■光明網(wǎng)記者 李政葳
近日,國(guó)家互聯(lián)網(wǎng)信息辦公室等十三個(gè)國(guó)家部門聯(lián)合發(fā)布了修訂后的《網(wǎng)絡(luò)安全審查辦法》(以下簡(jiǎn)稱《辦法》)。作為2020年6月實(shí)施之后的一次重要修訂,《辦法》既是貫徹落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例》等一系列法律法規(guī)的有效實(shí)踐,也是不斷完善國(guó)家網(wǎng)絡(luò)安全審查制度、適應(yīng)國(guó)際國(guó)內(nèi)網(wǎng)絡(luò)安全新形勢(shì)的重要舉措,更是保障人民群眾切身利益、促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展和維護(hù)國(guó)家安全的現(xiàn)實(shí)需要。
聚焦新風(fēng)險(xiǎn)形勢(shì),與時(shí)俱進(jìn)修訂細(xì)則
國(guó)家互聯(lián)網(wǎng)應(yīng)急中心最新報(bào)告指出,近年來(lái),網(wǎng)絡(luò)產(chǎn)品和服務(wù)供應(yīng)鏈安全形勢(shì)愈加嚴(yán)峻,針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的信息竊取、攻擊破壞等惡意活動(dòng)持續(xù)增加,針對(duì)數(shù)據(jù)的網(wǎng)絡(luò)攻擊以及數(shù)據(jù)濫用問(wèn)題日趨嚴(yán)重,數(shù)據(jù)安全風(fēng)險(xiǎn)將更加突出。
網(wǎng)絡(luò)安全審查是國(guó)家安全審查的重要組成部分,為應(yīng)對(duì)日趨嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì),網(wǎng)絡(luò)安全審查制度需要與時(shí)俱進(jìn)。“出于適應(yīng)國(guó)際國(guó)內(nèi)網(wǎng)絡(luò)安全新形勢(shì)、促進(jìn)平臺(tái)經(jīng)濟(jì)穩(wěn)定健康發(fā)展的需要,適時(shí)地進(jìn)行制度修訂和調(diào)整,體現(xiàn)了制度不斷向前發(fā)展的趨勢(shì),持續(xù)完善的網(wǎng)絡(luò)安全審查制度,將為維護(hù)國(guó)家安全作出更大貢獻(xiàn)?!敝袊?guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心工程師齊越說(shuō)。
記者注意到,此次《辦法》修訂在擴(kuò)大審查范圍的同時(shí),也對(duì)審查的工作機(jī)制、工作流程等進(jìn)行了適當(dāng)調(diào)整。調(diào)整內(nèi)容包括:增加證監(jiān)會(huì)作為網(wǎng)絡(luò)安全審查工作機(jī)制成員單位,明確網(wǎng)絡(luò)安全審查辦公室收到合格申報(bào)材料的時(shí)間為審查開(kāi)始時(shí)間,增加上市申請(qǐng)文件作為上市審查申報(bào)材料的一部分,增加上市活動(dòng)帶來(lái)的數(shù)據(jù)安全風(fēng)險(xiǎn)作為國(guó)家安全風(fēng)險(xiǎn)考慮的因素之一,延長(zhǎng)特別審查的工作時(shí)限至90個(gè)工作日等。齊越認(rèn)為,從總體上看,審查機(jī)制和流程延用了原有審查制度框架,針對(duì)新納入赴國(guó)外上市審查這一變化進(jìn)行了有針對(duì)性地優(yōu)化,審查制度在實(shí)踐中不斷得到完善。
將重要數(shù)據(jù)處理活動(dòng)納入審查范圍
自1994年接入國(guó)際互聯(lián)網(wǎng)至今,我國(guó)已成為全球最為龐大、生機(jī)勃勃的數(shù)字社會(huì)。作為互聯(lián)網(wǎng)應(yīng)用大國(guó),我國(guó)各類互聯(lián)網(wǎng)平臺(tái)眾多,既有為社會(huì)提供金融支付、通信交流等基礎(chǔ)性服務(wù)的互聯(lián)網(wǎng)平臺(tái);也有專注于視聽(tīng)、求職、打車、貨運(yùn)、購(gòu)物等的領(lǐng)域性互聯(lián)網(wǎng)平臺(tái)。
