美光未通過網(wǎng)絡(luò)安全審查

樊瑞

經(jīng)過50天的審查后，5月21日晚間，設(shè)在國家網(wǎng)信辦的網(wǎng)絡(luò)安全審查辦公室發(fā)布通告稱，美光公司（Micron）在華銷售的產(chǎn)品未通過網(wǎng)絡(luò)安全審查。

此前的3月31日，國家網(wǎng)信辦宣布對這家美國芯片巨頭實施網(wǎng)絡(luò)安全審查。

國家網(wǎng)信辦的通告顯示，審查發(fā)現(xiàn)，美光公司產(chǎn)品存在較嚴重網(wǎng)絡(luò)安全問題隱患，對中國關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈造成重大安全風(fēng)險，影響中國國家安全。因此，按照《網(wǎng)絡(luò)安全法》等法律法規(guī)，要求我國內(nèi)關(guān)鍵信息基礎(chǔ)設(shè)施的運營者應(yīng)停止采購美光公司產(chǎn)品。

5月22日中午，美光公司方面對《財經(jīng)》回應(yīng)稱，已收到網(wǎng)信辦對其在華銷售產(chǎn)品進行審查后發(fā)出的通知。同時表示，“我們正在評估相關(guān)結(jié)論，考量下一步工作。我們希望能繼續(xù)與中國相關(guān)部門進行溝通?！?/p>

中國科學(xué)技術(shù)大學(xué)公共事務(wù)學(xué)院、網(wǎng)絡(luò)空間安全學(xué)院教授左曉棟表示，這是自《網(wǎng)絡(luò)安全法》等法律法規(guī)生效以來，首個明確“未通過”的網(wǎng)絡(luò)安全審查案例。

左曉棟認為，該事件將使網(wǎng)絡(luò)產(chǎn)品供應(yīng)商更加重視產(chǎn)品安全，維護國家安全。

但左曉棟也強調(diào)，“網(wǎng)絡(luò)安全審查，并不區(qū)分國內(nèi)產(chǎn)品和國外產(chǎn)品?！?/p>

公開信息顯示，美光是全球第三大存儲芯片巨頭，市場占有率僅次于韓國兩大存儲芯片巨頭三星電子和SK海力士。

那么，美光為何沒能通過網(wǎng)絡(luò)安全審查，本次審查將對美光、下游的中國企業(yè)產(chǎn)生何種影響？

首個“未通過”審查的案例？

3月31日晚，國家網(wǎng)信辦發(fā)布消息稱，為保障關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全，防范產(chǎn)品問題隱患造成網(wǎng)絡(luò)安全風(fēng)險，維護國家安全，依據(jù)《國家安全法》《網(wǎng)絡(luò)安全法》，網(wǎng)絡(luò)安全審查辦公室按照《網(wǎng)絡(luò)安全審查辦法》，對美光公司在華銷售的產(chǎn)品實施網(wǎng)絡(luò)安全審查。

彼時，美光公司對《財經(jīng)》表示，已知曉國家網(wǎng)信辦對該公司在華銷售的產(chǎn)品啟動網(wǎng)絡(luò)安全審查?！拔覀冋c網(wǎng)信辦進行積極溝通和全力配合”。

在4月3日舉行的外交部例行記者會上，中國外交部發(fā)言人毛寧回應(yīng)稱，中國有關(guān)部門依法依規(guī)對影響或者可能影響國家安全的網(wǎng)絡(luò)產(chǎn)品進行網(wǎng)絡(luò)安全審查，是一種正常的監(jiān)管措施。對于所有的企業(yè)來說，不管是中國企業(yè)還是美國企業(yè)，還是其他國家的企業(yè)，在中國經(jīng)營首先要做到的是遵守中國的法律法規(guī)，只要能夠守法合法經(jīng)營，就沒有什么可擔(dān)心的。

