國家互聯(lián)網(wǎng)信息辦公室等十三部門聯(lián)合修訂發(fā)布的《網(wǎng)絡(luò)安全審查辦法》將于2022年2月15日正式施行?!掇k法》將網(wǎng)絡(luò)平臺運(yùn)營者開展數(shù)據(jù)處理活動影響,或者可能影響國家安全等情形納入網(wǎng)絡(luò)安全審查,并明確掌握超過 100 萬用戶個人信息的網(wǎng)絡(luò)平臺運(yùn)營者赴國外上市,必須向網(wǎng)絡(luò)安全審查辦公室申報網(wǎng)絡(luò)安全審查。同時,網(wǎng)絡(luò)平臺運(yùn)營者應(yīng)當(dāng)在向國外證券監(jiān)管機(jī)構(gòu)提出上市申請之前,申報網(wǎng)絡(luò)安全審查。
《辦法》制定背景
近年來,我國對網(wǎng)絡(luò)安全問題越來越重視,從2017年開始,國家陸續(xù)出臺《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》,把網(wǎng)絡(luò)安全提高到立法層面,重點(diǎn)保障關(guān)鍵信息基礎(chǔ)設(shè)施安全和數(shù)據(jù)安全,而作為建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施所涉及的產(chǎn)品、服務(wù)以及數(shù)據(jù)處理活動并沒有設(shè)立明確的審核辦法。
《辦法》制定的意義
基于上述原因,按照《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》的相關(guān)規(guī)定,為確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全,由國家互聯(lián)網(wǎng)信息辦公室制定《網(wǎng)絡(luò)安全審查辦法》,該辦法可以說是對網(wǎng)絡(luò)安全相關(guān)法律法規(guī)、條例的落實(shí)。除上述提及法律法規(guī)、條例外,該辦法還提及《中華人民共和國國家安全法》,從中可以獲悉供應(yīng)鏈安全問題已經(jīng)上升到國家安全層面,進(jìn)一步凸顯網(wǎng)絡(luò)安全和數(shù)據(jù)安全的重要性。
審查對象有哪些?
該辦法明確關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者、網(wǎng)絡(luò)平臺運(yùn)營者(數(shù)據(jù)處理活動主體)統(tǒng)稱為當(dāng)事人,當(dāng)事人采購的網(wǎng)絡(luò)產(chǎn)品、服務(wù)或開展的數(shù)據(jù)處理活動,影響或者可能影響國家安全的,以及掌握超過100萬用戶個人信息的當(dāng)事人赴國外上市,按照《網(wǎng)絡(luò)安全審查辦法》應(yīng)進(jìn)行網(wǎng)絡(luò)安全審查。在此可能我們會產(chǎn)生疑問,被列入審查的網(wǎng)絡(luò)產(chǎn)品、服務(wù)是否一定屬于關(guān)鍵信息基礎(chǔ)設(shè)施?
答案是否定的,《網(wǎng)絡(luò)安全審查辦法》第十六條指出“網(wǎng)絡(luò)安全審查工作機(jī)制成員單位認(rèn)為影響或者可能影響國家安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù)以及數(shù)據(jù)處理活動,由網(wǎng)絡(luò)安全審查辦公室按程序報中央網(wǎng)絡(luò)安全和信息化委員會批準(zhǔn)后,依照本辦法的規(guī)定進(jìn)行審查。”這也就意味著非當(dāng)事人采購的網(wǎng)絡(luò)產(chǎn)品、服務(wù)或開展的數(shù)據(jù)處理活動,如被網(wǎng)絡(luò)安全審查工作機(jī)制成員單位認(rèn)定為影響國家安全的,也必須進(jìn)行網(wǎng)絡(luò)安全審查。
《辦法》重點(diǎn)內(nèi)容
該辦法第十條指出網(wǎng)絡(luò)安全審查的重點(diǎn)內(nèi)容,其中第三點(diǎn)特別強(qiáng)調(diào)評估供應(yīng)渠道的可靠性以及因?yàn)檎?、外交、貿(mào)易等因素導(dǎo)致供應(yīng)中斷的風(fēng)險。通過該條可以獲悉:第一,供應(yīng)渠道不分國界,無論是國外供應(yīng)渠道還是國內(nèi)供應(yīng)渠道都應(yīng)遵循“穩(wěn)定”原則;第二,要充分考慮各方因素導(dǎo)致斷供的風(fēng)險,避免出現(xiàn)因?yàn)檎?、外交、貿(mào)易等問題,導(dǎo)致產(chǎn)品或服務(wù)提供出現(xiàn)“卡脖子”問題。
該辦法中還明確了審查程序、審查所需時間以及出現(xiàn)審查爭議的解決辦法等內(nèi)容。在該辦法的指引下,上游供應(yīng)鏈所導(dǎo)致的網(wǎng)絡(luò)安全問題將得到有效監(jiān)督和審查,網(wǎng)絡(luò)產(chǎn)品和服務(wù)以及數(shù)據(jù)處理活動勢必會更加安全、規(guī)范。
美亞柏科作為網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)的供應(yīng)商,一直深耕網(wǎng)絡(luò)安全領(lǐng)域,并把國家安全放在第一位。在國投集團(tuán)的宏觀指引下,零信任、網(wǎng)絡(luò)安全大腦等產(chǎn)品在公安、政府等領(lǐng)域得到應(yīng)用和驗(yàn)證;網(wǎng)絡(luò)安全等級保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施安全建設(shè)、數(shù)據(jù)安全等相關(guān)服務(wù)得到有關(guān)部門的認(rèn)證,在政企行業(yè)打造了良好的口碑。
未來,我們將繼續(xù)把國家安全放在首位,按照國家法律法規(guī)、條例,管理辦法的相關(guān)規(guī)定、要求,為客戶提供安全、穩(wěn)定、可靠的網(wǎng)絡(luò)安全產(chǎn)品與服務(wù)。