日前，國(guó)家互聯(lián)網(wǎng)信息辦公室等十三部門聯(lián)合發(fā)布新版《網(wǎng)絡(luò)安全審查辦法》（以下簡(jiǎn)稱《辦法》），自2022年2月15日起施行?！掇k法》有哪些重點(diǎn)內(nèi)容？其頒布實(shí)施將對(duì)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展有何指導(dǎo)意義？本文將從網(wǎng)絡(luò)安全產(chǎn)業(yè)的視角加以學(xué)習(xí)分析。

一、《辦法》演進(jìn)回顧

三個(gè)演進(jìn)階段。原《辦法》自2020年6月1日施行；2021年7月10日國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布《辦法》（修訂稿）并公開(kāi)征求社會(huì)意見(jiàn)；2022年1月4日新《辦法》正式公布。

兩個(gè)修訂背景。新《辦法》的修訂背景主要有兩個(gè)。一是上位法規(guī)依據(jù)的發(fā)展變化，主要是自2021年9月1日起同時(shí)施行的《數(shù)據(jù)安全法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》；二是網(wǎng)絡(luò)安全保護(hù)形勢(shì)的重要變化，即因國(guó)內(nèi)個(gè)別企業(yè)赴國(guó)外上市等引發(fā)社會(huì)各界對(duì)數(shù)據(jù)安全保護(hù)問(wèn)題的普遍關(guān)注。

一條擴(kuò)展主線?！掇k法》的核心立法目的在于保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全。與原版本相比，《辦法》對(duì)于數(shù)據(jù)安全保護(hù)內(nèi)容的強(qiáng)化，是其內(nèi)容發(fā)展的另一條重要主線。體現(xiàn)在對(duì)特定“當(dāng)事人”赴國(guó)外上市行為可能引發(fā)的數(shù)據(jù)安全風(fēng)險(xiǎn)作出審查制度安排。

二、《辦法》內(nèi)容分析

從法律屬性來(lái)看，《辦法》集實(shí)體法和程序法特點(diǎn)為一體，對(duì)網(wǎng)絡(luò)安全審查涉及到的審查主體、審查對(duì)象和內(nèi)容、審查流程等做出了體系化的安排。其內(nèi)容要點(diǎn)分析如下。

（一）審查主體

《辦法》明確了網(wǎng)絡(luò)安全審查的監(jiān)管機(jī)制，即包括領(lǐng)導(dǎo)機(jī)制、工作機(jī)制、執(zhí)行機(jī)制在內(nèi)“三位一體”的監(jiān)管機(jī)制。

首先，在網(wǎng)絡(luò)安全審查領(lǐng)導(dǎo)機(jī)制層面，明確“在中央網(wǎng)絡(luò)安全和信息化委員會(huì)領(lǐng)導(dǎo)下”；其次，在網(wǎng)絡(luò)安全審查工作機(jī)制層面，明確“國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同中華人民共和國(guó)國(guó)家發(fā)展和改革委員會(huì)、中華人民共和國(guó)工業(yè)和信息化部、中華人民共和國(guó)公安部、中華人民共和國(guó)國(guó)家安全部、中華人民共和國(guó)財(cái)政部、中華人民共和國(guó)商務(wù)部、中國(guó)人民銀行、國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家廣播電視總局、中國(guó)證券監(jiān)督管理委員會(huì)、國(guó)家保密局、國(guó)家密碼管理局建立國(guó)家網(wǎng)絡(luò)安全審查工作機(jī)制”；再次，在網(wǎng)絡(luò)安全審查工作機(jī)制層面，明確“網(wǎng)絡(luò)安全審查辦公室設(shè)在國(guó)家互聯(lián)網(wǎng)信息辦公室，負(fù)責(zé)制定網(wǎng)絡(luò)安全審查相關(guān)制度規(guī)范，組織網(wǎng)絡(luò)安全審查”。

與征求意見(jiàn)稿相比，《辦法》將中國(guó)證券監(jiān)督管理委員會(huì)新增納入網(wǎng)絡(luò)安全審查工作機(jī)制，不僅呼應(yīng)了國(guó)外上市數(shù)據(jù)安全保護(hù)之立法目的，更意在強(qiáng)化后續(xù)相關(guān)網(wǎng)絡(luò)安全審查工作的專業(yè)性和權(quán)威性。

