《網(wǎng)絡安全審查辦法》修訂后正式施行
織密信息安全“防護網(wǎng)”
在長三角G60科創(chuàng)走廊城市暨安徽省職工網(wǎng)絡安全攻防技能大賽現(xiàn)場,選手正進行網(wǎng)絡攻防對決。袁 兵攝(人民圖片)
由13個部門聯(lián)合修訂發(fā)布的《網(wǎng)絡安全審查辦法》(以下簡稱《辦法》)日前開始施行,受到廣泛關(guān)注。國家網(wǎng)信辦有關(guān)負責人表示,對《辦法》進行修訂,主要目的是進一步保障網(wǎng)絡安全和數(shù)據(jù)安全,維護國家安全。
平臺出海有“規(guī)定動作”
近年來,中國互聯(lián)網(wǎng)應用加速發(fā)展,在通信、支付、購物、視聽等領(lǐng)域都涌現(xiàn)出一些體量巨大、全球領(lǐng)先的互聯(lián)網(wǎng)平臺,其中不少已赴國外上市或有相關(guān)計劃。
記者了解到,《辦法》第七條明確要求:掌握超過100萬用戶個人信息的網(wǎng)絡平臺運營者赴國外上市,必須申報網(wǎng)絡安全審查。這成為各界最為關(guān)注的內(nèi)容。
中國網(wǎng)絡安全審查技術(shù)與認證中心高級工程師唐旺說,如果互聯(lián)網(wǎng)平臺不遵守國家有關(guān)網(wǎng)絡安全要求,不落實重要數(shù)據(jù)和個人信息保護責任義務,上市后在金融力量影響下無序擴張,網(wǎng)絡安全風險和威脅將成倍擴大。
業(yè)內(nèi)人士認為,將網(wǎng)絡平臺運營者赴國外上市納入網(wǎng)絡安全審查,是《辦法》修訂的一大亮點。從實際情況看,走到出海上市這一步的平臺,用戶數(shù)很少有低于百萬級別的?!掇k法》的修訂意味著今后網(wǎng)絡安全審查成為平臺出海上市的“規(guī)定動作”。
“網(wǎng)絡安全審查不會限制開放,啟動審查后,經(jīng)研判不影響國家安全的,可繼續(xù)赴國外上市。”中國信息安全測評中心桂暢旎說,開展網(wǎng)絡安全審查是國際通行做法,有利于推進中國網(wǎng)絡空間治理體系和治理能力現(xiàn)代化。
與此相呼應,《辦法》對審查的工作機制、工作流程等進行了適當調(diào)整,例如增加了證監(jiān)會作為網(wǎng)絡安全審查工作機制成員單位,以及上市申請文件作為上市審查申報材料的一部分等。中國網(wǎng)絡安全審查技術(shù)與認證中心工程師齊越認為,總體上看,審查機制和流程沿用了原有審查制度框架,就新納入赴國外上市審查這一變化進行了有針對性的優(yōu)化,審查制度在實踐中不斷得到完善。
為數(shù)字經(jīng)濟護航
數(shù)字經(jīng)濟時代,數(shù)據(jù)的重要性愈發(fā)凸顯。作為國家新型生產(chǎn)要素和基礎戰(zhàn)略資源的代表,數(shù)據(jù)安全已成為保障網(wǎng)絡強國建設、護航數(shù)字經(jīng)濟發(fā)展的安全基石?!掇k法》規(guī)定,數(shù)據(jù)安全也是網(wǎng)絡安全審查制度的重要內(nèi)容,將數(shù)據(jù)安全風險作為網(wǎng)絡安全審查的重要審查因素,并且在供應鏈安全風險評價的基礎上,新增了國家數(shù)據(jù)安全風險因素評價。
全國信息安全標準化技術(shù)委員會委員李雪瑩說,修訂后的《辦法》增加了多項數(shù)據(jù)安全相關(guān)條文,對數(shù)據(jù)安全的重視程度更高、覆蓋對象的范圍更廣、審查指標更加量化。全國信息安全標準化技術(shù)委員會委員黃敏提醒,數(shù)據(jù)安全已經(jīng)成為國家安全的重要組成部分,需要重點保護關(guān)鍵信息基礎設施、核心數(shù)據(jù)、重要數(shù)據(jù)等。
“此次修訂以維護數(shù)據(jù)安全為中心,以做‘加法’的方式,新增了不少亮點?!北本┖娇蘸教齑髮W工業(yè)和信息化法治研究院研究員雷震文說,推行網(wǎng)絡安全審查,加強風險識別和控制,已成為當前世界各主要國家防范網(wǎng)絡安全風險的通行做法?!掇k法》的施行,也將提高全社會對網(wǎng)絡安全、數(shù)據(jù)安全的重視程度。
多方合力依法治網(wǎng)
網(wǎng)絡安全審查,是國家安全審查的重要組成部分。中國互聯(lián)網(wǎng)絡信息中心發(fā)布的數(shù)據(jù)顯示,2021年上半年,工業(yè)和信息化部網(wǎng)絡安全威脅和漏洞信息共享平臺總計接報網(wǎng)絡安全事件49605件。目前,網(wǎng)絡產(chǎn)品和服務供應鏈安全形勢依然嚴峻,數(shù)據(jù)安全風險在未來將更加突出。
為應對網(wǎng)絡安全形勢,網(wǎng)絡安全審查制度需要與時俱進。從《國家安全法》明確建立國家安全審查與監(jiān)管制度和機制,到《網(wǎng)絡安全法》確立了網(wǎng)絡安全審查的主要客體與主體,中國一直在努力保障網(wǎng)絡安全和數(shù)據(jù)安全,維護國家安全。桂暢旎認為,此次《辦法》落實對數(shù)據(jù)安全、網(wǎng)絡安全的最新要求,是中國依法治網(wǎng)的具體發(fā)展和生動體現(xiàn)。
在中國社科院法學所副研究員周輝看來,《辦法》的有效落實需要多方主體共同參與、積極協(xié)作,既要有監(jiān)管部門依法嚴格履職,也要有關(guān)鍵基礎設施提供者、網(wǎng)絡平臺運營者主動合規(guī),還需要社會公眾的輿論參與和監(jiān)督。