虎嗅

敏感数据规则与美国十年布局​:卡巴斯基、华为禁令的实践塑造美国系统性监管框架

该文章尚未提供 한국어 解读,以下为中文版内容。

核心内容总结

这篇文章揭示了美国两党在科技产品与数据安全领域的政策连续性:尽管特朗普上台后废除了拜登政府的多数法规,但唯独保留了针对外国(尤其是中国)获取美国人敏感数据的“敏感数据规则”,并将其列为“关键国家安全项目”。文章通过回顾卡巴斯基、华为中兴、TikTok三个典型案例,梳理了美国十年来应对地缘政治风险的政策框架,指出两党共识、法院支持、系统性工具的形成,以及未来限制措施扩大的趋势,为中国企业提供了应对方向。

详细解读

1. 两党罕见共识:数据安全政策跨政府延续

特朗普为啥保留拜登的敏感数据规则?核心原因是国家安全无党派之分。无论是民主党还是共和党,都认为外国(尤其是中国)获取美国人敏感数据(比如生物识别、医疗、金融信息)会威胁美国安全。这种共识让政策具备“跨政府稳定性”——未来不管谁当总统,针对中国科技企业和数据的限制只会收紧,不会放松。

举个例子:特朗普上台后几乎废除了拜登所有国内政策(比如气候、医保),但对“敏感数据规则”却罕见地保留,还升级为“关键项目”。这说明,在科技安全领域,两党已经形成了“一致对外”的默契。

2. 三个典型案例:美国如何织密科技安全网

美国的政策不是凭空来的,而是通过一个个案例逐步完善的:

  • 卡巴斯基(俄罗斯反病毒软件):2017年,国土安全部以“受俄罗斯法律约束、可能被情报机构利用”为由,要求联邦机构删除其软件。这是美国首次用“具有约束力的行动指令(BOD)”针对特定公司。卡巴斯基告政府,法院说“这是安全采购决定,不是惩罚”,输了。
  • 华为中兴(中国电信设备):2018年国会通过法案,禁止联邦机构采购或与使用华为中兴设备的公司合作;FCC把它们列为“安全风险”,不让用联邦补贴买。华为告政府,法院同样支持政府,认为是“防间谍的必要措施”。
  • TikTok(中国短视频):特朗普想禁TikTok,拜登保留了“强制出售”要求,国会立法跟进。TikTok告到最高法院,输了,但特朗普重新上台后暂停执行。这个案例说明:美国想禁消费级产品(用户太多)没那么容易,但政策方向不变——要么出售,要么接受严格监管。

这三个案例的共同点:美国用法律、行政命令、补贴限制等手段,一步步把外国科技企业从美国市场挤出去

3. 系统性工具包:美国政府的“标准化打法”

现在美国不是“乱打”,而是有一套可复制的工具:

  • FASC委员会:专门管联邦采购的安全风险,能调查并要求移除有风险的产品;
  • 13873号行政命令:商务部长可以认定任何科技产品“威胁国家安全”,直接禁止;
  • FCC风险清单:把有问题的产品列出来,禁止用联邦钱买;
  • 敏感数据规则:不针对特定公司,而是规范“敏感数据类别”(比如生物数据),限制外国获取。

这些工具就像“组合拳”——未来可能针对更多中国产品,比如最近众议院通过的《路由器法案》,就是准备用这些工具禁中国路由器。

4. 法院撑腰:企业挑战政策几乎没戏

卡巴斯基、华为、TikTok告政府都输了,法院的态度很明确:国家安全优先。比如卡巴斯基说“政府针对我”,法院说“你有俄罗斯背景,风险不是小事,政府这么做合理”;TikTok说“侵犯言论自由”,最高法院说“政府有权管国家安全”。

这意味着:中国企业想通过打官司推翻美国的限制政策,几乎不可能。得接受现实,提前应对。

5. 中国企业应对指南:提前布局,降低风险

基于这些趋势,中国企业可以做以下准备:

  • 重视政策连续性:不要抱“换总统就放松”的幻想,把限制当成长期风险;
  • 合规优先:比如敏感数据规则里,有些交易(不是所有)可以通过满足“可审计的安全要求”来做,提前建立合规体系;
  • 风险评估:定期检查自己的产品/服务是否可能被列入“风险清单”(比如涉及敏感数据、关键基础设施);
  • 多元化市场:减少对美国市场的依赖,开拓其他地区(比如东南亚、欧洲);
  • 技术自主:比如华为的芯片自主,减少供应链卡脖子的风险。

总之,美国已经进入“科技安全优先”的新时代,中国企业得主动适应,而不是被动应对。

最后一句话总结

美国针对外国科技企业的限制是“长期、系统、两党共识”的,中国企业要提前布局合规、多元化和技术自主,才能在这场博弈中站稳脚跟。