《網(wǎng)絡(luò )安全審查辦法》修訂后正式施行 織密信息安全“防護網(wǎng)”
平臺出海有“規定動(dòng)作”
近年來(lái)，中國互聯(lián)網(wǎng)應用加速發(fā)展，在通信、支付、購物、視聽(tīng)等領(lǐng)域都涌現出一些體量巨大、全球領(lǐng)先的互聯(lián)網(wǎng)平臺，其中不少已赴國外上市或有相關(guān)計劃。
記者了解到，《辦法》第七條明確要求：掌握超過(guò)100萬(wàn)用戶(hù)個(gè)人信息的網(wǎng)絡(luò )平臺運營(yíng)者赴國外上市，必須申報網(wǎng)絡(luò )安全審查。這成為各界最為關(guān)注的內容。
中國網(wǎng)絡(luò )安全審查技術(shù)與認證中心高級工程師唐旺說(shuō)，如果互聯(lián)網(wǎng)平臺不遵守國家有關(guān)網(wǎng)絡(luò )安全要求，不落實(shí)重要數據和個(gè)人信息保護責任義務(wù)，上市后在金融力量影響下無(wú)序擴張，網(wǎng)絡(luò )安全風(fēng)險和威脅將成倍擴大。
業(yè)內人士認為，將網(wǎng)絡(luò )平臺運營(yíng)者赴國外上市納入網(wǎng)絡(luò )安全審查，是《辦法》修訂的一大亮點(diǎn)。從實(shí)際情況看，走到出海上市這一步的平臺，用戶(hù)數很少有低于百萬(wàn)級別的?！掇k法》的修訂意味著(zhù)今后網(wǎng)絡(luò )安全審查成為平臺出海上市的“規定動(dòng)作”。
“網(wǎng)絡(luò )安全審查不會(huì )限制開(kāi)放，啟動(dòng)審查后，經(jīng)研判不影響國家安全的，可繼續赴國外上市?！敝袊畔踩珳y評中心桂暢旎說(shuō)，開(kāi)展網(wǎng)絡(luò )安全審查是國際通行做法，有利于推進(jìn)中國網(wǎng)絡(luò )空間治理體系和治理能力現代化。
與此相呼應，《辦法》對審查的工作機制、工作流程等進(jìn)行了適當調整，例如增加了證監會(huì )作為網(wǎng)絡(luò )安全審查工作機制成員單位，以及上市申請文件作為上市審查申報材料的一部分等。中國網(wǎng)絡(luò )安全審查技術(shù)與認證中心工程師齊越認為，總體上看，審查機制和流程沿用了原有審查制度框架，就新納入赴國外上市審查這一變化進(jìn)行了有針對性的優(yōu)化，審查制度在實(shí)踐中不斷得到完善。
為數字經(jīng)濟護航
數字經(jīng)濟時(shí)代，數據的重要性愈發(fā)凸顯。作為國家新型生產(chǎn)要素和基礎戰略資源的代表，數據安全已成為保障網(wǎng)絡(luò )強國建設、護航數字經(jīng)濟發(fā)展的安全基石?！掇k法》規定，數據安全也是網(wǎng)絡(luò )安全審查制度的重要內容，將數據安全風(fēng)險作為網(wǎng)絡(luò )安全審查的重要審查因素，并且在供應鏈安全風(fēng)險評價(jià)的基礎上，新增了國家數據安全風(fēng)險因素評價(jià)。
全國信息安全標準化技術(shù)委員會(huì )委員李雪瑩說(shuō)，修訂后的《辦法》增加了多項數據安全相關(guān)條文，對數據安全的重視程度更高、覆蓋對象的范圍更廣、審查指標更加量化。全國信息安全標準化技術(shù)委員會(huì )委員黃敏提醒，數據安全已經(jīng)成為國家安全的重要組成部分，需要重點(diǎn)保護關(guān)鍵信息基礎設施、核心數據、重要數據等。
“此次修訂以維護數據安全為中心，以做‘加法’的方式，新增了不少亮點(diǎn)?！北本┖娇蘸教齑髮W(xué)工業(yè)和信息化法治研究院研究員雷震文說(shuō)，推行網(wǎng)絡(luò )安全審查，加強風(fēng)險識別和控制，已成為當前世界各主要國家防范網(wǎng)絡(luò )安全風(fēng)險的通行做法?！掇k法》的施行，也將提高全社會(huì )對網(wǎng)絡(luò )安全、數據安全的重視程度。
多方合力依法治網(wǎng)
網(wǎng)絡(luò )安全審查，是國家安全審查的重要組成部分。中國互聯(lián)網(wǎng)絡(luò )信息中心發(fā)布的數據顯示，2021年上半年，工業(yè)和信息化部網(wǎng)絡(luò )安全威脅和漏洞信息共享平臺總計接報網(wǎng)絡(luò )安全事件49605件。目前，網(wǎng)絡(luò )產(chǎn)品和服務(wù)供應鏈安全形勢依然嚴峻，數據安全風(fēng)險在未來(lái)將更加突出。
為應對網(wǎng)絡(luò )安全形勢，網(wǎng)絡(luò )安全審查制度需要與時(shí)俱進(jìn)。從《國家安全法》明確建立國家安全審查與監管制度和機制，到《網(wǎng)絡(luò )安全法》確立了網(wǎng)絡(luò )安全審查的主要客體與主體，中國一直在努力保障網(wǎng)絡(luò )安全和數據安全，維護國家安全。桂暢旎認為，此次《辦法》落實(shí)對數據安全、網(wǎng)絡(luò )安全的最新要求，是中國依法治網(wǎng)的具體發(fā)展和生動(dòng)體現。
在中國社科院法學(xué)所副研究員周輝看來(lái)，《辦法》的有效落實(shí)需要多方主體共同參與、積極協(xié)作，既要有監管部門(mén)依法嚴格履職，也要有關(guān)鍵基礎設施提供者、網(wǎng)絡(luò )平臺運營(yíng)者主動(dòng)合規，還需要社會(huì )公眾的輿論參與和監督。
