menu
menu
logo

Китай намерен требовать от импортеров предоставления исходного кода своего ПО

Китайские власти планируют ужесточить требования к импорту оборудования и технологий. Проект новых требований был получен на этой неделе американскими компаниями. 22-страничный документ перечисляет обширный список весьма жестких, а порой и странных условий. Так, импортерам следует быть готовым к тщательному и пристрастному аудиту своего оборудования и программного обеспечения на предмет кибербезопасности. Помимо этого поставщики ПО для банков и финансовых организаций КНР должны будут раскрывать исходные коды своих программных продуктов. Упоминается в документе и необходимость оставления бэкдоров в ПО, которые позволят китайским властям контролировать обрабатываемую информацию.

Все эти меры объясняются требованиями кибербезопасности, однако в реальности с тем же успехом могут ей и навредить. Так, разговоры о том, что наличие бэкдоров помогает не столько контролирующим инстанциям, сколько хакерам, стали в последние месяцы уже общим местом. Торговая палата США и ряд правительственных и коммерческих структур обратились с письмом к руководству КНР. Предлагаемые меры в нем названы протекционистскими, создающими преимущества для китайских компаний и препятствующими доступу мирового бизнеса на рынок КНР. Авторы письма призывают китайские власти отложить принятие новых требований и незамедлительно приступить к переговорам.

Интересно, однако, отметить, что как минимум в одном пункте взгляды на кибербезопасность, похоже, совпадают и у китайского руководства, и у руководителей демократических западных держав. Как известно, оставлять бэкдоры в своем ПО разработчиков ранее призывали и высшие руководители ФБР США, и премьер-министр Великобритании Дэвид Кэмерон.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте