中国颁布本地数据存储法律引来各大企业的恐慌

萌时光

中国颁布本地数据存储法律引来各大企业的恐慌

据彭博社报道，近日中国新的“网络安全法”开始生效，外企公司正在努力了解这一加强世界最受限制的技术体制规则。

该法案在6月1日实施之前，内容上发生了些变更，比如对受影响人的广泛定义，这可能会牵连更为广泛的服务和产品。

中国正在采取一系列新措施，为政府提供史无前例的途径来获得外企公司技术，因为这些技术能够加强对数据收集和转移的控制。其中迫使部分公司在大陆存储信息，已经导致一些人转而选择具备更大本地服务器容量的云计算提供商，这样一来，就牺牲了Amazon和微软公司，而对阿里巴巴集团控股有限公司和腾讯控股有限公司带来了潜在利益。

美中贸易全国委员会副主席杰克·帕克（Jake Parker）说：“几乎所有的公司都在采取行动，以确保他们在中国收集的大多数数据能够存储在中国境内的服务器上。不仅仅是技术公司，及其金融服务、半导体制造商，几乎中国的各个行业都受到了影响。”

GreatFire监控中国被封杀的网站，并帮助用户掌控国家控制，因此该法规一经颁布，便令其感到焦虑不安。非营利组织创建了被禁网站副本，托管在大陆以外境地，并将其放在亚马逊Web服务云服务器租用cn.bluehost.com上，以规避被称为“中国国家防火墙”的政府限制。

GreatFire的创始人查理·史密斯（Charlie Smith）表示：“如果外企公司将其所有的数据托管在中国，倘若官方机构切断外国互联网的访问，外企公司会受到极小的破坏，那么我们的策略将会崩溃。”

阿里巴巴在一份声明中说：“我们遵循开展业务的所有当地法律”。微软拒绝对此言论置评，腾讯也无法立即发表评论，亚马逊并未立即对寻求置评的要求做出回应。

除了将数据转移到大陆之外的限制，该法律规定还包括对部署在中国的关键硬件和软件进行更全面的安全审查程序，以及协助官方机构执行安全调查的要求。

另请参阅：中国数据中心供应商GDS在纳斯达克上市的有关文件

虽然中国的个别公司很少公开反对政府的政策，但是50多个贸易协会和商会在五月份向政府致信，希望政府推迟法律的颁布。原因是，他们认为该法律可能会影响数十亿美元的跨国贸易，并将外国云运营商拒之门外，因为它们在国内的运作受到限制。

根据美国、欧洲、日本、韩国、澳大利亚等地的机构代表所述：“这些措施将增加昂贵的负担，限制竞争，并可能降低产品的安全性，危及中国公民的隐私。“

当外资企业正在推动变革之时，该法律得到了一些国内专家的支持，如在北京邮电大学信息与通讯工程学院研究网络规制法的教授李玉霄。 他认为安全信息系统是保护经济的重要组成部分，同时也将国内操作系统的价值置于国外产品上。

他说：“网络安全对于国家安全至关重要。

全国人民代表大会常务委员会于2016年实施该法律，而在此项法律颁布之前，已经给一些企业提供了适应的时间。Mayer Brown JSM的香港合伙人加布里埃拉·肯尼迪（Gabriela Kennedy）认为政府随后发布的补充内容：“扩大了法律范围，而这些内容在一开始被认为比较繁琐。”

例如，限制中国境外数据传输的规则，而该规则原来只适用于“关键信息基础设施运营商”，但是在4月中旬被改为“网络运营商”，这可能意味着适用于任何业务。

上海毕马威咨询总监理查德·张说：“即使是一个小型的电子商务或电子邮件系统也可以被认为是一个网络。

另外一项规定要求，IT硬件和服务在中国部署之前，必须经过检查和验证，证明其“安全可控性”。该购买决策似乎已经在国有企业开始执行。

Parker说：“我们从员工那里得知，国内银行和国有企业对采购国内技术并拒绝国外产品的考虑更加周到，即使没有特别的要求规定。”

这些法律影响到中国的所有公司，但预计会对外国企业造成最大的影响。根据DLA Piper香港合作伙伴Scott Thiel的说法，这是因为外企通常在海外拥有更多的企业、总部和数据处理中心，更需要将信息移至大陆以外地区。

复杂或广泛的网络攻击，例如最近利用Microsoft Windows版本的WannaCry ransomware攻击，可能会加强政府颁布网络安全法的决心。

新西兰外交关系委员会数字和网络空间政策计划主任亚当·塞格尔（Adam Segal）表示：“我们可以假设中国领导层会以此为例来说明为何中国需要自己的技术，而不能再仅仅依赖于外国供应商。”