चीन ने अपना "स्प्रिंग पैकेज" अपनाया

पिछले साल के अंत में, चीन सरकार ने एक नया साइबर सुरक्षा कानून, तथाकथित साइबर सुरक्षा मटी-लेवल प्रोटेक्शन स्कीम, MLPS 2.0 पेश किया । कानून, जो दिसंबर में लागू हुआ, वास्तव में इसका मतलब है कि सरकार के पास देश के अंदर सभी डेटा तक असीमित पहुंच है, चाहे वह चीनी सर्वर पर संग्रहीत हो या चीनी नेटवर्क के माध्यम से प्रसारित हो।

इसका मतलब यह है कि कोई अनाम वीपीएन नहीं होगा (और कई लोकप्रिय वीपीएन चीनी कंपनियों के स्वामित्व में हैं)। कोई निजी या एन्क्रिप्टेड संदेश नहीं। कोई अनाम ऑनलाइन खाता या संवेदनशील डेटा नहीं। कोई भी डेटा चीनी सरकार के लिए सुलभ और खुला होगा, जिसमें चीनी सर्वर पर विदेशी कंपनियों के डेटा या चीन से गुजरना शामिल है, रीड स्मिथ लॉ फर्म द्वारा एक टिप्पणी में समझाया गया है । एक मायने में, एमएलपीएस 2.0 और संबंधित कानूनों की तुलना रूसी "स्प्रिंग लॉ पैकेज" के साथ की जा सकती है।

सब कुछ उतना ही बुरा है जितना लगता है, और यह खराब हो रहा है। MLPS 2.0 को दो अतिरिक्त विधायी कृत्यों द्वारा समर्थित किया जाता है, जो दोनों किसी भी सुरक्षा, वारंटी, और खामियों को खत्म करते हैं जिनका उपयोग एक बार कॉर्पोरेट डेटा अखंडता को बनाए रखने के लिए किया जा सकता है। इस महीने की शुरुआत में दोनों ने प्रभावी किया, CSOnline लिखते हैं ।

पहला नया विदेशी निवेश कानून है, जो चीनी निवेशकों की तरह ही विदेशी निवेशकों के साथ व्यवहार करता है। यद्यपि यह निवेश प्रक्रिया को सुव्यवस्थित करने के एक साधन के रूप में घोषित किया गया था, व्यवहार में, यह विदेशी निवेशकों को उन अधिकारों से कई को वंचित करता है, जिन्हें वे पहले प्राप्त करते थे।

दूसरा एन्क्रिप्शन के लिए दिशानिर्देशों का एक नया सेट निर्धारित करता है। फिर, पहली नज़र में ऐसा लगता है कि उन्हें सामान्य अच्छे को ध्यान में रखते हुए प्रस्तावित किया गया था। सार्वजनिक सुरक्षा मंत्रालय द्वारा नेटवर्क के बुनियादी ढांचे को "क्षति" और बाहरी खतरों से बचाने के लिए औपचारिक रूप से अपनाया गया कानून। केवल करीबी परीक्षा पर, साइड इफेक्ट दिखाई देने लगते हैं।

वर्तमान MLPS के अनुसार, जो 2008 से अस्तित्व में है, नेटवर्क ऑपरेटर (एक बहुत व्यापक शब्द जो किसी भी जुड़े कंप्यूटर या सिस्टम को भेजता है जो डेटा भेजते हैं या प्रक्रिया करते हैं) को विभिन्न स्तरों पर अपने नेटवर्क और सूचना प्रणालियों को वर्गीकृत करने और उचित सुरक्षा उपायों को लागू करने की आवश्यकता होती है। योजना एक संवेदनशीलता पैमाने पर सूचना और संचार प्रौद्योगिकी (आईसीटी) प्रणालियों को रैंक करती है: 1 - सबसे कम संवेदनशील, 5 - सबसे संवेदनशील। यह रेटिंग जितनी अधिक है, यह प्रणाली उतनी ही कड़ी है। तीसरा स्तर वह बिंदु है जिस पर स्व-प्रमाणन सरकारी ऑडिट में बदल जाता है। यह स्तर तब प्राप्त होता है जब नेटवर्क को नुकसान "चीनी नागरिकों, कानूनी संस्थाओं और अन्य इच्छुक संगठनों के वैध अधिकारों और हितों को विशेष रूप से गंभीर नुकसान पहुंचाता है, या सार्वजनिक व्यवस्था और सार्वजनिक हितों को गंभीर नुकसान पहुंचाएगा, या राष्ट्रीय सुरक्षा को नुकसान पहुंचाएगा।"

