银行业IT采购新政“搁浅”

安全可控信息技术新规遇“红灯”

银行业IT采购新政“搁浅”

● 银监会日前已经证实，将就《银行业应用安全可控信息技术推进指南》（2014-2015年度）的内容进行修订，何时再重启该规定将另行通知。

● 在此之前，美国、日本和欧洲的商业团体曾联名呼吁中方暂停《银行业应用安全可控信息技术推进指南》（2014-2015年度），因为他们担忧该新规将影响银行业未来的IT采购政策施。

本报讯 记者程红琳报道 闹得沸沸扬扬的中国银行业安全可控信息技术新规事件有了新进展，银监会力挺的《银行业应用安全可控技术推进指南》尚未满月便遭遇到“急刹车”命运。

银监会日前已经证实，将就《指南》的内容进行修订，何时再重启该规定将另行通知。这一举动被外界认为是这一事件发酵以来，银监会鲜有的一次让步。按原计划，该新规应在4月1日起实施。

事件的导火索是不久前银监会和工信部下发的《银行业应用安全可控信息技术推进指南》（2014-2015年度），《指南》明确要求从2015年起，各银行业金融机构对安全可控信息技术的应用以不低于15%的比例逐年增加，直至2019年达到不低于75%的总体占比。《指南》在软硬件的“安全可控”上提出了具体指标：比如，包括防火墙、杀毒软件、加密设备在内的安全设备要求新增设备100%符合安全可控要求;网络设备、存储设备、基础设施的新增安全可控比例要求达到50%-90%不等;虚拟化软件、操作系统等通用软件要求新增比例在10%-40%。这一串串数字的背后不仅是技术变革的驱动，还有政府在安全可控政策上的推动。

据悉，各银行已在2015年3月15日前向监管层报送了具体落实方案，3月30日则是各地银监局报送至银监会的最后期限。从4月1日开始，各IT企业可根据不同信息技术的安全可控要求，向银监会信科部递交备案和风险评估申请。

但该文一发布便招致部分国外企业的强烈反应。在此之前，美国、日本和欧洲的商业团体曾联名呼吁中方暂停《银行业应用安全可控信息技术推进指南》（2014-2015年度），因为他们担忧该新规将影响银行业未来的IT采购政策施。

他们在这封给中央网络安全和信息化领导小组的联名信中写道： 我们呼吁中方通过公开信的形式正式宣布规则暂停实施，把它像个建议似地公布出来。不仅如此，他们还在信中建议中方启动一个相关的公众咨询。同时，对于我国电信等行业存在的类似担忧，联名信中也建议我国相关部门在事前咨询相关公司和外国政府。

美国财政部长杰克·卢(Jack Lew)甚至要求我国暂停新的网络安全规则，因为，美国信息技术企业担心，这些规则可能把它们挡在一个价值近5000亿美元的金融服务市场门外。美国政府和商业组织曾表示，该规定若得到执行，将对国外技术公司造成不利影响。

早在去年9月，中国银监会发布了39号文，即《关于应用安全可控信息技术加强银行业网络安全和信息化建设的指导意见》，虽然这只是一个框架性文件，但文件的总体精神是应用安全可控信息技术加强银行业网络安全和信息化建设。事实上，该文件一发布，部分国外厂商便已经开始坐立不安。文件中真正令部分国外厂商恐慌的是一个具体的量化指标，即2015年起，各银行业金融机构对安全可控信息技术的应用以不低于15％的比例逐年增加，直至2019年达到不低于75％的总体占比。

就美国方面的担忧，中国外交部曾明确表态，“中国一直坚持互利共赢的开放战略。正是得益于这一政策，信息和通信技术在中国得到广泛普及应用，极大地促进了经济社会发展，也为美国和其他国家的企业创造了巨大市场空间。中国政府将依法保护国外企业在中国的合法利益，欢迎和支持国外企业在中国拓展市场空间，同中国企业共同研究、共同制造，为中国经济社会发展做出新贡献”。