中国国防企业集团的子公司同方威视被称为“机场安全界的华为”，在全球边界控制和安全检查技术中越来越占主导地位。

上个月，加拿大的外交事务部门计划从同方威视购买安全扫描仪，该新闻引起了对该部门安全设备采购做法的审查。

在11月18日举行的议会委员会听证会上，国会议员因决定将如此精细的安全职能委托给与中国国家有密切联系的公司而被加拿大国会炒鱿鱼。

加拿大议员并不孤单。在全球范围内，对于同方威视在安全筛选和边界控制技术市场上的主导地位感到不安，其中包括欧洲议员，美国参议院外交关系委员会和美国国家安全委员会。

同方威视是车辆和货物安全检查的全球市场领导者，也是其他几个安全和边境控制市场的主要参与者。它在波兰和巴西设有工厂。它声称将设备，系统和服务出口到170个国家。该公司打算“朝着非接触式安全检查站的未来愿景前进”，而生物识别技术，数据和人工智能是其产品的核心。

为了应对新冠疫情，同方威视在今年早些时候加快了其FeverBlock红外面部温度筛查系统的生产，据说有“成千上万的订单”，用于国际机场和边境哨所。有关人员，车辆和货物越过国际边界或通过机场过境的数据，对于从公司到国家情报部门的一系列参与者，都将具有重要价值。

自2001年澳大利亚海关向公司提供第一笔海外订单以来，澳大利亚各州和联邦政府部门已在同方威视设备和服务上花费了数千万美元。

而且，与加拿大的情况一样，澳大利亚目前的政府采购流程和规则可能未考虑到新兴数据风险。

与中国国防部门关系

同方威视嵌套在中国国有国防部门的企业关系网中。同方威视的母公司清华同方，由中国最大的国防实体之一中国核工业集团公司控制，中国核工业集团公司是一家庞大的国有企业集团，专门研究两用核技术。CNNC的另外两个子公司，中国核动力技术研究院和包头光华化学工业公司，在美国被禁实体名单上，这限制了美国公司基于国家安全理由与他们开展业务。

一个同方威视股份的子公司，FoundMacro，与同方威视股份北京办事处，合作制作“反恐”产品，利用情感分析技术与俄罗斯联合开发车载微波拒绝系统“协助秘密拘捕”和AI-启用预测预警监测系统。

自2016年以来一直是突厥和穆斯林少数民族被大规模任意拘留的地方，新疆是新疆西北部的自治区，Nuctech是向地区政府和次地区辖区提供公共安全设备的供应商。它捐赠了用于边境检查站的安全设备，并已在包括2019年在内的警察交易会上销售了一系列产品。它还为该地区的高速公路安装了至少40套X射线检查系统，并在运输终点站安装了乘客检查设备。

同方威视在海外

在从未公开的政府机密报告之后，同方威视在2014年被禁止在美国机场使用。但是在欧洲，同方威视机场检查和公共安全设备得到了广泛使用。同方威视为2020年达沃斯世界经济论坛和2016年里约热内卢奥运会提供了安全设备。在过去的二十年中，纳米技术的腐败丑闻，台湾的贿赂丑闻以及欧盟的反倾销行动并未阻止同方威视在安全技术领域日益占领市场份额。

同方威视的副总裁王卫东将其成功归功于该公司的创新和良好的售后服务。欧洲议会议员阿克塞尔·沃斯(Axel Voss)表示，还有其他观点最为突出，即北京方面的补贴使同方威视取了故意削弱海外竞争对手的实力，以推动其全球急剧增长的政策。

同方威视在澳大利亚

在澳大利亚，同方威视系统安装在主要港口和一些机场。同方威视与州政府签订了许多合同，在监狱和法院提供和维护人体扫描仪。AusTender网站上的公开数据表明，自2001年以来，澳大利亚政府已与同方威视开展了价值数千万美元的业务。

今年4月，同方威视是九个获得内政部长期报价的供应商之一，该供应商一直在提供和维护“澳大利亚边防部队现有设备队的X射线，痕量和物质检测技术”。澳大利亚政府监管检查报告表明，不是澳大利亚政府而是同方威视，是澳大利亚港口安检设备的“唯一负责维护的机构”。

