美国商务部最近发布了一项新的规定，要求未经审批，禁止向中国分享安全漏洞。这项新规引起了广泛关注，尤其是对于微软这样的国际科技公司这一变化可能带来深远影响。本文将深入探讨这一新规的背景、影响以及微软的立场。

BIS的新规定将全球国家分为A、B、D、E四类，中国被划分为D类，即“受限制国家和地区”。根据这一规定，任何与美国实体合作的组织和个人，在发现安全漏洞时，必须先获得商务部的批准，才能向中国分享这些信息。

微软等公司对此表示担忧，认为这一规定将阻碍网络安全研究和漏洞修复的进程。微软认为，新规定可能会影响其与合作伙伴的协作，并可能对全球网络安全市场产生负面影响。

微软还指出，新规定可能会导致以下问题：

阻碍漏洞的及时修复

限制网络安全研究的发展

影响全球网络安全市场的竞争

影响网络安全领域的国际合作

增加网络安全研究的难度

可能导致安全漏洞的长期存在

全球软件供应链的安全性和稳定性成为了各方关注的焦点。近期，一项由美国商务部工业和安全局推出的新规引发了轩然大波，其中微软的反对态度尤为引人注目。本文将围绕这一案例，深入剖析新规对全球软件供应链的影响。

BIS的新规旨在加强网络安全领域的出口管制，具体内容要求在与D类国家的政府相关部门或个人合作时，若发现安全漏洞和信息，不能直接公布，需事先获得商务部审核。此举背后的理由是“国家安全”和“反恐需要”。只是，这一规定在实施过程中，引发了国际社会的广泛争议。

面对新规，微软明确表示反对。微软认为，该规定将大大压制全球网络安全市场目前部署的常规网络安全活动的能力。在微软看来，漏洞分享机制对软件开发生态至关重要。只是，一旦漏洞分享机制遭破坏，将直接降低微软发现和修复漏洞的速度。这不仅影响微软自身，也可能对全球软件供应链造成负面影响。

微软还提出，BIS应该进一步明确定义“政府最终用户”，或者至少澄清这个定义下可能涵盖哪些个人或实体。微软表示，早在去年，这条规定发布征求意见稿后，就以书面意见形式在评论部分提交了对这份文件的异议。

加强自主创新能力，提升我国软件产品的安全性。

积极参与国际合作，推动建立全球网络安全治理体系。

关注相关政策动态，确保企业合规经营。

加强与政府、企业的沟通与合作，共同应对挑战。

总的BIS新规对全球软件供应链的影响是深远而复杂的。在这个过程中，我国软件企业应积极应对挑战，加强自主创新，积极参与国际合作，共同推动全球网络安全生态的建设。