《網(wǎng)絡(luò)安全法》第35條規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施的運營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國家安全的，應(yīng)當(dāng)通過國家網(wǎng)信部門會同國務(wù)院有關(guān)部門組織的國家安全審查。

廖圣強是美國摩根路易斯律師事務(wù)所的合伙人，曾多次代表中國客戶處理涉美國際貿(mào)易出口管制、經(jīng)濟制裁、知識產(chǎn)權(quán)保護和跨境爭端解決。廖圣強對《財經(jīng)》分析，根據(jù)《網(wǎng)絡(luò)安全法》的規(guī)定，中國實施網(wǎng)絡(luò)安全審查制度，任何可能影響國家網(wǎng)絡(luò)安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，都必須接受網(wǎng)絡(luò)安全審查。

根據(jù)《網(wǎng)絡(luò)安全審查辦法》，啟動網(wǎng)絡(luò)安全審查的情形一般分為兩種：一是企業(yè)主動申報，二是網(wǎng)絡(luò)安全審查辦公室發(fā)起，即“網(wǎng)絡(luò)安全審查辦公室認為需要開展網(wǎng)絡(luò)安全審查”的情形。

左曉棟向《財經(jīng)》表示，此前已有若干起網(wǎng)絡(luò)安全審查案例，但本次是自《網(wǎng)絡(luò)安全法》等法律法規(guī)生效以來，首次明確公布“未通過”網(wǎng)絡(luò)安全審查的案例。他強調(diào)因為這次針對的是國外公司產(chǎn)品，所以引人矚目。

廖圣強也指出，本次審查反映了全球各國在網(wǎng)絡(luò)安全問題上的警惕性越來越高。

美光為何被查？

國家網(wǎng)信辦在5月21日的通報中披露：“審查發(fā)現(xiàn)，美光公司產(chǎn)品存在較嚴重網(wǎng)絡(luò)安全問題隱患，對我國關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈造成重大安全風(fēng)險，影響我國國家安全?！弊鳛槊绹鎯π酒揞^的美光，是如何影響中國關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈？

自2021年9月1日生效的《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》明確，關(guān)鍵信息基礎(chǔ)設(shè)施是指公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域的，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。

左曉棟分析，美光是全球最大的半導(dǎo)體儲存及影像產(chǎn)品制造商之一，其產(chǎn)品作為IT設(shè)備和系統(tǒng)的關(guān)鍵元器件，被廣泛使用，用戶包括中國的關(guān)鍵信息基礎(chǔ)設(shè)施運營者。美光產(chǎn)品的安全問題自然對關(guān)鍵信息基礎(chǔ)設(shè)施安全造成直接影響。

廖圣強也表示，作為全球領(lǐng)先的存儲技術(shù)公司，美光的主要產(chǎn)品包括DRAM、NAND和NOR閃存，這些產(chǎn)品廣泛應(yīng)用于計算機、服務(wù)器、網(wǎng)絡(luò)設(shè)備、通訊設(shè)備等。

如果這些產(chǎn)品存在網(wǎng)絡(luò)安全問題，可能對使用這些產(chǎn)品的關(guān)鍵信息基礎(chǔ)設(shè)施產(chǎn)生影響，從而可能影響中國關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈的安全。

至于美光為何沒有過網(wǎng)絡(luò)安全審查？廖圣強分析，這通常是基于審查過程中發(fā)現(xiàn)的問題，例如，發(fā)現(xiàn)產(chǎn)品設(shè)計、數(shù)據(jù)管理、網(wǎng)絡(luò)安全防護等方面的問題，并影響到中國國家安全或關(guān)鍵信息基礎(chǔ)設(shè)施的安全。

美光將會失去在中國的“關(guān)鍵信息基礎(chǔ)設(shè)施”類客戶。圖/IC

市場影響幾何？

國家網(wǎng)信辦在通報中要求，“按照《網(wǎng)絡(luò)安全法》等法律法規(guī)，我國內(nèi)關(guān)鍵信息基礎(chǔ)設(shè)施的運營者應(yīng)停止采購美光公司產(chǎn)品”。

