關(guān)于應用安全可控信息技術(shù)加強銀行業(yè)網(wǎng)絡安全和信息化建設(shè)的指導意見》提出,到2019年,安全可控信息技術(shù)在銀行業(yè)總體達到75%左右的使用率。據(jù)悉,目前只有不足15%的中國商業(yè)銀行的基礎(chǔ)架構(gòu)滿足這項要求。
這份新規(guī)定所列要求也是五花八門,既包括采購桌面電腦等具體要求,也包括研究如何替換當前使用的主機服務器之類含糊不清的要求。
一家銀行的高管表示,很多中國銀行已經(jīng)成立團隊就降低依賴國外技術(shù)的各種方案進行評估,但這一過程需要相當長的時間。另有業(yè)內(nèi)人士透露,中國銀行大多數(shù)關(guān)鍵任務都依賴國外技術(shù)執(zhí)行。
今年2月,由于科技行業(yè)反對這一新規(guī)的聲浪高漲,銀監(jiān)會表示在實施新規(guī)定之前,會就源代碼問題聽取各方意見。
中國銀行業(yè)新規(guī)是中國政府反間諜大戰(zhàn)略的組成部分,但在西方官員看來,這是北京方面有意阻止國外企業(yè)進入中國這一重要且發(fā)展快速的市場。部分外國企業(yè)擔憂,因為目前中國市場政策環(huán)境的變化,他們需要進行多大程度的妥協(xié)才能換取留在中國這一重要市場的資格。
代表眾多行業(yè)利益的美國“服務行業(yè)聯(lián)合會”(Coalition of Services Industries)總裁皮特阿爾蓋爾(Peter Allgeier)表示,目前的擔心在于這些產(chǎn)業(yè)新政是以犧牲國外公司的利益為代價,推動中國企業(yè)的發(fā)展,并針對企業(yè)中硬性引入中國技術(shù)。他還表示,許多國外企業(yè)擔心其技術(shù)最終將會落入中國同行的手中。
銀行業(yè)的科技新規(guī)再一次令外商感到擔憂。此前,中國政府集中在跨國汽車企業(yè)、藥品生產(chǎn)企業(yè)以及科技企業(yè)發(fā)起的反壟斷、反腐敗行動已經(jīng)令外商倍感不適。
中國一直以來都在尋求降低對外國技術(shù)的依賴度。在美國通過科技企業(yè)對外國政府進行監(jiān)視的“棱鏡門”事件曝光后,中國的這一進程明顯加速。中國官方媒體已經(jīng)對蘋果和微軟等美國科技公司的信息安全性提出了質(zhì)疑。蘋果已表示,并沒有讓美國政府部門直接訪問其服務器,而微軟則公布了該公司如何拒絕政府部門對數(shù)據(jù)的要求。
商貿(mào)組織預計,中國針對銀行技術(shù)的類似規(guī)定將推廣至其他政府認為關(guān)鍵的部門,例如交通和能源領(lǐng)域。市場研究機構(gòu)IDC表示,中國今年的IT預算增幅可能超過11%,突破4650億美元。
科技行業(yè)咨詢公司Morrison & Foerster駐北京律師保羅麥肯齊(Paul McKenzie) 表示,國外IT公司可能會考慮將中國業(yè)務更多的本地化,或是開發(fā)專門針對中國市場的產(chǎn)品,以滿足當?shù)卣畬τ诰W(wǎng)絡信息安全的要求。(李路)