成人免费午夜在线观看,伊人久久精品,一区二区三区精品

據(jù)美國(guó)政府公報(bào)網(wǎng)站《聯(lián)邦公報(bào)》5月26日消息，美國(guó)商務(wù)部工業(yè)和安全局（下簡(jiǎn)稱“BIS”）發(fā)布《信息安全控制：網(wǎng)絡(luò)安全物項(xiàng)》（No. 220520-0118）。

根據(jù)該規(guī)定，出于所謂國(guó)家安全和反恐需要，美國(guó)實(shí)體（如互聯(lián)網(wǎng)企業(yè)）與中國(guó)政府相關(guān)的組織和個(gè)人就網(wǎng)絡(luò)安全漏洞合作時(shí)，要先經(jīng)過美國(guó)商務(wù)部審核。

在新規(guī)征求意見階段，微軟就提出異議，但未被美國(guó)當(dāng)局采納。

《聯(lián)邦公報(bào)》文件截圖

如何理解美國(guó)商務(wù)部此次新規(guī)出臺(tái)的背景？

匯業(yè)律師事務(wù)所高級(jí)合伙人楊杰律師對(duì)觀察者網(wǎng)表示，從美國(guó)商務(wù)部此次關(guān)于網(wǎng)絡(luò)安全物項(xiàng)出口管制新規(guī)出臺(tái)的背景來看，其主要的依據(jù)還是2013年瓦森納協(xié)定國(guó)之間就控制網(wǎng)絡(luò)安全物項(xiàng)達(dá)成的共識(shí)。網(wǎng)絡(luò)安全物項(xiàng)既有技術(shù)，又有軟件。在瓦協(xié)看來，它們既可以用于民事，也可以用于軍事：比如像一些監(jiān)聽、入侵的軟件和技術(shù)，它們可能會(huì)被未來的敵國(guó)用于大規(guī)模的網(wǎng)絡(luò)戰(zhàn)，給西方國(guó)家?guī)砭W(wǎng)絡(luò)安全問題。

瓦協(xié)是美國(guó)主導(dǎo)下，西方盟國(guó)對(duì)軍民兩用物項(xiàng)進(jìn)行管控的一個(gè)國(guó)際組織，中國(guó)是被排除在這個(gè)組織之外的。在2013年瓦協(xié)共識(shí)的基礎(chǔ)上，美國(guó)商務(wù)部后來開始針對(duì)網(wǎng)絡(luò)安全管控物項(xiàng)，起草有關(guān)出口管制的意見稿，供微軟等眾多美國(guó)企業(yè)討論，并最終形成了現(xiàn)在出臺(tái)的新規(guī)。其目的在于：該框架既足以“保護(hù)美國(guó)國(guó)家安全”，又不會(huì)對(duì)美國(guó)網(wǎng)絡(luò)公司的正常經(jīng)營(yíng)活動(dòng)造成影響。

2013年，瓦協(xié)將網(wǎng)絡(luò)安全物項(xiàng)納入多邊管制清單 資料圖

在上述管控基礎(chǔ)上，美國(guó)還創(chuàng)設(shè)性地設(shè)立了ACE許可制度（Authorized Cybersecurity Exports，即經(jīng)授權(quán)的網(wǎng)絡(luò)安全物項(xiàng)出口例外）。符合相關(guān)條件的網(wǎng)絡(luò)安全物項(xiàng)的出口和交流，是不需要向美國(guó)商務(wù)部申請(qǐng)?jiān)S可證的。反之則需要許可證。

當(dāng)美國(guó)公司和外國(guó)公司就特定網(wǎng)絡(luò)物項(xiàng)進(jìn)行合作時(shí)，如果美國(guó)商務(wù)部認(rèn)定其不會(huì)影響美國(guó)國(guó)家安全和反恐利益，那么就會(huì)頒發(fā)許可證。對(duì)應(yīng)的，沒有許可證的相關(guān)出口和交流活動(dòng)，將會(huì)受到限制和阻礙。

世界上絕大多數(shù)國(guó)家被美國(guó)ABCDE分組（C組名單為保留項(xiàng)）管控。其中的A組國(guó)家往往都是美國(guó)的盟友，例如瓦森納協(xié)定國(guó)；E組國(guó)家主要是被美國(guó)認(rèn)定為“敵對(duì)國(guó)家”的朝鮮、伊朗和古巴等；而D組國(guó)家，大多被視為美國(guó)的“戰(zhàn)略競(jìng)爭(zhēng)對(duì)手”，比如中國(guó)和俄羅斯。

美國(guó)工業(yè)與安全局網(wǎng)站截圖

在美國(guó)一攬子管控機(jī)制下，中國(guó)受限較多。比如許可例外制度，對(duì)D組國(guó)家就有一種不適用的情況：如果你的合作對(duì)象是高度敏感的D組國(guó)家的政府用戶，比如中國(guó)政府資助的大專院校實(shí)驗(yàn)室、公檢法機(jī)關(guān)等，是不適用ACE許可例外制度的。

楊杰表示，對(duì)于出口管制文件規(guī)定ECCN編碼下的網(wǎng)絡(luò)安全物項(xiàng)，只可以在中國(guó)市場(chǎng)出售給四類“非政府用戶”，它們是：美國(guó)企業(yè)在華子公司、銀行和金融服務(wù)公司、保險(xiǎn)服務(wù)公司和從事人體和生命安全的醫(yī)藥機(jī)構(gòu)。同時(shí)，網(wǎng)絡(luò)安全補(bǔ)?。╒ulnerability disclosur）和網(wǎng)絡(luò)事件響應(yīng)（cyber incident response）是可以和“非政府用戶”合作的。

楊杰指出，過去很多有關(guān)網(wǎng)絡(luò)安全漏洞的技術(shù)分享都是在開源社區(qū)中展開的。現(xiàn)在美國(guó)出臺(tái)了管控新規(guī)，那么像微軟這樣的企業(yè)，在從事開源社區(qū)相關(guān)技術(shù)合作的時(shí)候，就會(huì)很猶豫——它無法確定自己的合作對(duì)象到底有沒有中國(guó)官方背景。如果是政府用戶，是不允許進(jìn)行網(wǎng)絡(luò)安全方面的分享合作的。