新修訂的《網(wǎng)絡(luò )安全審查辦法》為網(wǎng)絡(luò )安全做“

2月15日，由國家互聯(lián)網(wǎng)信息辦公室等十三部門(mén)聯(lián)合修訂發(fā)布的《網(wǎng)絡(luò )安全審查辦法》（以下簡(jiǎn)稱(chēng)《辦法》）正式施行?！按舜涡抻喴跃S護數據安全為中心，要求超過(guò)100萬(wàn)用戶(hù)個(gè)人信息的網(wǎng)絡(luò )平臺運營(yíng)者赴國外上市時(shí)必須申報網(wǎng)絡(luò )安全審查，以做‘加法’的方式，新增了不少亮點(diǎn)?！北本┖娇蘸教齑髮W(xué)工業(yè)和信息化法治研究院研究員雷震文在接受采訪(fǎng)時(shí)表示。

在扎根實(shí)踐中不斷完善

互聯(lián)網(wǎng)產(chǎn)品與服務(wù)在為日常生活帶來(lái)巨大便利的同時(shí)，也帶來(lái)了安全漏洞、數據泄露等網(wǎng)絡(luò )安全威脅。

《2020年中國互聯(lián)網(wǎng)網(wǎng)絡(luò )安全報告》指出，近年來(lái)網(wǎng)絡(luò )產(chǎn)品和服務(wù)供應鏈安全形勢愈加嚴峻，針對關(guān)鍵信息基礎設施的信息竊取、攻擊破壞等惡意活動(dòng)持續增加，針對數據的網(wǎng)絡(luò )攻擊以及數據濫用問(wèn)題日趨嚴重，數據安全風(fēng)險在未來(lái)將更加突出。

“網(wǎng)絡(luò )安全審查是網(wǎng)絡(luò )安全領(lǐng)域的重要法律制度?！眹揖W(wǎng)信辦有關(guān)負責人在介紹《辦法》修訂背景時(shí)表示，2021年9月1日，《數據安全法》正式施行，明確規定國家建立數據安全審查制度，據此對《辦法》進(jìn)行修訂，主要目的是進(jìn)一步保障網(wǎng)絡(luò )安全和數據安全，維護國家安全。

在雷震文看來(lái)，再次修訂《辦法》可以從兩個(gè)方面理解：一是應對網(wǎng)絡(luò )安全新形勢、新挑戰的需要，多國網(wǎng)絡(luò )空間博弈不斷激烈，網(wǎng)絡(luò )對抗與商業(yè)競爭和金融競爭逐漸融合，這給我國的網(wǎng)絡(luò )安全維護帶來(lái)了很多新問(wèn)題；二是修訂原《辦法》能夠為《數據安全法》相關(guān)規范的落實(shí)提供進(jìn)一步的依據。

為維護數據安全做“加法”

“此次修訂以維護數據安全為中心，以做‘加法’的方式，新增了不少亮點(diǎn)?！崩渍鹞恼J為，擴大網(wǎng)絡(luò )安全審查適用的范圍是本次修訂的首要亮點(diǎn)。

《辦法》將網(wǎng)絡(luò )平臺運營(yíng)者開(kāi)展數據處理活動(dòng)影響或者可能影響國家安全等情形納入網(wǎng)絡(luò )安全審查范圍，并明確要求掌握超過(guò)100萬(wàn)用戶(hù)個(gè)人信息的網(wǎng)絡(luò )平臺運營(yíng)者赴國外上市必須申報網(wǎng)絡(luò )安全審查

“作為社會(huì )數字基礎設施的網(wǎng)絡(luò )平臺往往聚集著(zhù)海量數據，其數據處理行為可能會(huì )對國家安全和社會(huì )公共利益產(chǎn)生直接的影響?！崩渍鹞慕忉尫Q(chēng)，《辦法》對網(wǎng)絡(luò )平臺運營(yíng)者的安全審查主要集中在兩個(gè)方面：一是對平臺運營(yíng)者開(kāi)展數據處理活動(dòng)的審查，二是就特定網(wǎng)絡(luò )平臺運營(yíng)者赴國外上市進(jìn)行安全審查。

“此外，《辦法》對審查工作機制成員、審查重點(diǎn)評估的國家安全風(fēng)險因素也進(jìn)行了擴充?！崩渍鹞慕榻B，《辦法》增加了中國證券監督管理委員會(huì )作為國家網(wǎng)絡(luò )安全審查工作機制成員，新增了網(wǎng)絡(luò )安全審查重點(diǎn)評估中的國家安全風(fēng)險因素。

“《辦法》對審查程序相關(guān)的部分規范也作出了必要調整，一是延長(cháng)了特別審查程序的期限，即由原來(lái)的45個(gè)工作日延長(cháng)至90個(gè)工作日；二是新增關(guān)于當事人在審查期間的義務(wù)的規定?！崩渍鹞膹娬{，這對于進(jìn)一步發(fā)揮網(wǎng)絡(luò )安全審查制度的實(shí)際功能，切實(shí)防范和控制網(wǎng)絡(luò )安全風(fēng)險具有十分積極的意義。

化解風(fēng)險需要關(guān)口前移

“推行網(wǎng)絡(luò )安全審查，加強風(fēng)險識別和控制，是當前世界各主要國家防范網(wǎng)絡(luò )安全風(fēng)險的通行做法?！崩渍鹞谋硎?，此次《辦法》的修訂對于進(jìn)一步扎實(shí)“籬笆”，有效應對數字社會(huì )、平臺經(jīng)濟發(fā)展中出現的各類(lèi)新型網(wǎng)絡(luò )安全風(fēng)險，對切實(shí)維護我國國家網(wǎng)絡(luò )主權和安全具有積極的現實(shí)意義。

第48次《中國互聯(lián)網(wǎng)絡(luò )發(fā)展狀況統計報告》顯示，2021年上半年，工業(yè)和信息化部網(wǎng)絡(luò )安全威脅和漏洞信息共享平臺接報網(wǎng)絡(luò )安全事件49605件。

“網(wǎng)絡(luò )安全審查的主旨在于網(wǎng)絡(luò )風(fēng)險的識別與防范，是國家安全審查的重要組成部分。網(wǎng)絡(luò )平臺運營(yíng)者是維護網(wǎng)絡(luò )安全、國家安全的重要責任主體?！崩渍鹞谋硎?，保障數據安全與網(wǎng)絡(luò )安全，要防患于未然。

對此，雷震文建議，網(wǎng)絡(luò )平臺運營(yíng)者化解網(wǎng)絡(luò )安全風(fēng)險、國家安全風(fēng)險，應該注意以下三個(gè)方面：首先，應提高安全意識、法治意識，尤其應正確理解和處理維護網(wǎng)絡(luò )安全與促進(jìn)自身發(fā)展之間的關(guān)系，堅持安全發(fā)展理念，筑牢網(wǎng)絡(luò )安全的基石；其次，應不斷增強對自身運營(yíng)安全的管理和評估，積極對照《網(wǎng)絡(luò )安全法》和《數據安全法》的相關(guān)規定以及《辦法》第10條列出的安全風(fēng)險因素，做好安全風(fēng)險的預判和評估、管理工作；最后，積極主動(dòng)申報和配合網(wǎng)絡(luò )安全審查，凡符合《辦法》規定的審查條件的當事人都應負有主動(dòng)申報并配合審查辦公室做好安全審查工作的義務(wù)。