对他国进入本国信息技术或服务实行安全审查，是一个主权国家确保自主可控信息安全的通行做法。俄罗斯为了保护本国的信息技术产业及构筑自主可控的网络安全空间，积极开展对他国的网络安全审查。

　　一是提高外国投资本国信息技术产业的门槛。为了扶持本国信息技术产业的发展，确保自主可控的信息生态环境，俄罗斯还加大了网络审查力度，提高外国在俄罗斯投资信息产业的门槛。俄罗斯的网络安全审查更加侧重于产业，确立了一套对外资进入其战略性产业的安全审查制度，由俄罗斯工业和贸易部接受申请，并征询俄联邦安全局和国家保密委员会的审核评估意见，从而确定交易是否存在风险。2008 年5 月，颁布《俄罗斯联邦有关外资进入对保障俄罗斯国防和国家安全具有战略意义的经营公司的程序法》，明确将密码加密设备、电信固定线路列为42 个俄罗斯战略性行业之中，规定外国投资除需符合程序法有关要求外，还应遵守相关行业规范。《俄罗斯联邦电力法》也规定75％的电网公司和信息系统管理公司必须为国家所有。另外，俄罗斯还于2008 年制定了《外国投资俄罗斯国防和国家安全战略意义的企业的管理办法》。2012 年5 月，又针对信息技术和网络发展趋势，提出了法律修正案，将社交网络赋予新闻媒体的法律意义，并将其同新闻出版集团和广播电台一样纳入俄国防战略性企业名单。修正案提出，俄门户网站列入国防战略性企业的标准是6 个月内平均一月用户为2,000 万人以上，且50% 访问点击率来自俄罗斯本土。修正案规定，外国投资者控股10% 以上，需要俄联邦反垄断总署的预审，其审查时间为44 天；如外国投资合同超过该项比例，需取得俄国家安全总局、国防部的同意，再经由政府外国投资监督委员会和俄联邦反垄断局审查通过，而属于外国国有资本的投资者则不可购买俄战略性企业25% 以上的股份。这样，在法律上提高了外国资本控股俄罗斯网络行业公司的门槛，以便确保本国信息系统的自主可控。此外，俄政府还通过直接参股等形式加强对国际新兴媒体的监控。如俄著名投资公司DST 通过不断增持，目前已拥有“脸谱”10% 的股份，成为其最大的股东之一，直接参与公司管理运营。

　　二是限制外国信息产品或服务在本国的发展。2010年9 月的外媒报道，俄罗斯一个具有国企背景的公司呼吁政府禁止其对手厂商生产的同类智能卡芯片产品进口到俄罗斯市场。这项提议要求政府应给予俄罗斯国内的芯片企业生产的电子护照、零售收银机等产品以优先特惠权，并要求国内的手机只能使用国产的SIM 卡产品。俄罗斯总理普京表态称将进行考虑。2011 年7 月31 日，《俄罗斯商业咨询日报》报道，由于涉及安全因素，俄罗斯政府正在考虑在政府机关内禁用苹果iPad，同时还在积极考察iPad的国内替代产品。2014 年7 月，俄罗斯通信部长表示，不希望看到俄罗斯政府雇员使用 iPhone 手机遭到美国国家安全局的监控，苹果公司必须向俄罗斯政府公开产品源代码，证明苹果产品没有后门供政府情报部门使用。此前，俄罗斯政府也向德国企业软件公司 SAP 提出过公开源代码的要求，以证明该公司的产品安全性。2010 年微软公司也应俄罗斯的要求，向俄罗斯联邦安全署公开了 Windows 7、Windows Server 2008、Office 2010 和 SQL 软件的源代码。

　　三是不再进口国外军用电子元器件。2013 年7 月29 日，俄罗斯负责监管国防工业的副总理德米特里·罗戈津表示，俄罗斯将不再从国外进口军用电子元器件。罗戈津指出，美国斯诺登事件警示，俄罗斯必须自己生产国防工业用的电子元器件，以规避黑客入侵的风险。另外，俄新社报道称，俄联邦航天署已为多家下属企业员工采购了国产的防窃听手机，并要求在进行涉密对话时必须使用该手机。俄罗斯第三大移动运营商Beeline 已决定终止与苹果的合作关系，不再出售iPhone 系列产品。

    本文节选自《俄罗斯的自主可控网络空间安全体系》