同方威视报告说，今年初在澳大利亚和新西兰出售了100套FeverBlock红外筛查系统。Nuctech表示，该系统“适合在公共场所进行快速体温检查……基于AI算法，可准确定位面部位置，自动测量人的距离并实时执行”。

澳大利亚政府还于2018年向巴布亚新几内亚海关提供了价值30万美元的同方威视X射线机。

内政部发言人告诉我们，该部和边防部队“目前仅使用同方威视设备对集装箱进行X射线扫描”。该部门未回答有关数据安全措施的问题。

国家安全风险

同方威视自己的宣传材料表明，至少其某些系统收集的数据类型将受到一系列政府和私人实体的关注。例如，其于2018年末安装的用于在哈萨克斯坦港口哈尔察特港检查车辆的“陆地边界系统”通过集成系统车辆尺寸，集装箱数量，总轴重，X射线图像，闭路电视录像等“自动收集”信息'。

同方威视服务与国家边界控制和海关数据库(包括旅客身份识别系统)互连的程度尚不清楚。其产品包括货运X射线扫描仪(一种使用澳大利亚最高科学机构CSIRO创建的技术开发的)；爆炸物和麻醉品探测装置；以及具有一系列采集模式的人体扫描仪，包括面部识别，指纹扫描和人体扫描“微测量”。它还销售结合了“人工智能，大数据和视频分析技术以实现高风险乘客的自动识别”的系统。

作为正常操作的一部分，使用同方威视的AI或面部识别系统很可能会将收集到的数据发送到同方威视。美国安全机构似乎还担心，任何连接的安全检查设备，甚至是X射线扫描仪，都可能访问敏感的个人或商业数据库，例如旅客的旅行历史或运输清单，并将该信息传递给中国国家行为者。

同方威视的欧洲发言人对这一批评很敏感，他在10月在Politico 中写道：“同方威视产品在使用过程中产生的数据仅属于我们的客户，而公司则无权使用它。”

加拿大网络安全中心总干事米歇尔·穆伦(Michele Mullen)告诉加拿大议会委员会，这种风险不是想象中的-技术发展迅速，随之而来的是风险。她说，同方威视的X光机现在通常带有硬盘驱动器和USB端口，因此可以想象它们可以“出于恶意目的”用于数据下载。

穆伦在听证会上说： “由于技术在发展，我们以前没有看过的东西，现在我们应该开始看。” “具有嵌入式操作系统和USB端口的功能，现在已经具备了。”

像所有中国公司一样，同方威视受到一系列国家情报法的约束，该法律要求同方威视如果被要求向中国安全机构提供任何数据。中国政府通过适用于在中国境内拥有数据服务器的任何公司的广泛重叠的国家安全法，可以系统地访问私营部门数据。同方威视与中国国有国防部门的紧密联系强调了这些风险。

随着澳大利亚对过去几年更加自信的中国所带来的国家安全风险的认识重新调整，并开始掌握中国公司利益与党国全球利益的契合程度，澳大利亚政府已立法禁止“腐败或强迫外国干预，改革其外国投资体制，并为大学部门提供有问题的研究合作指南。它禁止中国电信巨头华为和其他公司“可能受到与澳大利亚法律相抵触的外国政府的法外指示”参与建设澳大利亚的5G网络。

今年三月，澳大利亚的五个最敏感的政府部门，包括内政部，在其母公司英国的鲁本兄弟(Reuben Brothers)被一家中国国有财团收购之后，争先恐后拆除了总部位于悉尼的公司Global Switch制造的服务器。

具有讽刺意味的是，同一部门正在将边境检查的要素(具有敏感数据风险)外包给与一家中国国有国防企业有关联的公司。从可能构成网络安全风险的国家/地区采购时，似乎并没有统一考虑敏感数据风险。

如果政府采购流程和规则没有标明外国国有实体的风险和敏感数据风险，那么该是时候建立政府采购框架以及与敏感部门中的外国公司进行其他合作的框架了。海关和边境管制部门显然应该是这些部门之一。这样的框架将确定可能使敏感数据处于较高风险中的服务和技术，并对那些在较高风险领域中进行招标的公司进行全面而统一的安全评估。