中國國家互聯(lián)網(wǎng)信息辦公室(Cyberspace Administration of China)在2月4日宣布，該單位根據《中華人民共和國網(wǎng)絡(luò )安全法》，起草了一份《網(wǎng)絡(luò )產(chǎn)品和服務(wù)安全審查辦法》，將成立一個(gè)“網(wǎng)絡(luò )安全審查委員會(huì )”，負責“對網(wǎng)絡(luò )產(chǎn)品和服務(wù)的安全風(fēng)險及其提供者的安全可信狀況進(jìn)行綜合評估”。
中國執行網(wǎng)絡(luò )安全審查有數個(gè)動(dòng)機，例如旨在降低網(wǎng)絡(luò )設備或服務(wù)被“非法控制、干擾與中斷運行”，還有網(wǎng)絡(luò )用戶(hù)個(gè)人信息可能被非法收集、儲存、處理或使用等等風(fēng)險。根據上述草案，未來(lái)中國的黨政部門(mén)及重點(diǎn)產(chǎn)業(yè)、還有關(guān)鍵信息基礎建設營(yíng)運者(critical information infrastructure operator，CIIO)，不得采購審查未通過(guò)的網(wǎng)絡(luò )產(chǎn)品和服務(wù)。
所謂的“關(guān)鍵信息基礎建設營(yíng)運者”定義廣泛，包括公眾通訊、信息服務(wù)、公用事業(yè)部門(mén)所采用的基礎設施，還有任何其他如果損壞或故障可能會(huì )危害中國國家安全與公眾利益的基礎設施；而公眾信息服務(wù)供貨商、數據中心以及云端服務(wù)供貨商，有可能會(huì )受到限制。
目前還不清楚那些與中國“關(guān)鍵信息基礎建設營(yíng)運者”交易之相關(guān)廠(chǎng)商，是否已經(jīng)在股價(jià)上因為中國之最新審查規則而受到?jīng)_擊，而任何對進(jìn)軍中國市場(chǎng)有興趣的網(wǎng)絡(luò )相關(guān)廠(chǎng)商，應該要為中國基于《中華人民共和國網(wǎng)絡(luò )安全法》越來(lái)越復雜的審查要求預做準備。
舉例來(lái)說(shuō)，將在2017年6月1日(編按：作者在原文中指出的生效日期為7月1日，但根據該法條文，施行日應為2017年6月1日)正式生效的《中華人民共和國網(wǎng)絡(luò )安全法》條文：“關(guān)鍵信息基礎設施的運營(yíng)者采購網(wǎng)絡(luò )產(chǎn)品和服務(wù)，應當按照規定與提供者簽訂安全保密協(xié)議，明確安全和保密義務(wù)與責任。”
目前中國并沒(méi)有限制來(lái)自海外的網(wǎng)絡(luò )設備廠(chǎng)商，許多外國網(wǎng)絡(luò )設備廠(chǎng)商也都在當地設立了全資子公司；不過(guò)中國政府一直對外國互聯(lián)網(wǎng)服務(wù)供貨商抱持懷疑態(tài)度，嚴格禁止外資在中國經(jīng)營(yíng)數據中心。
雖然外資也有可能合法取得互聯(lián)網(wǎng)內容供貨商經(jīng)營(yíng)執照，或是互聯(lián)網(wǎng)服務(wù)供貨商執照，但機率是微乎其微；大多數非中國本地廠(chǎng)商會(huì )選擇透過(guò)可變權益實(shí)體(variable interest entity，VIE)架構，以間接方式取得擁有相關(guān)執照之當地公司經(jīng)營(yíng)權；不過(guò)VIE絕對不是完美的方案，中國執法單位可能會(huì )將之視為規避中國法規的行為，這種案例已經(jīng)發(fā)生過(guò)不少。
為了在中國經(jīng)營(yíng)云端服務(wù)，包括Amazon、Microsoft等美國廠(chǎng)商，不得不與中國當地有執照的數據中心簽署合作契約；不過(guò)這種方式的合法性還不明確，特別是因為中國工信部最近公布了關(guān)于對授權互聯(lián)網(wǎng)服務(wù)供貨商(ISP)重發(fā)執照(sublicensing)的一些文件。
而美國政府有關(guān)當局最近也有一些與互聯(lián)網(wǎng)相關(guān)的訊息值得注意；在2月4日，一位美國法官要求Google將儲存于美國境外的電子郵件移交給聯(lián)邦調查局(FBI)，以進(jìn)行一樁美國國內詐騙案件的調查；這與先前法官的另一個(gè)決策完全相反，Microsoft并沒(méi)有被強迫移交儲存于愛(ài)爾蘭都柏林(Dublin)服務(wù)器的電子郵件。
如果該法官的命令被堅持執行，可能會(huì )賦予美國政府機關(guān)例如FBI，取得美國廠(chǎng)商在全球各地控制或保存之信息的權限；這也有可能讓中國即將成立的“網(wǎng)絡(luò )安全審查委員會(huì )”，有更多理由拒絕美國供貨商取得與中國之“關(guān)鍵信息基礎建設營(yíng)運者”交易的必要許可。
