Шрифт:
Закладка:
Центр сертификации технологий находится в ведении Китайского центра сертификации информационной безопасности (ISCCC) – государственного агентства, отвечающего за сертификацию продуктов для базовой кибербезопасности, лицензированного персонала, систем управления и услуг по информационной безопасности. Центр сертификации технологий, вероятно, будет предоставлять указанные выше услуги для технологических систем на местах, обеспечивая оценку кибербезопасности новых продуктов и услуг, разрабатываемых в NCC.
Информация о роли Центра оценки технологий скудна, но его присутствие подтверждается четырьмя правительственными документами и веб-сайтом одной частной компании. Нет источников, указывающих, кто отвечает за Центр оценки технологий. Это, вероятно, связано с наличием одноименной организации – Китайским центром оценки безопасности информационных технологий (CNITSEC), также известным как 13-е бюро Министерства государственной безопасности. 13-е бюро наблюдает за состоянием кибербезопасности правительственных агентств и офисов.
Выставочный/конференц-центр проводит масштабные мероприятия и способствует привлечению инвестиций в NCC. Выставочный центр имеет площадь 100 м2 и включает три выставочных зала. С момента открытия в июле 2019 года в нем было проведено несколько мероприятий, в том числе церемонии принятия новых участников NCC; открытие «Кубка желтого журавля»; соревнование по кибербезопасности и конференция Рабочей группы по информационной безопасности Шанхайской организации сотрудничества. В своем бюджете на 2019 год Муниципальное управление по киберпространству Уханя объявило о планах провести на объекте глобальную конференцию по кибербезопасности, назвав ее «Китайской конференцией по черной шляпе». Название является отсылкой к проводящейся в США ведущей отраслевой конференции по кибербезопасности BlackHat. Мероприятие, вероятно, было отменено в связи с пандемией Covid-19, но может возобновиться.
Коммерческий центр состоит из двух офисных зданий, в которых в настоящее время размещаются 42 компании.
4. Зона промышленного развития
Зона промышленного развития включает Индустриальный парк кибербезопасности, Центр суперкомпьютеров и больших данных и Инкубатор.
Проект Индустриального парка кибербезопасности для NCC первоначально предлагался как аналог Парка исследовательского треугольника Северной Каролины. Цель обоих парков – сконцентрировать бизнес и капитал, привлечь таланты из близлежащих университетов и продвигать научные исследования к коммерциализации. Индустриальный парк NCC включает в себя бизнес-штаб, частные научно-исследовательские центры, «Национальный исследовательский центр кибербезопасности», инновационный и предпринимательский инкубатор и «стратегические предприятия военно-гражданского слияния и кибербезопасности». Площадь индустриального парка составляет 36 км2.
NCC использует два объекта – один на месте, а другой за пределами – для предоставления облачных вычислений и решений для хранения данных. Центр суперкомпьютеров и больших данных является меньшим из двух объектов. Второй объект – Долина данных – намного больше и мощнее.
На самом деле, Центр суперкомпьютеров и больших данных не является ни «супер», ни даже особенно «большим» по сравнению с другими центрами обработки данных. Центр был первым проектом, созданным под эгидой NCC, открывшимся в декабре 2016 года в качестве временной платформы для предоставления услуг облачных вычислений и расширяющий свои возможности по мере продвижения строительства. По состоянию на ноябрь 2020 года он содержал более 2 тыс. серверов, 60000-ядерный виртуальный ЦПУ с 8 петабайтами оперативной памяти и 80 петабайтами хранилища данных.
Долина данных – вторая площадка, представляет собой разрастающийся комплекс, состоящий из трех больших и четырех средних зданий для хранения данных, центра эксплуатации и технического обслуживания, центра управления и выделенных резервных источников питания. После завершения строительства общая ёмкость хранилища Долины данных достигнет 10 эксабайт при общей стоимости 10,5 млрд юаней. Это относительно мало, учитывая размер современных облачных вычислений.
