啟明星辰專業(yè)解讀|關(guān)于"網(wǎng)絡(luò)安全審查"你最想知道的都在這里啦~
近日,中央網(wǎng)信辦網(wǎng)站發(fā)布公告,網(wǎng)絡(luò)安全審查辦公室按照《網(wǎng)絡(luò)安全審查辦法》,對(duì)某公司實(shí)施網(wǎng)絡(luò)安全審查。此消息一經(jīng)公布,引起了業(yè)界極大關(guān)注。
那么究竟
什么是網(wǎng)絡(luò)安全審查?
有什么重要意義?
審查過程什么樣?
需要多長時(shí)間?
主要審查哪些內(nèi)容?
……
本文將一一進(jìn)行簡要介紹
以便幫助大家更好地理解
《網(wǎng)絡(luò)安全審查辦法》相關(guān)法律介紹
《網(wǎng)絡(luò)安全審查辦法》其實(shí)是配套2017年6月1日正式施行的《網(wǎng)絡(luò)安全法》的一項(xiàng)很重要的制度。
在《網(wǎng)絡(luò)安全法》的第三十五條明確規(guī)定:關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù),可能影響國家安全的,應(yīng)當(dāng)通過國家網(wǎng)信部門會(huì)同國務(wù)院有關(guān)部門組織的國家安全審查。那么由此可見,網(wǎng)絡(luò)安全審查是針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施系統(tǒng)的,而非一般普通的信息系統(tǒng)。
而在《密碼法》第二十七條規(guī)定:關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者采購涉及商用密碼的網(wǎng)絡(luò)產(chǎn)品和服務(wù),可能影響國家安全的,應(yīng)當(dāng)按照《中華人民共和國網(wǎng)絡(luò)安全法》的規(guī)定,通過國家網(wǎng)信部門會(huì)同國家密碼管理部門等有關(guān)部門組織的國家安全審查。
《國家安全法》第五十九條規(guī)定:國家建立國家安全審查和監(jiān)管的制度和機(jī)制,對(duì)影響或者可能影響國家安全的外商投資、特定物項(xiàng)和關(guān)鍵技術(shù)、網(wǎng)絡(luò)信息技術(shù)產(chǎn)品和服務(wù)、涉及國家安全事項(xiàng)的建設(shè)項(xiàng)目,以及其他重大事項(xiàng)和活動(dòng),進(jìn)行國家安全審查,有效預(yù)防和化解國家安全風(fēng)險(xiǎn)。
以上三條是對(duì)某公司進(jìn)行網(wǎng)絡(luò)安全審查的法律基礎(chǔ),而某公司的業(yè)務(wù)系統(tǒng),也可能是被列入到了關(guān)鍵信息基礎(chǔ)設(shè)施。
《網(wǎng)絡(luò)安全審查辦法》相關(guān)政策文件介紹
1、《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(征求意見稿)》
為了配套《網(wǎng)絡(luò)安全法》在網(wǎng)絡(luò)安全審查中的要求,國家互聯(lián)網(wǎng)信息辦公室在2017年2月4日,公布了《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(征求意見稿)》,對(duì)關(guān)系國家安全和公共利益的信息系統(tǒng)使用的重要網(wǎng)絡(luò)產(chǎn)品和服務(wù),提出了網(wǎng)絡(luò)安全審查具體的要求,其中第四條規(guī)定重點(diǎn)審查網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全性、可控性,主要包括:
(一)產(chǎn)品和服務(wù)被非法控制、干擾和中斷運(yùn)行的風(fēng)險(xiǎn)。
(二)產(chǎn)品及關(guān)鍵部件研發(fā)、交付、技術(shù)支持過程中的風(fēng)險(xiǎn)。
(三)產(chǎn)品和服務(wù)提供者利用提供產(chǎn)品和服務(wù)的便利條件非法收集、存儲(chǔ)、處理、利用用戶相關(guān)信息的風(fēng)險(xiǎn)。
(四)產(chǎn)品和服務(wù)提供者利用用戶對(duì)產(chǎn)品和服務(wù)的依賴,實(shí)施正當(dāng)競爭或損害用戶利益的風(fēng)險(xiǎn)。
(五)其他可能危害國家安全和公共利益的風(fēng)險(xiǎn)。
2、《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(試行)》
國家互聯(lián)網(wǎng)信息辦公室在2017年5月2日,公布了《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(試行)》,由此為網(wǎng)絡(luò)安全審查提供了執(zhí)行的依據(jù)。
3、《網(wǎng)絡(luò)安全審查辦法》
2020年4月27日,網(wǎng)信辦、發(fā)改委、工信部、公安部等12各部委聯(lián)合發(fā)文:《網(wǎng)絡(luò)安全審查辦法》,由此,《網(wǎng)絡(luò)安全審查辦法》作為一個(gè)正式的制度,成為保障國家安全的一個(gè)重要手段。
《網(wǎng)絡(luò)安全審查辦法》相關(guān)內(nèi)容解讀
關(guān)鍵信息基礎(chǔ)設(shè)施對(duì)國家安全、經(jīng)濟(jì)安全、社會(huì)穩(wěn)定、公眾健康和安全至關(guān)重要。我國建立網(wǎng)絡(luò)安全審查制度,目的是通過網(wǎng)絡(luò)安全審查這一舉措,及早發(fā)現(xiàn)并避免采購產(chǎn)品和服務(wù)給關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行帶來風(fēng)險(xiǎn)和危害,保障關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全,維護(hù)國家安全。《網(wǎng)絡(luò)安全審查辦法》的出臺(tái),為我國開展網(wǎng)絡(luò)安全審查工作提供了重要的制度保障。
網(wǎng)絡(luò)安全審查主要審查哪些內(nèi)容?
