專家解讀|網(wǎng)絡(luò)安全審查制度在《辦法》修訂中不斷向前發(fā)展
近日,國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會等十三部門聯(lián)合發(fā)布了修訂后的《網(wǎng)絡(luò)安全審查辦法》(以下簡稱《辦法》)。作為2020年6月實施之后的重要修訂,《辦法》既是落實數(shù)據(jù)安全法、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等一系列新出臺法律法規(guī)的明確要求,也是不斷完善國家網(wǎng)絡(luò)安全審查制度、適應(yīng)國際國內(nèi)網(wǎng)絡(luò)安全新形勢的重要舉措,更是保障人民群眾切身利益、促進經(jīng)濟社會發(fā)展和維護國家安全的現(xiàn)實需要。
一、網(wǎng)絡(luò)平臺運營者影響或者可能影響國家安全的數(shù)據(jù)處理活動被納入網(wǎng)絡(luò)安全審查
在數(shù)據(jù)安全法頒布施行的大背景下,《辦法》擴大了網(wǎng)絡(luò)安全審查的覆蓋范圍。網(wǎng)絡(luò)安全審查的申報,在此之前僅限定在關(guān)鍵信息基礎(chǔ)設(shè)施運營者影響或者可能影響國家安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù)采購活動,此次修訂后,新納入了網(wǎng)絡(luò)平臺運營者影響或者可能影響國家安全的數(shù)據(jù)處理活動,目前明確必須申報的就是掌握超過100萬用戶個人信息的網(wǎng)絡(luò)平臺運營者赴國外上市活動。法律定義的數(shù)據(jù)處理活動,包括數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供、公開等。網(wǎng)絡(luò)安全審查之所以關(guān)注網(wǎng)絡(luò)平臺運營者赴國外上市,是因為國內(nèi)擬上市的企業(yè)往往會應(yīng)國外證券監(jiān)管機構(gòu)、證券交易所等要求,在上市過程中提供或披露涉及國內(nèi)平臺運營的數(shù)據(jù),這一過程將包括數(shù)據(jù)傳輸、提供、公開等行為,一旦這些數(shù)據(jù)發(fā)生泄露或被非法利用,將可能影響國家安全。2021年7月,網(wǎng)絡(luò)安全審查辦公室發(fā)起了針對滴滴出行、BOSS直聘等的審查,即是因為這些掌握大量數(shù)據(jù)的平臺在國外上市,可能帶來相關(guān)網(wǎng)絡(luò)安全和數(shù)據(jù)安全風(fēng)險,危害國家安全。
二、《辦法》修訂體現(xiàn)出網(wǎng)絡(luò)安全審查制度的與時俱進
隨著近年來經(jīng)濟全球化步伐的加快,我國企業(yè)選擇到國外證券市場上市融資的情況逐漸增多。以美國為例,2018年以來每年都有超過30家“中概股”企業(yè)在美掛牌上市,約占每年美國新上市公司的20%。2021年這一趨勢達到高峰,僅2021上半年就有38家“中概股”企業(yè)在美上市,而其中具有網(wǎng)絡(luò)平臺屬性的互聯(lián)網(wǎng)企業(yè)超過了一半。此次《辦法》修訂的最大亮點,是把網(wǎng)絡(luò)平臺運營者赴國外上市納入網(wǎng)絡(luò)安全審查。這一制度設(shè)計主要考慮:一方面,赴國外上市的企業(yè)主要來自于電商、出行、招聘、教育、物流等重數(shù)據(jù)資產(chǎn)的領(lǐng)域,往往掌握大量國內(nèi)用戶數(shù)據(jù),伴隨網(wǎng)絡(luò)平臺業(yè)務(wù)的快速發(fā)展和資本的注入,其自身面臨的網(wǎng)絡(luò)安全風(fēng)險正逐步增大;另一方面,國外證券監(jiān)管等法律政策及政治環(huán)境近年發(fā)生了巨大變化,美國2020年通過的《外國公司問責(zé)法》明確提出了針對我國企業(yè)的信息披露要求,越來越詳盡的數(shù)據(jù)披露進一步擴大了企業(yè)的數(shù)據(jù)安全風(fēng)險,并嚴重威脅我國家安全。為應(yīng)對日趨嚴峻的網(wǎng)絡(luò)安全形勢,網(wǎng)絡(luò)安全審查制度必須與時俱進?! ?/p>
三、網(wǎng)絡(luò)安全審查制度在實踐中不斷完善
自《辦法》2020年6月發(fā)布實施以來,網(wǎng)絡(luò)安全審查以確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全為原則,歷經(jīng)一年半的實踐,為關(guān)鍵信息基礎(chǔ)設(shè)施的持續(xù)穩(wěn)定運行筑起了一道安全防線,也積累了寶貴的審查實施經(jīng)驗。此次《辦法》的修訂在擴大審查范圍的同時,也對審查的工作機制、工作流程等方面進行了適當(dāng)?shù)恼{(diào)整。調(diào)整的主要內(nèi)容包括:增加證監(jiān)會作為網(wǎng)絡(luò)安全審查工作機制成員單位,明確網(wǎng)絡(luò)安全審查辦公室收到合格申報材料的時間為審查開始時間,增加上市申請文件作為上市審查申報材料的一部分,增加上市活動帶來的數(shù)據(jù)安全風(fēng)險作為國家安全風(fēng)險考慮的因素之一,延長特別審查的工作時限至90個工作日等??傮w上看,審查機制和流程延用了原有審查制度框架,針對新納入赴國外上市審查這一變化,進行了有針對性的優(yōu)化,審查制度在實踐中正不斷得到完善。
網(wǎng)絡(luò)安全審查是國家安全審查的重要組成部分,出于適應(yīng)國際國內(nèi)網(wǎng)絡(luò)安全新形勢、促進平臺經(jīng)濟穩(wěn)定健康發(fā)展的需要,適時地進行制度修訂和調(diào)整,體現(xiàn)了制度不斷向前發(fā)展的趨勢。持續(xù)完善的網(wǎng)絡(luò)安全審查制度,將為維護國家安全作出更大的貢獻。(齊越,中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心工程師)
編輯:哈建偉