चीन में तकनीकी विशेषज्ञ, जो कंप्यूटर सुरक्षा में कमज़ोरी पाते हैं, उन्हें सरकार को बताना होगा और नियमों के तहत उस ज्ञान को नहीं बेच सकते हैं, जो सूचना पर कम्युनिस्ट पार्टी के नियंत्रण को और कड़ा करते हैं।

(शीर्ष 5 तकनीकी कहानियों के त्वरित स्नैपशॉट के लिए हमारे आज के कैश न्यूज़लेटर की सदस्यता लें। क्लिक करें यहां मुफ्त में सदस्यता लेने के लिए।)

नियम निजी क्षेत्र के विशेषज्ञों को प्रतिबंधित करेंगे जो “शून्य दिन” या पहले अज्ञात सुरक्षा कमजोरियों को ढूंढते हैं, और पुलिस, जासूसी एजेंसियों या कंपनियों को जानकारी बेचते हैं। इस तरह की कमजोरियां प्रमुख हैकिंग हमलों की एक विशेषता रही हैं, जिसमें इस महीने एक रूसी-जुड़े समूह पर आरोप लगाया गया है जिसने कम से कम 17 देशों में हजारों कंपनियों को संक्रमित किया है।

बीजिंग अपने लोगों और अर्थव्यवस्था के बारे में जानकारी पर नियंत्रण को लेकर लगातार संवेदनशील होता जा रहा है। कंपनियों को चीन के बाहर चीनी ग्राहकों के बारे में डेटा संग्रहीत करने से रोक दिया गया है। राइड-हेलिंग सेवा दीदी ग्लोबल इंक सहित कंपनियों, जिन्होंने हाल ही में अपनी अमेरिकी शेयर बाजार की शुरुआत की है, को सार्वजनिक रूप से डेटा सुरक्षा को कड़ा करने की चेतावनी दी गई है।

नए नियमों के तहत, चीन में जो कोई भी भेद्यता पाता है, उसे सरकार को बताना होगा, जो तय करेगी कि क्या मरम्मत करनी है। उत्पाद के निर्माता के अलावा “विदेशी संगठनों या व्यक्तियों” को कोई जानकारी नहीं दी जा सकती है।

यह भी पढ़ें | समझाया | चीन का सबसे बड़ा राइड-हेलिंग ऐप जांच के दायरे में क्यों है?

चीन के साइबरस्पेस प्रशासन और पुलिस और उद्योग मंत्रालयों द्वारा जारी नियमों का कहना है कि कोई भी “नेटवर्क उत्पाद सुरक्षा कमजोरियों के बारे में जानकारी एकत्र, बेच या प्रकाशित नहीं कर सकता है”। वे 1 सितंबर से प्रभावी होते हैं।

सत्तारूढ़ दल की सैन्य शाखा, पीपुल्स लिबरेशन आर्मी, साइबर युद्ध तकनीक में संयुक्त राज्य अमेरिका और रूस के साथ एक नेता है। अमेरिकी अभियोजकों ने पीएलए अधिकारियों पर प्रौद्योगिकी और व्यापार रहस्य चुराने के लिए अमेरिकी कंपनियों को हैक करने का आरोप लगाया है।

सलाहकार जो “शून्य दिन” कमजोरियां पाते हैं, उनका कहना है कि उनका काम वैध है क्योंकि वे पुलिस या खुफिया एजेंसियों की सेवा करते हैं। कुछ पर मानवाधिकारों के हनन या कार्यकर्ताओं की जासूसी करने वाले समूहों के आरोप वाली सरकारों की सहायता करने का आरोप लगाया गया है।

यह भी पढ़ें | तेजी से विकसित हो रहे साइबरस्पेस खतरों के खिलाफ अधिकारी पिछड़ गए: रिपोर्ट

ऐसा कोई संकेत नहीं है कि इस तरह के निजी क्षेत्र के शोधकर्ता चीन में काम करते हैं, लेकिन इस क्षेत्र पर प्रतिबंध लगाने के फैसले से पता चलता है कि बीजिंग इसे संभावित खतरे के रूप में देखता है।

चीन ने पिछले दो दशकों में सूचना और कंप्यूटर सुरक्षा पर लगातार नियंत्रण किया है।

संवेदनशील समझे जाने वाले बैंकों और अन्य संस्थाओं को जहां भी संभव हो केवल चीनी निर्मित सुरक्षा उत्पादों का उपयोग करना आवश्यक है। चीन में राउटर और कुछ अन्य नेटवर्क उत्पादों को बेचने वाले विदेशी विक्रेताओं को नियामकों को यह बताना आवश्यक है कि कोई भी एन्क्रिप्शन सुविधाएँ कैसे काम करती हैं।