1、網(wǎng)絡(luò)安全審查啟動(dòng)的條件和要素有哪些呢?

網(wǎng)絡(luò)安全審查啟動(dòng)的條件
2、網(wǎng)絡(luò)安全審查主要考慮哪些因素、審查哪些方面?
▸產(chǎn)品和服務(wù)使用后帶來的關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制、遭受干擾或破壞,以及重要數(shù)據(jù)被竊取、泄露、毀損的風(fēng)險(xiǎn)。
▸產(chǎn)品和服務(wù)供應(yīng)中斷對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施業(yè)務(wù)連續(xù)性的危害。
▸產(chǎn)品和服務(wù)的安全性、開放性、透明性、來源的多樣性,供應(yīng)渠道的可靠性以及因?yàn)檎巍⑼饨?、貿(mào)易等因素導(dǎo)致供應(yīng)中斷的風(fēng)險(xiǎn)。
▸產(chǎn)品和服務(wù)提供者遵守中國法律、行政法規(guī)、部門規(guī)章情況。
▸其他可能危害關(guān)鍵信息基礎(chǔ)設(shè)施安全和國家安全的因素。
3、何時(shí)申報(bào)網(wǎng)絡(luò)安全審查?
▸與產(chǎn)品和服務(wù)提供方正式簽署合同前進(jìn)行申報(bào)。
▸如在簽署合同后申報(bào),需要在合同中注明:此合同須在產(chǎn)品和服務(wù)采購?fù)ㄟ^網(wǎng)絡(luò)安全審查后方可生效。
4、網(wǎng)絡(luò)安全審查的時(shí)間要多久?
▸一般情況下,會(huì)在30個(gè)工作日內(nèi)完成初步審查。
▸情況復(fù)雜的,會(huì)延長15個(gè)工作日,即共45個(gè)工作日。
▸進(jìn)入特別審查程序的審查項(xiàng)目,可能還需要45個(gè)工作日或者更長。
注:補(bǔ)充提供材料的時(shí)間不計(jì)入審查時(shí)限。
5、網(wǎng)絡(luò)安全審查向誰申報(bào)?
▸根據(jù)《網(wǎng)絡(luò)安全審查辦法》 ,網(wǎng)絡(luò)安全審查辦公室設(shè)在國家互聯(lián)網(wǎng)信息辦公室。具體工作委托中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心承擔(dān)。
▸中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心在網(wǎng)絡(luò)安全審查辦公室的指導(dǎo)下,承擔(dān)接收申報(bào)材料、對(duì)申報(bào)材料進(jìn)行形式審查、具體組織審查工作等任務(wù)。
6、沒有申報(bào)的后果?
▸應(yīng)當(dāng)申報(bào)網(wǎng)絡(luò)安全審查而沒有申報(bào)的。
▸使用網(wǎng)絡(luò)安全審查未通過的產(chǎn)品和服務(wù)。
▸存在以上2種情況的,由有關(guān)主管部門責(zé)令停止使用,處采購金額一倍以上十倍以下罰款;對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款。
綜上所述,網(wǎng)絡(luò)安全審查是在中央網(wǎng)絡(luò)安全和信息化委員會(huì)領(lǐng)導(dǎo)下,為保障關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全,維護(hù)國家安全而建立的一項(xiàng)重要制度,是保障國家安全的重要手段。
版權(quán)聲明