干货!《网络安全审查办法》要点解读

干货!《网络安全审查办法》要点解读
文章图片
近日 , 国家网信办会同国家发改委等十二个部门联合发布《网络安全审查办法》(以下简称《办法》) 。 《办法》为关键信息基础设施运营者明确了哪些责任与义务?《办法》的出台有哪些必要性和重要意义?传播君邀请北京师范大学网络法治国际中心执行主任、中国互联网协会研究中心秘书长吴沈括与中国信息通信研究院互联网法律研究中心研究员赵淑钰为你解读 。
【干货!《网络安全审查办法》要点解读】划重点
干货!《网络安全审查办法》要点解读
文章图片
审查什么?
关键信息基础设施运营者采购网络产品和服务可能带来的国家安全风险:
产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏 , 以及重要数据被窃取、泄露、毁损的风险;
产品和服务供应中断对关键信息基础设施业务连续性的危害;
产品和服务的安全性、开放性、透明性、来源的多样性 , 供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险;
产品和服务提供者遵守中国法律、行政法规、部门规章情况;
其他可能危害关键信息基础设施安全和国家安全的因素 。
谁需要申报?
关键信息基础设施运营者采购网络产品和服务 , 影响或可能影响国家安全的应当按照《办法》进行网络安全审查;
根据中央网络安全和信息化委员会《关于关键信息基础设施安全保护工作有关事项的通知》精神 , 电信、广播电视、能源、金融、公路水路运输、铁路、民航、邮政、水利、应急管理、卫生健康、社会保障、国防科技工业等行业领域的重要网络和信息系统运营者在采购网络产品和服务时 , 应当按照《办法》考虑申报网络安全审查 。
何时申报?
与产品和服务提供方正式签署合同前进行申报;
如在签署合同后申报 , 需要在合同中注明此合同须在产品和服务采购通过网络安全审查后方可生效 。
向谁申报?
网络安全审查办公室设在国家互联网信息办公室 。 具体工作委托中国网络安全审查技术与认证中心承担 。
中国网络安全审查技术与认证中心在网络安全审查办公室的指导下 , 承担接收申报材料、对申报材料进行形式审查、具体组织审查工作等任/p>
专家解读
干货!《网络安全审查办法》要点解读
文章图片
干货!《网络安全审查办法》要点解读
文章图片
审查过程中有哪些难点?
北京师范大学网络法治国际中心执行主任、中国互联网协会研究中心秘书长吴沈括认为 , 从供应链安全的角度而言 , 网络产品和服务的采购对于关键信息基础设施的运行会带来不同层面的影响 , 比较突出的影响包括关键信息基础设施被非法控制、遭受干扰或破坏 , 重要数据被窃取、泄露、毁损 , 业务连续性受损乃至供应中断 , 进而危及国家安全 。
关键信息基础设施对国家安全、经济安全、社会稳定、公众健康和安全至关重要 。
(责编:陈历凤)


    推荐阅读