应对全球化信息技术供应商造成的网络安全威胁

当中国电信巨头华为技术有限公司的执行副总裁徐直军（Eric Xu）最近宣布，华为公司“不再对美国市场感兴趣，”这一言论被广泛地解读成恼羞成怒，因华为一再被指控对美国的国家安全构成威胁。《经济学人》杂志将徐的声明描绘成“你不能开除我，我不干了！”的意思，指出美国众议院情报委员会已经预警，反对美国电信和信息网络使用华为设备。

华为官员迅速证实该公司会在美国继续做生意，但表示因其中国背景而一再被当作美国国家安全的威胁而受排斥，华为公司会将最大的商业努力投入到其他地区。

美国信息技术（IT）系统的弱点和漏洞，在华盛顿，已经逐渐成为美国政府的一个高度关注。这一关注日趋紧迫，因为根据电脑信息安全公司Mandiant进行的调查（2013年），近年来增加的针对美国的网络攻击，似乎大部分源自中国，且很可能来自中国人民解放军（PLA）控制的设施。

问题不在于关注中国对美国国家安全的网络威胁是否合法，而在于因为公司总部的国籍而排斥特定公司是否解决了美国IT网络的脆弱性。在本政策简报中，我主张，以国籍为由，针对一家或两家公司，在一个面向所有IT供应商的全球供应链世界里，对美国国家安全毫无作为。事实上，这样的策略可能使法律监管者产生一种满意的错觉。同时，目前的方法使美国受困于歧视和扭曲的政策，阻碍了来自海外的有价值的对内投资，同时高度破坏性的类似做法为其他国家提供了先例。事实上，如果中国现在模仿这种做法，在一系列政策举措上“以牙还牙”，我们不应该感到奇怪。