王鳳嬌：《網(wǎng)絡(luò)安全審查辦法》開啟我國網(wǎng)絡(luò)安全審查新篇章

近日，國家互聯(lián)網(wǎng)信息辦公室等12部門正式發(fā)布了《網(wǎng)絡(luò)安全審查辦法》（以下簡稱《辦法》）。與2017年5月發(fā)布的《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》相比，新的《辦法》在適用范圍、審查主體及判定因素等方面都有顯著變化，更具戰(zhàn)略性、優(yōu)先性和針對性，開啟了我國網(wǎng)絡(luò)安全審查的新篇章。

一、明確審查重點(diǎn)，適用范圍聚焦國家安全優(yōu)先事項(xiàng)

作為網(wǎng)絡(luò)安全審查制度實(shí)施的基礎(chǔ)，《辦法》開篇即明確網(wǎng)絡(luò)安全審查制度是依據(jù)《國家安全法》第五十九條和《網(wǎng)絡(luò)安全法》第三十五條而建立的一項(xiàng)國家安全審查，對網(wǎng)絡(luò)安全審查工作定位的表述更準(zhǔn)確。《辦法》從適應(yīng)國際網(wǎng)絡(luò)安全新形勢、滿足維護(hù)國家安全新需要的角度出發(fā)，聚焦“確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全”，對關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)時影響或可能影響國家安全的風(fēng)險進(jìn)行審查。

《辦法》對審查的適用范圍進(jìn)行了再聚焦，其中，第二十條對涉及的“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者”和當(dāng)前重點(diǎn)關(guān)注的“網(wǎng)絡(luò)產(chǎn)品和服務(wù)”范圍給出了清晰界定，使網(wǎng)絡(luò)安全審查工作更具可操作性，既符合當(dāng)前我國維護(hù)國家安全自身利益的需求，也符合WTO安全例外原則。

二、健全長效機(jī)制，審查主體調(diào)整突出關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者的主體責(zé)任

《辦法》的一個重要變化是審查主體由原來的“網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者”調(diào)整為“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者”，將“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者”作為整個審查流程中連接各方的核心節(jié)點(diǎn)，承擔(dān)著“預(yù)判風(fēng)險”、“通過采購文件等要求產(chǎn)品和服務(wù)提供者配合審查”“申報(bào)”“配合提供補(bǔ)充材料”“督促產(chǎn)品和服務(wù)提供者履行承諾”等責(zé)任。這一變化抓住了要害，厘清了整個審查機(jī)制和流程中各方的責(zé)任和義務(wù)，突出了審查工作需要各方協(xié)同配合、群策群力的特點(diǎn)，有助于健全網(wǎng)絡(luò)安全審查長效機(jī)制。其中，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者作為審查主體：

1.在采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)時，將根據(jù)產(chǎn)品和服務(wù)的使用環(huán)境、場景等判斷其投入使用后可能帶來的國家安全風(fēng)險，使得預(yù)判分析更科學(xué)、準(zhǔn)確；

2.通過采購文件等要求產(chǎn)品和服務(wù)提供者配合網(wǎng)絡(luò)安全審查、做出相關(guān)承諾的要求，更具可行性；

3.負(fù)責(zé)申報(bào)，“運(yùn)營者在采購產(chǎn)品和服務(wù)時，預(yù)判風(fēng)險后對于影響或可能影響國家安全的情況應(yīng)向網(wǎng)絡(luò)安全審查辦公室進(jìn)行申報(bào)”是審查的主要啟動方式。

除應(yīng)盡的責(zé)任外，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者也應(yīng)積極參與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門制定本行業(yè)、本領(lǐng)域預(yù)判指南的過程，結(jié)合自身關(guān)鍵功能、業(yè)務(wù)和場景的特點(diǎn)，為預(yù)判指南的制定提供參考，提高預(yù)判指南的適用性和針對性。

三、借鑒國際做法，判定因素新增非技術(shù)性因素考量

《辦法》在判定因素中增加了“供應(yīng)商來源的多樣性和供應(yīng)商的可靠性等非技術(shù)性因素導(dǎo)致供應(yīng)中斷的風(fēng)險”，是一個突出變化。

縱觀國際形勢，2018年以來，網(wǎng)絡(luò)空間風(fēng)云變幻，很多國家紛紛出臺、修訂政策法規(guī)加強(qiáng)供應(yīng)鏈安全的審查、評估，其中也不乏以國家安全為由實(shí)施商業(yè)禁令的例子。政治、外交、貿(mào)易等非技術(shù)因素導(dǎo)致供應(yīng)中斷的可能性增強(qiáng)，供應(yīng)商的來源和供應(yīng)商的可靠性等非技術(shù)性因素，已經(jīng)成為多個國家評估供應(yīng)鏈安全風(fēng)險的重要方面。與發(fā)達(dá)國家相比，我國的供應(yīng)鏈安全面臨著更加嚴(yán)峻的風(fēng)險挑戰(zhàn)，因此《辦法》在判定因素中增加了這方面的規(guī)定，體現(xiàn)了我國對國家安全新形勢、新問題與時俱進(jìn)的考慮。

網(wǎng)絡(luò)安全審查制度的實(shí)施需要審查工作機(jī)制成員單位、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者的協(xié)同配合，需要企業(yè)、社會組織和廣大網(wǎng)民的共同參與，也需要在實(shí)踐中總結(jié)經(jīng)驗(yàn)和問題，適應(yīng)維護(hù)國家安全的形勢需要，不斷完善審查制度。（作者：王鳳嬌，中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心副處長）