Кибербезопасность по-китайски – средство борьбы с конкурентами

Американская исследовательская организация «Центр стратегических и международных исследований» (Center for Strategic and International Studies - CSIS) опубликовала отчет, согласно которому китайское правительство может блокировать выход зарубежных компаний на рынок КНР, используя так называемые «национальные стандарты кибербезопасности». Эти стандарты представляют собой порядка 300 документов, разработанных Техническим комитетом по стандартизации в сфере национальной информационной безопасности КНР. Документы содержат рекомендации относительно разработки и функционирования различных продуктов, включая роутеры, межсетевые экраны и некоторые виды ПО.

По данным CSIS, некоторые из этих стандартов прямо описывают способы предоставления китайским властям доступа к конфиденциальным данным граждан. Другие документы утверждают список разрешенных для шифрования алгоритмов, порядок передачи данных за пределы КНР и т.д. Подобные нормы явно не соответствуют международным принципам информационной безопасности. Это означает, что западные технологические компании, стремящиеся выйти на китайский рынок, могут быть вынуждены серьезно перерабатывать свои продукты. Более того, соответствие некоторым китайским стандартам неизбежно повлечет за собой серьезные репутационные потери для зарубежных компаний.

Власти КНР говорят, что «стандарты кибербезопасности» являются не более чем рекомендациями и не имеют официального статуса. Однако источники CSIS утверждают, что китайские компании выполняют эти «рекомендации» беспрекословно. И вряд ли для зарубежных компаний будут сделаны какие-либо послабления.