《網路安全審查辦法》修訂後正式施行織密資訊安全“防護網”


  本報訊 13個部門聯合修訂發佈的《網路安全審查辦法》(以下簡稱《辦法》)日前開始施行,受到廣泛關注。國家網信辦有關負責人表示,對《辦法》進行修訂,主要目的是進一步保障網路安全和資料安全,維護國家安全。

  平臺出海有規定動作

  近年來,中國互聯網應用加速發展,在通信、支付、購物、視聽等領域都湧現出一些體量巨大、全球領先的互聯網平臺,其中不少已赴國外上市或有相關計畫。

  記者瞭解到,《辦法》第七條明確要求:掌握超過100萬使用者個人資訊的網路平臺運營者赴國外上市,必須申報網路安全審查。這成為各界最為關注的內容。

  業內人士認為,將網路平臺運營者赴國外上市納入網路安全審查,是《辦法》修訂的一大亮點。從實際情況看,走到出海上市這一步的平臺,用戶數很少有低於百萬級別的。《辦法》的修訂意味著今後網路安全審查成為平臺出海上市的規定動作

  網路安全審查不會限制開放,啟動審查後,經研判不影響國家安全的,可繼續赴國外上市。中國資訊安全測評中心桂暢旎說,開展網路安全審查是國際通行做法,有利於推進中國網路空間治理體系和治理能力現代化。

  與此相呼應,《辦法》對審查的工作機制、工作流程等進行了適當調整,例如增加了證監會作為網路安全審查工作機制成員單位,以及上市申請檔作為上市審查申報材料的一部分等。中國網路安全審查技術與認證中心工程師齊越認為,總體上看,審查機制和流程沿用了原有審查制度框架,就新納入赴國外上市審查這一變化進行了有針對性的優化,審查制度在實踐中不斷得到完善。

  為數字經濟護航

  數位經濟時代,資料的重要性愈發凸顯。作為國家新型生產要素和基礎戰略資源的代表,資料安全已成為保障網路強國建設、護航數位經濟發展的安全基石。《辦法》規定,資料安全也是網路安全審查制度的重要內容,將資料安全風險作為網路安全審查的重要審查因素,並且在供應鏈安全風險評價的基礎上,新增了國家資料安全風險因素評價。

  全國資訊安全標準化技術委員會委員李雪瑩說,修訂後的《辦法》增加了多項資料安全相關條文,對資料安全的重視程度更高、覆蓋物件的範圍更廣、審查指標更加量化。全國資訊安全標準化技術委員會委員黃敏提醒,資料安全已經成為國家安全的重要組成部分,需要重點保護關鍵資訊基礎設施、核心資料、重要資料等。

  多方合力依法治網

  網路安全審查,是國家安全審查的重要組成部分。中國互聯網路資訊中心發佈的資料顯示,2021年上半年,工業和資訊化部網路安全威脅和漏洞資訊共用平臺總計接報網路安全事件49605件。目前,網路產品和服務供應鏈安全形勢依然嚴峻,資料安全風險在未來將更加突出。

  為應對網路安全形勢,網路安全審查制度需要與時俱進。從《國家安全法》明確建立國家安全審查與監管制度和機制,到《網路安全法》確立了網路安全審查的主要客體與主體,中國一直在努力保障網路安全和資料安全,維護國家安全。桂暢旎認為,此次《辦法》落實對資料安全、網路安全的最新要求,是中國依法治網的具體發展和生動體現。(葉子)


廣告
廣告