传多家科技公司接受源代码安全审查以换取进入俄罗斯市场

媒体报导，部分欧美知名高科技公司，可能为了顺利在俄罗斯市场营运，配合俄罗斯政府的资安审核规定，将产品的源代码提交审查。 

根据路透社报导，包括思科(Cisco)、IBM、思爱普(SAP)、惠普(HPE)、迈克菲(McAfee)等西方科技大厂，都同意让俄罗斯官方针对其产品源代码进行安全性审查。俄罗斯官方乃针对防火墙、防毒软件，以及包含加密功能的软件等产品，要求在获得在该国合法销售许可前，必须接受源代码审核，以确定其安全性。 

尽管一般多认为俄罗斯如此做法的缘由，主要出自于确认这些来自过去冷战时期敌对阵营的科技产品是否存在情报侦搜目的的后门程式，但由于近年来国际对俄罗斯骇客的敏感反应，俄罗斯是否反而会利用这些审核程式码的机会，反过来寻找这些科技产品的技术漏洞，进而作为发展网络攻击的基础，则更引人忧心。 

这些以安全为名的程式码审查，自2014年以来，次数已开始增加。 

尽管不少西方科技大厂选择同意俄罗斯联邦安全局(FSB)的安全审核要求，但美国防毒软件大厂赛门铁克(Symantec)则是少数拒绝继续配合的业者。赛门铁克表示，进行程式码审核的实验室独立性不足，和俄罗斯政府间的关系不明。 

美国官员则警告，允许俄罗斯政府审查产品程式码的确存在安全隐忧，但却缺乏法源依据来避免这样的问题，除非这些企业卖给俄罗斯的是军用品或被列于美国禁止输出名单的产品或技术。 

同意产品接受审核的公司则表示，理解可能存在的安全隐忧，因此有采取保护措施，或确保相关审查是在程式码无法被复制、修改的安全实验室进行。 

除了俄罗斯，中国政府近年来也开始要求对海外科技公司的产品进行安全审查。