2020年10月5日，美国商务部工业与安全局（BIS）发布了一项最终规则，对6项"新兴技术"实行新的多边管制，其中就包括电子数据取证相关的技术，该规则在2019年12月的《常规武器和两用货物及技术出口管制瓦塞纳尔协定》全体会议上达成一致。

这次的6项"新兴技术"具体为混合增材制造 （AM）/ 计算机数控 （CNC） 工具 （2B001） 、设计用于制造极紫外线（EUV）掩模 （3D003计算光刻软件）、用于 5nm 生产 的晶圆精加工技术（3E004）、绕过计算机（或计算机设备）上的身份验证或授权控制并提取原始数据的数字取证工具（5A004 / 5D002） 、通过切换接口从电信服务提供商处获取的通信和元数据的监视、分析软件 、次轨道飞行器（9A515）。

对于“绕过计算机（或计算机设备）上的身份验证或授权控制并提取原始数据的数字取证工具（5A004 / 5D002）” ，原文如下：

Digital forensic tools that circumvent authentication or authorization controls on a computer (or computer device) and extract raw data (5A004 / 5D002). Such tools have been used by militaries and can quickly analyze a device and recover protected information. Per the final rule, the phrase “extract raw data” clarifies that items that are limited to extracting simple user data, such as contact lists, videos, and photos (for example to transfer personal information between mobile phone handsets), would not be controlled. The rule also classifies such items as License Exception ENC Section EAR 740.17(b)(3)(iii)(B), meaning a CCATS submission would be required prior to exporting such tools to third parties, along with semi-annual sales reporting.

机器翻译如下：

绕过计算机（或计算机设备）上的身份验证或授权控制并提取原始数据（5A004 / 5D002）的数字取证工具。这些工具已被军方使用，可以快速分析设备并恢复受保护的信息。根据最后规则，"提取原始数据"一语阐明了仅限于提取简单用户数据的项目，如联系人列表、视频和照片（例如，在移动电话手机之间传输个人信息）不受控制。该规则还对许可证例外 ENC 节 EAR 740.17（b）（3）（3）（iii）（B）等项目进行分类，这意味着在向第三方出口此类工具之前，需要提交 CCATS，以及半年一次的销售报告。

《常规武器和两用货物及技术出口管制瓦塞纳尔协定》也被译作《关于传统武器与军民两用货物与技术的出口控制的瓦瑟纳尔协议》，简称为瓦瑟纳尔协定。

根据网络上的资料，瓦瑟纳尔协定于1996年5月12日于荷兰瓦瑟纳尔由33个国家签署。该协定未正式列举被管制国家，只在口头上将伊朗、伊拉克、朝鲜和利比亚4国列入管制对象。中华人民共和国和以色列不是缔约国，但仍受到缔约国向非缔约国出售限制货品或技术的报告审核限制。

瓦瑟纳尔协定限制清单主要有以下类别：

类别1 – 特殊材料和相关设备

类别2 – 材料加工

类别3 – 电子产品

类别4 – 电脑

类别5 – 第1部分 – 电信

类别5 – 第2部分 – 信息安全

类别6 – 传感器和激光器

类别7 – 导航和航空电子

类别8 – 海洋

类别9 – 航空航天与推进

至2018年2月，瓦瑟纳尔协定共42个签署国：

阿根廷、澳大利亚、奥地利 、比利时 、保加利亚 、 加拿大 、克罗地亚 、捷克 、丹麦 、爱沙尼亚 、芬兰 、法国 、德国 、希腊 、匈牙利 、印度 、爱尔兰 、意大利 、日本 、拉脱维亚 、立陶宛 、卢森堡 、马耳他 、墨西哥 、荷兰 、新西兰 、挪威 、波兰 、葡萄牙 、韩国 、罗马尼亚 、俄罗斯联邦 、斯洛伐克 、斯洛文尼亚 、南非 、西班牙 、瑞典 、瑞士 、土耳其 、乌克兰 、英国 、美国。

部分资料来自wikipedia，原文详见：https://www.globaltradeandsanctionslaw.com/u-s-commerce-department-implements-multilateral-controls-on-six-emerging-technologies/

声明：本文来自取证杂谈，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。