您現在的位置是:首頁 > 攝影首頁攝影

網路安全審查,查什麼?

由 新京報 發表于 攝影2023-01-18
簡介國家網際網路資訊辦公室有關負責人曾在《網路安全審查辦法》釋出時介紹,我國建立網路安全審查制度,目的是透過網路安全審查這一舉措,及早發現並避免採購產品和服務給關鍵資訊基礎設施執行帶來風險和危害,保障關鍵資訊基礎設施供應鏈安全,維護國家安全

什麼是安全登入檢查

新京報訊(記者 馬瑾倩)7月5日,網路安全審查辦公室釋出公告,對“運滿滿”“貨車幫”“BOSS直聘”實施網路安全審查。7月2日,該辦公室還曾釋出公告,對“滴滴出行”實施網路安全審查。審查期間“滴滴出行”停止新使用者註冊。

近期,網路安全審查連續啟動,引發社會關注。記者梳理發現,這是去年4月《網路安全審查辦法》釋出以來,正式開展的首輪審查行動。

網路安全審查與一般審查有何不同?具體審查哪些內容?違反辦法又將承擔哪些法律責任?

問題1

網路安全審查與一般審查有何不同?

“網路安全審查不同於測評、認證,也不同於通用性審查、外商投資國家安全審查,重點審查網路產品或者服務是否存在影響關鍵資訊基礎設施安全和國家安全的威脅或者風險。”北京郵電大學網際網路治理與法律研究中心副主任崔聰聰曾發表文章指出。

近年來,全球範圍內針對關鍵資訊基礎設施的網路攻擊行為不斷攀升,涉及金融、醫療衛生、交通、能源、工業控制等領域,影響範圍廣泛、程度嚴重。開展網路安全審查成為各國防範關鍵基礎設施安全風險的通用做法。

依據《國家安全法》和《網路安全法》,2020年4月,國家網際網路資訊辦公室、國家發改委等12部門聯合釋出《網路安全審查辦法》。

國家網際網路資訊辦公室有關負責人曾在《網路安全審查辦法》釋出時介紹,我國建立網路安全審查制度,目的是透過網路安全審查這一舉措,及早發現並避免採購產品和服務給關鍵資訊基礎設施執行帶來風險和危害,保障關鍵資訊基礎設施供應鏈安全,維護國家安全。

國家工業資訊保安發展研究中心主任尹麗波曾發表文章指出,透過開展網路安全審查,可以預判和檢查產品及服務投入使用後可能帶來的網路安全風險,防範因供應鏈產品安全漏洞引發的安全事件,從源頭上消除安全隱患。

問題2

網路安全審查主要審查哪些內容?

國家網際網路資訊辦公室有關負責人曾介紹,網路安全審查,重點評估關鍵資訊基礎設施運營者採購網路產品和服務可能帶來的國家安全風險。

其中包括,產品和服務使用後帶來的關鍵資訊基礎設施被非法控制、遭受干擾或破壞,以及重要資料被竊取、洩露、毀損的風險;產品和服務供應中斷對關鍵資訊基礎設施業務連續性的危害;產品和服務的安全性、開放性、透明性、來源的多樣性,供應渠道的可靠性以及因為政治、外交、貿易等因素導致供應中斷的風險;產品和服務提供者遵守中國法律、行政法規、部門規章情況;其他可能危害關鍵資訊基礎設施安全和國家安全的因素。

根據《網路安全審查辦法》,網路安全審查辦公室設在國家網際網路資訊辦公室。具體工作委託中國網路安全審查技術與認證中心承擔。

問題3

網路安全審查是否會限制國外產品?

國家網際網路資訊辦公室有關負責人曾就該問題迴應稱,網路安全審查的目的是維護國家網路安全,不是要限制或歧視國外產品和服務。“對外開放是我們的基本國策,歡迎國外產品和服務進入中國市場的政策沒有改變。”

“我國網路安全審查制度的設計,對國內供應商和國外供應商一視同仁。只要符合網路安全基線的產品或者服務,都可以在關鍵資訊基礎設施中使用,而不論供應商國籍和產品來源地,這為全球網路產品和服務市場創造了一個公平競爭的場所和環境。”崔聰聰指出。

此外,崔聰聰認為,我國的審查辦法明確了審查主要考慮的五方面因素,能夠最大限度保證審查活動的公正性和透明度,有利於消除各方將網路安全審查制度作為“政策工具”的顧慮。

問題4

違反審查辦法將承擔哪些法律責任?

通常情況下,網路安全審查在45個工作日內完成,情況複雜的會延長15個工作日。進入特別審查程式的審查專案,可能還需要45個工作日或者更長。

根據《網路安全法》第六十五條規定,應當申報網路安全審查而沒有申報的,或者使用網路安全審查未透過的產品和服務,由有關主管部門責令停止使用,處採購金額一倍以上十倍以下罰款;對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。

《網路安全審查辦法》要求,運營者應當督促產品和服務提供者履行網路安全審查中作出的承諾,網路安全審查辦公室透過接受舉報等形式加強事前事中事後監督。崔聰聰認為,這意味著監督拓展至網路產品和服務的整個生命週期。

新京報記者 馬瑾倩

編輯 白爽 校對 趙琳