NG体育近日,中国用户在注册、登录微软Office、Windows、Azure等产品账户时,会出现提醒“你的数据将在你所在国家或地区之外进行处理。”如果用户拒绝授权,就无法使用NG体育。有人据此认为,微软将退出中国。
3月9日,微软中国发布声明称,微软始终严格遵守个人隐私保护与数据安全等方面的各项法律法规。微软提供的所有产品与服务以及跨境数据管理,都严格遵从法律法规。为何此时要提醒将中国用户的数据转移至其他国家或地区处理?对此,微软相关负责人未回应《财经十一人》。
在用户提醒的详细说明中,微软表示,数据传输至其他国家或地区是为了“使产品能够按预期工作”。当用户使用专门在中国提供的某些产品时,微软会进行数据传输。数据传输地包括但不限于美国。对于已经付费但不愿授权的用户,微软提供退款渠道。
微软工程师告诉《财经十一人》,由于系统维护更新,目前用户无法在官网上购买使用各类产品的中国版本,只能用国际版,因此会出现数据传输提醒。如需购买中国版,则要单独联系相关销售人员。关于系统更新时间,该工程师称,相关技术人员表示目前没有具体时间。国内版用户数据会在北京和上海的数据中心处理,若在中国的用户使用国际版,则会在中国香港和新加坡的数据中心处理,同时,国际版会要求用户授权“数据传输”。
微软的多款产品,包括Azure、Office等,在中国市场由世纪互联蓝云运营。蓝云相关负责人回应《财经十一人》称,微软声明指的是“个人用户使用的消费类产品数据,目前的舆情与世纪互联无关。”
根据《数据安全法》、《网络安全法》等法规,涉及关键信息基础设施(包括云计算、大数据等)的外资企业,必须在中国境内建立独立的数据中心,或交由中国企业进行托管。因业务需要,确需向境外提供的,应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估;法律、行政法规另有规定的,依照其规定。
此外,根据中国网信办2022年9月发布的新规,在华企业如果需要将数据传输至境外,可以依法申报,申报期6个月,也就是截止到今年3月。过去6个月,有不少外资和本土企业提交了申请,截至目前,有两家单位获批,并没有微软相关企业和产品。
微软Azure中国的主页上提到,《网络安全法》并没有提供关于网络安全评估的具体指导,微软制定网络安全评估框架的条例草案和准则草案已发出,但尚未通过,截至2020年7月,Azure中国尚未被归类为“关键信息基础设施”NG体育。
根据2021年4月通过的《关键信息基础设施安全保护条例》,“关键信息基础设施”是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。具体包括哪些公司和平台,并未有公开的完整名单。
微软Azure是全球排名第二的公有云平台,市场份额仅次于亚马逊AWS。但是在中国云服务市场,Azure未进入前5名。
尽管Azure自称还不是“关键信息基础设施”,但此前其在中国市场的运营一直遵守相关要求。
Azure中国于2012年发布,由世纪互联运营。世纪互联成立于1996年,是中国基础设施服务商,于2011年在美国纳斯达克上市,与包括微软、IBM、富士康等外资企业合作运营他们在中国市场的云服务。
2014年3月,Azure在中国启动两个数据中心,成为第一个在中国市场商用的国际公有云。此后,由世纪互联运营的微软Office 365、Dynamics 365及Power Platform相继于2014年、2019年和2020年落地中国市场。
Azure官网显示,Azure中国云计算服务和Azure全球服务之间有物理隔离。Azure中国由世纪互联运营,使用位于中国的数据中心,目前Azure中国共有5个数据中心,最新的一个于2022年3月投入使用,位于河北。
世纪互联官网显示,由世纪互联运营的微软Azure、Microsoft 365和Power BI仅在位于中国大陆的数据中心运行,由世纪互联运营人员进行管理和监控。个人数据将被存储在位于中国大陆境内的服务器上,未经用户同意,平台不会将个人数据传输至境外。
近一年来,微软在中国的投资持续加码,除了新建数据中心,微软大中华区Azure产品市场部总经理陶然在2022年3月接受媒体采访时表示,微软中国对于中国云服务市场,以及中国区客户的数字化转型的承诺和投资在持续加码。去年10月的微软技术大会上,微软宣布由世纪互联运营的Office 365上的Teams服务以及Microsoft 365服务,将于2023年上半年推出NG体育,希望能为中国市场带来更好的本土化服务体验和技术保障。今年3月3日,微软中国与昆山市政府签订合作协议,将首个工业元宇宙应用中心项目落户昆山高新区。