न्यूअमेरिका विश्लेषक फर्म बताती है कि MLPS 2.0 एक "अधिक चेक के प्रति पूर्वाग्रह" का प्रतिनिधित्व करता है। MLPS 2.0 के भीतर, परीक्षण किए जाने वाले नेटवर्क को किसी भी और सभी आईटी सिस्टम में अनिवार्य रूप से विस्तारित किया जाता है।

डेटा स्थानीयकरण आवश्यकताएँ

क्रिप्टोग्राफी पर नए कानून के अनुसार, क्रिप्टोग्राफिक सिस्टम का विकास, बिक्री और उपयोग "राज्य की सुरक्षा और सार्वजनिक हित के प्रति पूर्वाग्रह नहीं होना चाहिए।" इसके अलावा, क्रिप्टोग्राफिक सिस्टम जो "सत्यापित और प्रमाणित" नहीं हुए हैं, वे भी अवैध हो जाते हैं। सामान्य तौर पर, यदि आपका व्यवसाय सरकार से जानकारी छिपाने की कोशिश कर रहा है, तो आपको दंडित किया जा सकता है।

इसके अलावा, यदि आपका डेटा केंद्र, उदाहरण के लिए, एक चीनी सॉफ्टवेयर सेवा का उपयोग करता है, तो इस सेवा द्वारा संग्रहीत और प्रबंधित सभी डेटा को हटाया जा सकता है। इसमें व्यापार रहस्य, वित्तीय जानकारी और अधिक शामिल हैं। इसी तरह, यदि आप किसी संपत्ति को घरेलू स्तर पर संग्रहीत करते हैं, तो आपके पास उन पर पूर्ण नियंत्रण नहीं है; उन्हें सरकार द्वारा किसी भी समय और न्यूनतम औचित्य के साथ जब्त किया जा सकता है।

नए कानून में शामिल डेटा स्थानीयकरण आवश्यकताएं भी क्लाउड सुरक्षा को बहुत प्रभावित करती हैं। विशेषज्ञ समझाते हैं कि डेटा संग्रहण कैसे संग्रहीत किया जाता है, उससे कम महत्वपूर्ण नहीं है। इस प्रकार, गोपनीय जानकारी की सुरक्षा के लिए स्थानीयकरण बहुत कम मदद करता है, जबकि एक ही समय में आसान-से-लक्ष्य डेटा भंडारण स्थान बनाते हैं जो हैकिंग के लिए सुविधाजनक हैं।

चीन कभी भी निजता और डेटा सुरक्षा की उपेक्षा करने से पीछे नहीं रहा। ये नए नियम देश में लंबे समय से लागू किए गए नियमों की एक औपचारिकता मात्र है। लेकिन इससे कंपनियों को आसानी होती है।

विदेशी कंपनियों के लिए समस्या

अमेरिकी थिंक टैंक, सेंटर फॉर स्ट्रेटेजिक एंड इंटरनेशनल स्टडीज (सीएसआईएस) का दावा है कि चीन ने हाल के वर्षों में कुछ 300 नए राष्ट्रीय साइबर सुरक्षा मानकों को जारी किया है। नवीनतम परिवर्तनों में से एक MLPS अपडेट है।

विदेशी कंपनियों के स्वामित्व वाले डेटा केंद्रों के लिए नए कानून विशेष रूप से समस्याग्रस्त हैं।

वास्तव में, उनके पास अभी भी दो विकल्प हैं।

सबसे पहले चीन में व्यापार करना बंद करना है, जिसमें भागीदारी भी शामिल है। सैद्धांतिक रूप से, यदि पर्याप्त कंपनियां इस मार्ग का अनुसरण करती हैं, तो यह चीनी सरकार पर दबाव डाल सकता है और कानून को रद्द करने के लिए मजबूर कर सकता है।

दूसरा चीन में व्यापार करने की कीमत के रूप में गोपनीयता और सुरक्षा को कम करने के लिए सहमत होना है।

हम कह सकते हैं कि रूस में विदेशी कंपनियों के पास एक ही दो विकल्प हैं।

मैं यह सोचना चाहूंगा कि एक साथ वे पहले रास्ते पर जाएंगे। दुर्भाग्य से, वास्तव में, दूसरा विकल्प चुने जाने की अधिक संभावना है। क्योंकि कई लोगों के लिए, व्यापार करने की यह कीमत स्वीकार्य है।