管控新規(guī)引發(fā)微軟等本土企業(yè)反對，美國BIS：利大于弊，不聽不聽

在上述規(guī)定的征求意見階段，微軟就曾提出異議。

微軟方面認為，如果參與網(wǎng)絡(luò)安全活動的個人和實體因和（中國等）政府有關(guān)聯(lián)而受限，那么這將抑制全球網(wǎng)絡(luò)安全市場目前部署的常規(guī)網(wǎng)絡(luò)安全活動的能力。況且美國當(dāng)局至少應(yīng)該對所謂的“政府最終用戶”，給予更為明確的定義，或者清楚說明哪些個人或者實體，屬于受限的“政府最終用戶”。

微軟文件截圖

雖然并沒有點名微軟，但BIS在最終文件中明確：“有公司表示，對代表'政府最終用戶'人的限制，將阻礙與網(wǎng)絡(luò)安全人員的跨境合作，因為在與這些人溝通之前，要檢查其是否與政府有聯(lián)系。該公司建議取消這一要求或?qū)ζ溥M行修改。BIS不同意這一建議（disagrees with this recommendation）?！?

BIS堅稱，該規(guī)定對美國國家安全而言“利大于弊”。

BIS新規(guī)出臺后各方爭議不斷，它能否達到美方期待的目的也有待觀察。但楊杰提醒，需要認清的是，美國現(xiàn)在提出了這樣一種制度創(chuàng)設(shè)，日后伴隨著美國企業(yè)的實際操作和具體案例，肯定還有會更多的補充細節(jié)會添加進去。在“強化管控”和“技術(shù)出口”之間找到平衡點，這也是美國政府在考慮的。

楊杰表示，從2013年的瓦森納協(xié)定共識，到現(xiàn)在出臺的BIS管制新規(guī)，很明顯體現(xiàn)了美國政府想跟中國進行全面“脫鉤”的趨勢。同美國最近推動的“印太經(jīng)濟框架”一樣，這些新規(guī)都可以看出，美國政府在加速本土企業(yè)與中國“脫鉤”，這是一個值得警惕的動向。

美國再次將企業(yè)置于兩難境地

微軟的反對關(guān)乎其自身利益，在美國BIS新規(guī)之下，許多擁有在華相關(guān)業(yè)務(wù)的企業(yè)再次被置于合規(guī)兩難境地。

一方面，在中國經(jīng)營的企業(yè)有遵守中國法律的義務(wù)。

網(wǎng)絡(luò)安全和數(shù)據(jù)合規(guī)法律專家、匯業(yè)律師事務(wù)所高級合伙人李天航指出，對華銷售網(wǎng)絡(luò)產(chǎn)品服務(wù)的美國企業(yè)，通常在中國需要有銷售主體，一般為合資企業(yè)或者外商獨資企業(yè)。前述主體作為網(wǎng)絡(luò)產(chǎn)品和服務(wù)的提供者，需要承擔(dān)中國法律規(guī)定的安全缺陷和漏洞的補救、修復(fù)、報告和告知用戶義務(wù)。明知漏洞卻不履行告知用戶、報告主管部門的義務(wù)，將受到中國法律的處罰。

2017年施行的《中華人民共和國網(wǎng)絡(luò)安全法》第22條明確規(guī)定，“網(wǎng)絡(luò)產(chǎn)品、服務(wù)應(yīng)當(dāng)符合相關(guān)國家標準的強制性要求。網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者不得設(shè)置惡意程序；發(fā)現(xiàn)其網(wǎng)絡(luò)產(chǎn)品、服務(wù)存在安全缺陷、漏洞等風(fēng)險時，應(yīng)當(dāng)立即采取補救措施，按照規(guī)定及時告知用戶并向有關(guān)主管部門報告。”在2021年，工信部等三部門還印發(fā)了《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定 》。

對于影響或者可能影響國家安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，漏洞相關(guān)管理可能會觸發(fā)網(wǎng)絡(luò)安全審查。

此外，中國的關(guān)鍵信息基礎(chǔ)設(shè)施運營者（CIIO）在對采購、使用網(wǎng)絡(luò)產(chǎn)品和服務(wù)承擔(dān)每年一次的安全檢測和風(fēng)險評估義務(wù)，因此，CIIO對網(wǎng)絡(luò)產(chǎn)品和服務(wù)的漏洞管理是重點關(guān)注的方面。

綜合來看，美國BIS的這一規(guī)定，將使美國網(wǎng)絡(luò)產(chǎn)品和服務(wù)企業(yè)在中國的競爭力和市場占有率下降，給中國本土，或者其他國家的同類企業(yè)提供更好的機會。

“共享機制其實是促進大家共同提高防范能力，來維護網(wǎng)絡(luò)體系、網(wǎng)絡(luò)世界的安全。但是美國BIS相關(guān)規(guī)定是基于美國本身的國家利益，來限制本土企業(yè)向境外尤其是中國去分享網(wǎng)絡(luò)安全漏洞。在某種程度上，這是從美國官方的角度阻斷了一些原有的合作有效渠道，肯定是不利于國際合作的?！?