這意味著，美光將會失去在中國的“關(guān)鍵信息基礎(chǔ)設(shè)施”類客戶。

左曉棟表示，目前的通告表明審查結(jié)論已經(jīng)形成，也即本次審查已經(jīng)告一段落。但他表示，對于美光產(chǎn)品帶來的安全風(fēng)險，必要時也需采取進一步的處置措施，但需要主管部門根據(jù)情況確定。

左曉棟表示，這一案例將推動網(wǎng)絡(luò)產(chǎn)品供應(yīng)商更加重視產(chǎn)品安全，也使關(guān)鍵信息基礎(chǔ)設(shè)施運營者更加重視網(wǎng)絡(luò)安全審查的法律責(zé)任，對于維護國家安全具有積極意義。

廖圣強也表示，美光的網(wǎng)絡(luò)安全審查結(jié)果提醒其他外國企業(yè)重視中國的網(wǎng)絡(luò)安全法規(guī)。美光等外國企業(yè)占據(jù)了存儲芯片的大部分市場份額。如果美光離開中國市場，可能會造成存儲芯片供應(yīng)的短缺，影響相關(guān)行業(yè)的運營。

廖圣強向《財經(jīng)》指出，美光公司一邊極為倚仗中國市場，另一邊頻繁對中國企業(yè)發(fā)起跨國知識產(chǎn)權(quán)侵權(quán)訴訟，并推動美國政府發(fā)起對華出口管制和制裁。

那么，在芯片供應(yīng)愈發(fā)重要的當(dāng)下，什么公司能夠替補美光產(chǎn)品的供給？

有下游企業(yè)相關(guān)負責(zé)人透露，已接到內(nèi)部通知，停止采購美光的相關(guān)產(chǎn)品，但“應(yīng)該問題不大”。

廖圣強指出，三星，SK海力士等公司可以提供相似的產(chǎn)品，但要完全替代美光的產(chǎn)品，可能還需要時間和技術(shù)的積累。

華泰證券科技與電子行業(yè)首席分析師黃樂平對《財經(jīng)》表示，根據(jù)Trendfore數(shù)據(jù)，2022年四季度美光在全球DRAM、NAND Flash市場分別占據(jù)23%、10.7%的份額。美光財報也顯示，2021年其來自中國客戶的銷售收入占比為8.9%，2022年提升至10.8%，網(wǎng)絡(luò)安全審查結(jié)果將影響美光在中國市場的銷售。

在此情況下，有可能導(dǎo)致美光的中國客戶轉(zhuǎn)而采購三星、SK海力士，以及中國的長江存儲、長鑫存儲等企業(yè)產(chǎn)品。

黃樂平還預(yù)測，此前采購美光存儲晶圓、芯片的中國存儲模組制造企業(yè)或?qū)⑦M行產(chǎn)品結(jié)構(gòu)調(diào)整。他指出，中國OEM廠商也采購美光存儲晶圓或芯片將其封裝成存儲模組產(chǎn)品進行銷售。根據(jù)招股說明書，2019年-2021年美光一直為江波龍（301308.SZ）第一大存儲晶圓供應(yīng)商，三年中采購額占比為35.83%、37.41%、33.52%，采購金額總額達77億元。佰維存儲（688525.SH）也在招股說明書中披露，其與美光、三星、海力士等全球領(lǐng)先的存儲廠商有超過十年的合作，2019年-2021年從美光采購占比分別為24.23%、33.57%和27.63%，三年采購金額總額超16億元。

同時，黃樂平還表示，中國的存儲設(shè)備廠商或從中受益，拓荊科技（688072.SH）、華海清科（688120.SH）、盛美上海（688012.SH）等公司在相關(guān)領(lǐng)域皆有布局。