中國網絡安全審查制度將出臺：波及外資IT企業

　　據悉，國家互聯網信息辦公室22日稱，我國將于近期推出針對企業技術產品和服務的網絡安全審查制度。該機構成立于2011年，主要職責包括落實政策、推動法制建設，以及擁有相關管理和依法查處職權。

　　這一消息隨后被引述為，“在中國銷售的所有外國IT產品和服務都須通過新的安全審查。未能通過安全測試的任何公司、產品或服務都將被禁止進入中國市場。”《金融時報》另引述消息稱，中國已下令國有企業與麥肯錫和波士頓咨詢集團等美國咨詢公司斷絕關系，擔心后者代表美國政府從事間諜活動。

　　上述業內人士告訴騰訊科技，中美就安全關系惡化會直接影響了美國多家IT企業的生存狀況，尤其是IBM、Oracle、EMC等多家在華IT企業。原因是這些企業多涉及通信、金融、能源以及國家安全或“公共利益”等行業。

　　不過，上述企業尚未做出任何公開回應。

　　事實上，從上周起，出于安全方面的擔憂，中國已禁止中央政府機構采購微軟最新操作系統Windows 8，轉而扶持國產操作系統，以尋求替代。具體操作方式是通過中央國家機關政府采購中心下發的《關于進行信息類協議供貨強制節能產品補充招標的通知》文件實現的。

　　另有一不愿透露姓名的消息人士表示，此次國家從政府層面透露出風聲，主要仍是政策性考慮，對具體企業業務并不具有針對性。該人士的觀點是，中國企業對海外企業軟件已經形成依賴，很難完全禁止。

　　但是考慮到政策影響下的政府采購方向調整，會在一定時期影響上述企業在華業務的收入。這是在一些中國企業宣布去IEO化運動后的又一大危機。

　　據了解，目前國產操作系統主要包括：由國防科技大學、中軟公司、聯想公司、浪潮集團和民族恒星公司合作研制的閉源服務器銀河麒麟操作系統，該操作系統是863計劃重大攻關科研項目，目標是打破國外操作系統的壟斷;國產電腦操作系統紅旗Linux等。

　　國家信息技術安全研究中心總工李京春表示，“以往我國只是對網絡進行表層化管理，主要包括功能符合檢測和低層面的安全審查。目前網絡產品和服務逐漸向深層次發展，若繼續沿用以前的監管辦法，就很可能會出現網絡監管漏洞，進而給國家安全和用戶安全造成損失。” 因此，網絡安全審查制度的推出被認為是當下最重要的解決方式之一。

　　據了解，審查制度將由國家互聯網信息辦公室主管，全國信息安全標準化技術委員會具體落實，審查過程除要求多個相關部門協助外，還將引入第三方專業的檢測機構和專家組參與。

　　據新華社報道稱，針對信息技術產品及其供應商開展不同形式的網絡安全審查，中國并非第一家，在美國早有先例：

　　2012年，美國眾議院情報委員會就以國家安全為由，對中國企業進行安全審查。此外，為應對日益應用廣泛的云計算，美國政府還針對云計算服務提供者進行安全審查，并明確規定聯邦政府部門只能選擇通過審查的云計算服務提供者提供的服務。

　　不過，媒體報道并未說明該項規定將于何時開始正式實施，以及會包括哪些具體的審查標準。

　　受此消息影響，多家中國上市IT軟件公司因此受益漲幅靠前，包括中國軟件、浪潮信息、浪潮軟件、紫光股份、北信源等。

　　據悉，此次中美雙方在網絡安全問題尚交惡始于5月19日美國司法部宣布以所謂網絡竊密為由起訴了5名中國軍官。對此，中國國家互聯網信息辦公室發言人回應稱其無稽之談，并公布了美國攻擊中國網絡的最新數據。

　　數據顯示，今年3月19日至5月18日，2077個位于美國的木馬或僵尸網絡控制服務器，直接控制了我國境內約118萬臺主機;2016個位于美國的IP對我國境內1754個網站植入后門，涉及后門攻擊事件約5.7萬次。

　　昨日，新華社又發出了互聯網新聞研究中心發表的《美國全球監聽行動紀錄》，其中部分內容指出,美國針對中國的監控無孔不入,連網絡游戲和聊天軟件都成為了美國獲取情報的渠道。

　　據悉，去年的去IOE事件曾導致多家相關企業業務量下滑，隨著中美兩國在網絡安全問題上的摩擦不斷升溫，美國科技企業今年在華的處境或許會愈發艱難。