（二）審查對(duì)象

《辦法》對(duì)審查對(duì)象的規(guī)定，主要包括被審查者主體和被審查者行為兩方面。

首先，從被審查者主體方面看?！掇k法》將被審查者統(tǒng)稱為“當(dāng)事人”，包括兩類主體。一是關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者，《辦法》刪除了征求意見(jiàn)稿對(duì)于運(yùn)營(yíng)者的定義（“是指經(jīng)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門認(rèn)定的運(yùn)營(yíng)者”），很大程度上是因?yàn)椤蛾P(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》已經(jīng)生效，且明確規(guī)定了關(guān)基的認(rèn)定程序，此處從其規(guī)定即可，而不必再行明文。二是網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者，《辦法》對(duì)于網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者的范圍沒(méi)有做出具體規(guī)定，但從《辦法》第二條、第七條等內(nèi)容看，應(yīng)當(dāng)包括但不限于“掌握超過(guò)100萬(wàn)用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)”，這只是網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者中的一類具體代表。

其次，從被審查者行為方面看。《辦法》不僅明確了兩類不同主體有不同的審查側(cè)重點(diǎn)，也以專門條款明確列舉了一般的審查對(duì)象范圍。一是審查側(cè)重點(diǎn)，對(duì)關(guān)基運(yùn)營(yíng)者側(cè)重于審查“采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)”的行為；對(duì)于平臺(tái)運(yùn)營(yíng)者則側(cè)重于“數(shù)據(jù)處理活動(dòng)”；二是審查對(duì)象范圍，即《辦法》第十條規(guī)定的7類重點(diǎn)風(fēng)險(xiǎn)因素，包括是否存在設(shè)施被控制破壞、業(yè)務(wù)連續(xù)性中斷、供應(yīng)中斷、違反法規(guī)、重要核心數(shù)據(jù)信息出境、重要數(shù)據(jù)信息被外方控制利用、其他等情形。

（三）審查流程

《辦法》明確規(guī)定了網(wǎng)絡(luò)安全審查的兩類審查程序，即一般審查程序和特別審查程序。

一是一般審查程序。從《辦法》內(nèi)容來(lái)看，一般審查程序應(yīng)當(dāng)是大多數(shù)網(wǎng)絡(luò)安全審查案件適用的審查程序，包含審查發(fā)起、審查期限和審查實(shí)施3個(gè)要點(diǎn)。（1）在審查發(fā)起方面，一般審查程序的發(fā)起包括當(dāng)事人“申報(bào)”發(fā)起（《辦法》第五條、第七條），和審查工作機(jī)制成員單位“研判”發(fā)起（《辦法》第十六條）兩種情況。（2）在審查期限方面，一般審查程序通常需在啟動(dòng)審查后60個(gè)工作日內(nèi)（在觸發(fā)特別程序時(shí)，該期限將延長(zhǎng)至150個(gè)工作日甚至更長(zhǎng)）完成，包括：初步審查30工作日內(nèi)（或45個(gè)工作日內(nèi)）、初步審查內(nèi)部反饋意見(jiàn)（15個(gè)工作日內(nèi)）。（3）在審查實(shí)施方面，一般審查程序由網(wǎng)絡(luò)安全審查辦公室具體組織實(shí)施，并按審查相關(guān)制度規(guī)范，將審查結(jié)論通知當(dāng)事人或?qū)彶檗D(zhuǎn)入特別程序。

二是特別審查程序?！掇k法》充分考量審查結(jié)論的權(quán)威性、審慎性，在一般審查程序基礎(chǔ)上專設(shè)“特別審查程序”。“特別審查程序”在啟動(dòng)條件、審查期限、審查實(shí)施等方面，都體現(xiàn)了立法的謹(jǐn)慎性。（1）啟動(dòng)條件：《辦法》第十二條明確規(guī)定了“特別審查程序”的適用條件，即“網(wǎng)絡(luò)安全審查工作機(jī)制成員單位、相關(guān)部門（對(duì)審查結(jié)論建議）意見(jiàn)不一致的，按照特別審查程序處理”。（2）審查期限：對(duì)于特別審查程序的審查期限，也規(guī)定了較長(zhǎng)的期限“90個(gè)工作日內(nèi)完成，情況復(fù)雜的可以延長(zhǎng)”，且該期限不包含第十五條所規(guī)定的“提交補(bǔ)充材料的時(shí)間”。（3）審查實(shí)施：《辦法》明確了特別程序需遵循更嚴(yán)格的實(shí)施流程，包括聽(tīng)取意見(jiàn)、分析評(píng)估、提出結(jié)論建議、征求意見(jiàn)、報(bào)網(wǎng)信委批準(zhǔn)、形成結(jié)論、通知當(dāng)事人等7個(gè)環(huán)節(jié)（《辦法》第十三條）。

