中国6月起将对技术供应商进行新的安全评估

源济

为加强国家对信息和技术的控制，中国将从6月1日起实施互联网安全新规，其中一项重要内容是对国内外技术供应商进行新的安全评估。这一评估适用于提供网络产品和服务的企业。

中国将进行的安全评估适用于提供网络产品和服务的企业，微软公司可能涵盖在内。 图片来源：WANG ZHAO/AGENCE FRANCE-PRESSE/GETTY IMAGES
EVA DOU
华尔街日报  2017年 05月 03日 17:56

为加强国家对信息技术的控制，中国将从6月1日起实施互联网安全新规，其中一项重要内容是对国内外技术供应商进行新的安全评估。

这一评估将适用于提供网络产品和服务的企业，因此可能包括在华出售硬件及软件产品的国际商业机器公司(International Business Machines, IBM, 简称IBM)和微软(Microsoft Co., MSFT)等公司。

虽然本周所宣布的标准较现行做法限制更多，但较2月份所发布的行业征求意见稿有所放宽。

这些规定将适用于向能源、交通运输和金融行业的中资公司提供硬件或服务、以及向政府机构、公共服务和其他关键基础设施机构出售产品或服务的外资企业。这些供应商必须将其产品和服务提交给中国互联网监管机构国家互联网信息办公室下属的一个新委员会进行评估。

产品安全性将根据是否易篡改、供应链风险和客户信息保护等基准进行评估。该委员会还有权叫停对国家安全构成未明示风险的产品。

国家互联网信息办公室周二在一份声明中称，这些评估意在确保技术安全可控。