中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心高級(jí)工程師唐旺表示,這些平臺(tái)或掌握了海量的公民個(gè)人數(shù)據(jù),或在一個(gè)領(lǐng)域內(nèi)掌握具有壟斷性的用戶信息?;ヂ?lián)網(wǎng)平臺(tái)掌握的數(shù)據(jù)一旦發(fā)生泄漏,將會(huì)嚴(yán)重危害公民個(gè)人信息安全,將給不法分子實(shí)施詐騙、非法營(yíng)銷等活動(dòng)提供便利;甚至對(duì)一些特定領(lǐng)域的個(gè)人信息進(jìn)行有針對(duì)性地分析,能夠得出我國(guó)社會(huì)經(jīng)濟(jì)運(yùn)行的敏感信息,一旦泄漏將會(huì)影響國(guó)家安全。
中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心工程師劉金芳介紹,網(wǎng)絡(luò)安全審查重點(diǎn)評(píng)估的國(guó)家安全風(fēng)險(xiǎn)因素增加了兩方面內(nèi)容:一是重點(diǎn)評(píng)估核心數(shù)據(jù)、重要數(shù)據(jù)或大量個(gè)人信息被竊取、泄露、毀損以及非法利用、非法出境的風(fēng)險(xiǎn);二是重點(diǎn)評(píng)估上市存在關(guān)鍵信息基礎(chǔ)設(shè)施、核心數(shù)據(jù)、重要數(shù)據(jù)或大量個(gè)人信息被外國(guó)政府影響、控制、惡意利用的風(fēng)險(xiǎn)。
更加規(guī)范網(wǎng)絡(luò)平臺(tái)赴國(guó)外上市審查
上市,對(duì)于互聯(lián)網(wǎng)平臺(tái)而言具有特殊意義。隨著經(jīng)濟(jì)全球化步伐加快,我國(guó)企業(yè)選擇到國(guó)外上市融資的情況逐漸增多?!案皣?guó)外上市的企業(yè)主要來(lái)自于電商、出行、招聘、教育、物流等重?cái)?shù)據(jù)資產(chǎn)的領(lǐng)域,往往掌握大量國(guó)內(nèi)用戶數(shù)據(jù)?!饼R越認(rèn)為,《辦法》修訂的一大亮點(diǎn),就是把網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市納入網(wǎng)絡(luò)安全審查。
唐旺也表示,如果一家互聯(lián)網(wǎng)平臺(tái)不遵守國(guó)家有關(guān)網(wǎng)絡(luò)安全要求,不落實(shí)重要數(shù)據(jù)和個(gè)人信息保護(hù)責(zé)任義務(wù),上市后在金融力量加持下無(wú)序擴(kuò)張,網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅將成倍擴(kuò)大。
另外,近年來(lái),國(guó)外證券監(jiān)管等法律政策以及政治環(huán)境正在發(fā)生變化。一些國(guó)家出于保護(hù)本國(guó)投資者目的,通過(guò)法律要求在其國(guó)內(nèi)上市的企業(yè)披露業(yè)務(wù)經(jīng)營(yíng)數(shù)據(jù)?!昂茱@然,越詳盡的數(shù)據(jù)披露將擴(kuò)大企業(yè)的數(shù)據(jù)安全風(fēng)險(xiǎn)。這個(gè)理由一旦被濫用,索要數(shù)據(jù)的邊界將不受限制,將給我國(guó)的國(guó)家安全帶來(lái)嚴(yán)重威脅?!碧仆f(shuō)。
此次《網(wǎng)絡(luò)安全審查辦法》的修訂,重點(diǎn)提出了“掌握超過(guò)100萬(wàn)用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市,必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查”的要求。唐旺認(rèn)為,這一點(diǎn)對(duì)計(jì)劃赴國(guó)外上市的互聯(lián)網(wǎng)平臺(tái)進(jìn)行了充分的國(guó)家安全層面風(fēng)險(xiǎn)評(píng)估,一旦發(fā)現(xiàn)平臺(tái)有違反國(guó)家網(wǎng)絡(luò)安全、數(shù)據(jù)安全要求,存在國(guó)家安全層面上的風(fēng)險(xiǎn)時(shí),將禁止赴國(guó)外上市,這也將有效化解互聯(lián)網(wǎng)平臺(tái)因赴國(guó)外上市帶來(lái)的國(guó)家安全風(fēng)險(xiǎn),也提高全社會(huì)對(duì)網(wǎng)絡(luò)安全、數(shù)據(jù)安全的重視程度。