三、《辦法》對(duì)產(chǎn)業(yè)供給的影響分析

《辦法》的正式發(fā)布，進(jìn)一步明確了對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全保護(hù)的相關(guān)要求，為網(wǎng)絡(luò)安全產(chǎn)業(yè)的高質(zhì)量發(fā)展指明了方向。

一是提升關(guān)鍵信息基礎(chǔ)設(shè)施安全供給能力。網(wǎng)絡(luò)安全產(chǎn)業(yè)在落實(shí)《辦法》要求、支撐和保障關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈相關(guān)安全方面，可發(fā)揮制度參與、技術(shù)產(chǎn)品及方案提供、服務(wù)支撐三方面作用。（1）在關(guān)基供應(yīng)鏈保護(hù)制度參與方面，網(wǎng)絡(luò)安全企業(yè)和行業(yè)可以通過(guò)自身業(yè)務(wù)實(shí)踐，參與和支持相關(guān)的制度標(biāo)準(zhǔn)，如“關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全要求”“關(guān)鍵信息基礎(chǔ)設(shè)施安全檢查評(píng)估要求”“關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)技術(shù)要求”等等。（2）在關(guān)基供應(yīng)鏈保護(hù)產(chǎn)品和方案方面，強(qiáng)化關(guān)基安全相關(guān)技術(shù)研發(fā)和產(chǎn)品研制，如“關(guān)鍵信息基礎(chǔ)設(shè)施安全風(fēng)險(xiǎn)感知和識(shí)別”“關(guān)鍵信息基礎(chǔ)設(shè)施系統(tǒng)漏洞檢測(cè)”“關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)威脅溯源和取證”等等。（3）在關(guān)基供應(yīng)鏈保護(hù)服務(wù)支撐方面，強(qiáng)化試點(diǎn)和服務(wù)運(yùn)營(yíng)等能力全面服務(wù)關(guān)基保護(hù)相關(guān)工作，包括“關(guān)鍵信息基礎(chǔ)設(shè)施安全應(yīng)急演練”“關(guān)鍵信息基礎(chǔ)設(shè)施安全培訓(xùn)”“關(guān)鍵信息基礎(chǔ)設(shè)施安全一體化運(yùn)營(yíng)服務(wù)”等等。

二是提升數(shù)據(jù)安全防護(hù)供給能力。網(wǎng)絡(luò)安全產(chǎn)業(yè)在落實(shí)《辦法》相關(guān)要求、支撐和保障數(shù)據(jù)安全方面，也可發(fā)揮至少三方面作用。（1）在參與和支撐相關(guān)數(shù)據(jù)安全制度完善方面，企業(yè)和行業(yè)可重點(diǎn)圍繞“數(shù)據(jù)出境安全評(píng)估”“重要網(wǎng)絡(luò)安全服務(wù)產(chǎn)品和服務(wù)目錄”“數(shù)據(jù)安全審查辦法”等方向，加強(qiáng)探索并積累實(shí)踐案例。（2）在相關(guān)數(shù)據(jù)安全產(chǎn)品和方案方面，重點(diǎn)開(kāi)展“數(shù)據(jù)分類分級(jí)管理”“敏感數(shù)據(jù)識(shí)別”“數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估”“數(shù)據(jù)安全審計(jì)”等技術(shù)產(chǎn)品方案研發(fā)。（3）在有關(guān)數(shù)據(jù)安全服務(wù)支撐方面，強(qiáng)化“數(shù)據(jù)安全應(yīng)急”“重要數(shù)據(jù)災(zāi)備與恢復(fù)”“數(shù)據(jù)溯源取證”服務(wù)支撐能力和隊(duì)伍建設(shè)等。

《辦法》的發(fā)布不僅在管理方面優(yōu)化和完善了我國(guó)網(wǎng)絡(luò)安全審查制度的基本設(shè)計(jì)，更為網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展明確了方向。綠盟科技將繼續(xù)秉承“專攻術(shù)業(yè)，成就所托”的宗旨，繼續(xù)深耕網(wǎng)絡(luò)安全，務(wù)實(shí)創(chuàng)新、穩(wěn)步前行，為我國(guó)網(wǎng)絡(luò)安全審查制度的完善和關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作的發(fā)展，持續(xù)貢獻(xiàn)綿薄。

免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。