國(guó)家互聯(lián)網(wǎng)信息辦公室等十三部門聯(lián)合修訂發(fā)布的《網(wǎng)絡(luò)安全審查辦法》將于2022年2月15日正式施行?!掇k法》將網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者開展數(shù)據(jù)處理活動(dòng)影響,或者可能影響國(guó)家安全等情形納入網(wǎng)絡(luò)安全審查,并明確掌握超過(guò) 100 萬(wàn)用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市,必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。同時(shí),網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者應(yīng)當(dāng)在向國(guó)外證券監(jiān)管機(jī)構(gòu)提出上市申請(qǐng)之前,申報(bào)網(wǎng)絡(luò)安全審查。
《辦法》制定背景
近年來(lái),我國(guó)對(duì)網(wǎng)絡(luò)安全問(wèn)題越來(lái)越重視,從2017年開始,國(guó)家陸續(xù)出臺(tái)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)數(shù)據(jù)安全法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》,把網(wǎng)絡(luò)安全提高到立法層面,重點(diǎn)保障關(guān)鍵信息基礎(chǔ)設(shè)施安全和數(shù)據(jù)安全,而作為建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施所涉及的產(chǎn)品、服務(wù)以及數(shù)據(jù)處理活動(dòng)并沒(méi)有設(shè)立明確的審核辦法。
《辦法》制定的意義
基于上述原因,按照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)數(shù)據(jù)安全法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》的相關(guān)規(guī)定,為確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全,由國(guó)家互聯(lián)網(wǎng)信息辦公室制定《網(wǎng)絡(luò)安全審查辦法》,該辦法可以說(shuō)是對(duì)網(wǎng)絡(luò)安全相關(guān)法律法規(guī)、條例的落實(shí)。除上述提及法律法規(guī)、條例外,該辦法還提及《中華人民共和國(guó)國(guó)家安全法》,從中可以獲悉供應(yīng)鏈安全問(wèn)題已經(jīng)上升到國(guó)家安全層面,進(jìn)一步凸顯網(wǎng)絡(luò)安全和數(shù)據(jù)安全的重要性。
審查對(duì)象有哪些?
該辦法明確關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者、網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者(數(shù)據(jù)處理活動(dòng)主體)統(tǒng)稱為當(dāng)事人,當(dāng)事人采購(gòu)的網(wǎng)絡(luò)產(chǎn)品、服務(wù)或開展的數(shù)據(jù)處理活動(dòng),影響或者可能影響國(guó)家安全的,以及掌握超過(guò)100萬(wàn)用戶個(gè)人信息的當(dāng)事人赴國(guó)外上市,按照《網(wǎng)絡(luò)安全審查辦法》應(yīng)進(jìn)行網(wǎng)絡(luò)安全審查。在此可能我們會(huì)產(chǎn)生疑問(wèn),被列入審查的網(wǎng)絡(luò)產(chǎn)品、服務(wù)是否一定屬于關(guān)鍵信息基礎(chǔ)設(shè)施?
答案是否定的,《網(wǎng)絡(luò)安全審查辦法》第十六條指出“網(wǎng)絡(luò)安全審查工作機(jī)制成員單位認(rèn)為影響或者可能影響國(guó)家安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù)以及數(shù)據(jù)處理活動(dòng),由網(wǎng)絡(luò)安全審查辦公室按程序報(bào)中央網(wǎng)絡(luò)安全和信息化委員會(huì)批準(zhǔn)后,依照本辦法的規(guī)定進(jìn)行審查。”這也就意味著非當(dāng)事人采購(gòu)的網(wǎng)絡(luò)產(chǎn)品、服務(wù)或開展的數(shù)據(jù)處理活動(dòng),如被網(wǎng)絡(luò)安全審查工作機(jī)制成員單位認(rèn)定為影響國(guó)家安全的,也必須進(jìn)行網(wǎng)絡(luò)安全審查。
《辦法》重點(diǎn)內(nèi)容
該辦法第十條指出網(wǎng)絡(luò)安全審查的重點(diǎn)內(nèi)容,其中第三點(diǎn)特別強(qiáng)調(diào)評(píng)估供應(yīng)渠道的可靠性以及因?yàn)檎巍⑼饨?、貿(mào)易等因素導(dǎo)致供應(yīng)中斷的風(fēng)險(xiǎn)。通過(guò)該條可以獲悉:第一,供應(yīng)渠道不分國(guó)界,無(wú)論是國(guó)外供應(yīng)渠道還是國(guó)內(nèi)供應(yīng)渠道都應(yīng)遵循“穩(wěn)定”原則;第二,要充分考慮各方因素導(dǎo)致斷供的風(fēng)險(xiǎn),避免出現(xiàn)因?yàn)檎?、外交、貿(mào)易等問(wèn)題,導(dǎo)致產(chǎn)品或服務(wù)提供出現(xiàn)“卡脖子”問(wèn)題。
該辦法中還明確了審查程序、審查所需時(shí)間以及出現(xiàn)審查爭(zhēng)議的解決辦法等內(nèi)容。在該辦法的指引下,上游供應(yīng)鏈所導(dǎo)致的網(wǎng)絡(luò)安全問(wèn)題將得到有效監(jiān)督和審查,網(wǎng)絡(luò)產(chǎn)品和服務(wù)以及數(shù)據(jù)處理活動(dòng)勢(shì)必會(huì)更加安全、規(guī)范。
美亞柏科作為網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)的供應(yīng)商,一直深耕網(wǎng)絡(luò)安全領(lǐng)域,并把國(guó)家安全放在第一位。在國(guó)投集團(tuán)的宏觀指引下,零信任、網(wǎng)絡(luò)安全大腦等產(chǎn)品在公安、政府等領(lǐng)域得到應(yīng)用和驗(yàn)證;網(wǎng)絡(luò)安全等級(jí)保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施安全建設(shè)、數(shù)據(jù)安全等相關(guān)服務(wù)得到有關(guān)部門的認(rèn)證,在政企行業(yè)打造了良好的口碑。
未來(lái),我們將繼續(xù)把國(guó)家安全放在首位,按照國(guó)家法律法規(guī)、條例,管理辦法的相關(guān)規(guī)定、要求,為客戶提供安全、穩(wěn)定、可靠的網(wǎng)絡(luò)安全產(chǎn)品與服務(wù)。