Помимо обслуживания NCC, Долина данных поддерживает облачную платформу города Ухань, инициативу умного города, а также работу правительства провинции Хубэй. Емкости для хранения NCC, вероятно, будет достаточно для хранения любых данных исследований и разработок на месте.
Наряду с нормальной емкостью хранилища Долина данных заявляет о наличии адекватной, но ни в коем случае не «супер» вычислительной мощности в 1 петафлопс. Этого достаточно для управления Центром обработки данных, но недостаточно для того, чтобы вой ти в число 500 лучших суперкомпьютеров.
По данным правительства провинции Хубэй, Инкубатор NCC является одним из крупнейших инкубаторов кибербезопасности в Китае. Он привлек инвестиции в размере более 3 млрд юаней. Инкубатор поможет коммерциализировать исследования и финансировать стартапы. Помимо этих услуг, Инкубатор поможет расширить существующие предприятия, предоставляя программы акселератора для малых предприятий. Эти программы расширяют поддержку раннего жизненного цикла компаний и нацелены на привлечение новых компаний в NCC из других регионов Китая.
В заявке на строительство Инкубатора предполагается, что строительство завершится ближе к концу 2021 года. Помимо финансовой поддержки и предоставления офисных помещений стартапам, политики хотят, чтобы Инкубатор стал местом сотрудничества для начинающих новаторов, предпринимателей и существующих предприятий. Они надеются, что взаимное обогащение студентов и экспертов будет способствовать развитию новых технологий и новых приложений для существующих технологий. Согласно заявлениям правительства, более 200 компаний вовлечены в Инкубатор. Однако неясно, что считать «вовлеченными». Большинство компаний, вероятно, предоставят сотрудников в качестве наставников и помогут участникам отточить свои деловые навыки.
Согласно положениям доклада, бизнес находится в центре стратегических планов и целей NCC. Частный сектор влияет на учебную программу Национальной школы кибербезопасности, проводит учебные занятия, предлагаемые Центром развития талантов, и управляет многими функциями NCC. Хотя NCC все еще строится, предприятия выстраиваются в очередь, чтобы претендовать на участок земли. По состоянию на сентябрь 2020 года 114 компаний согласились участвовать в NCC, обещая более $71,5 млрд инвестиций.
В годовом отчете за 2019 год муниципальное правительство Уханя сообщило об огромных инвестициях компаний. Зарегистрированный капитал – сумма, которую акционеры передают фирме в рамках конкретной местной администрации, – составил 28,7 млрд юаней. 16 уже реализуемых бизнес-проектов имеют стоимость 200 млрд юаней. Отдельно компании подписали сделки на сумму 273,4 млрд юаней, чтобы начать еще 58 проектов в рамках NCC.
Чтобы привлечь инвестиции в NCC, муниципальное правительство Уханя обещает субсидии – 8 % от общей суммы инвестиций, до 8 млн юаней – для предприятий, инвестирующих более 50 млн юаней в проект, который соответствует «городским планам развития индустрии кибербезопасности». Правительство округа также обещает субсидии – 2–8 % инвестиций в основной капитал – для «ключевых проектов в производственной цепочке».
До 2020 года NCC был нацелен на привлечение иностранных инвестиций. В объявлениях с церемонии запуска NCC в 2016 году Cisco, Kaspersky и Microsoft хвалили за то, что они «выстроились в очередь, чтобы инвестировать в NCC». Однако привлечение иностранных инвестиций, вероятно, было исключено как цель в 2020 году.
Отказ от иностранных инвестиций особенно важен для ССО НОАК, поскольку иностранные технологии рассматриваются как потенциальный троянский конь для иностранных шпионов. Запрет иностранных фирм в NCC хорошо согласуется с приоритетами развития ССО НОАК.
Авторы считают, что NCC будет способствовать развитию наступательных и оборонительных кибер-возможностей Китая. В отличие от инструментов для киберзащиты, где есть хорошо развитый рынок, на котором компании вводят новшества и конкурируют за прибыль,