專家解讀|網(wǎng)絡(luò)安全審查制度在《辦法》修訂中不斷向前發(fā)展
近日,國(guó)家互聯(lián)網(wǎng)信息辦公室、國(guó)家發(fā)展和改革委員會(huì)等十三部門聯(lián)合發(fā)布了修訂后的《網(wǎng)絡(luò)安全審查辦法》(以下簡(jiǎn)稱《辦法》)。作為2020年6月實(shí)施之后的重要修訂,《辦法》既是落實(shí)數(shù)據(jù)安全法、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等一系列新出臺(tái)法律法規(guī)的明確要求,也是不斷完善國(guó)家網(wǎng)絡(luò)安全審查制度、適應(yīng)國(guó)際國(guó)內(nèi)網(wǎng)絡(luò)安全新形勢(shì)的重要舉措,更是保障人民群眾切身利益、促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展和維護(hù)國(guó)家安全的現(xiàn)實(shí)需要。
一、網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者影響或者可能影響國(guó)家安全的數(shù)據(jù)處理活動(dòng)被納入網(wǎng)絡(luò)安全審查
在數(shù)據(jù)安全法頒布施行的大背景下,《辦法》擴(kuò)大了網(wǎng)絡(luò)安全審查的覆蓋范圍。網(wǎng)絡(luò)安全審查的申報(bào),在此之前僅限定在關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者影響或者可能影響國(guó)家安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù)采購活動(dòng),此次修訂后,新納入了網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者影響或者可能影響國(guó)家安全的數(shù)據(jù)處理活動(dòng),目前明確必須申報(bào)的就是掌握超過100萬用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市活動(dòng)。法律定義的數(shù)據(jù)處理活動(dòng),包括數(shù)據(jù)的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等。網(wǎng)絡(luò)安全審查之所以關(guān)注網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市,是因?yàn)閲?guó)內(nèi)擬上市的企業(yè)往往會(huì)應(yīng)國(guó)外證券監(jiān)管機(jī)構(gòu)、證券交易所等要求,在上市過程中提供或披露涉及國(guó)內(nèi)平臺(tái)運(yùn)營(yíng)的數(shù)據(jù),這一過程將包括數(shù)據(jù)傳輸、提供、公開等行為,一旦這些數(shù)據(jù)發(fā)生泄露或被非法利用,將可能影響國(guó)家安全。2021年7月,網(wǎng)絡(luò)安全審查辦公室發(fā)起了針對(duì)滴滴出行、BOSS直聘等的審查,即是因?yàn)檫@些掌握大量數(shù)據(jù)的平臺(tái)在國(guó)外上市,可能帶來相關(guān)網(wǎng)絡(luò)安全和數(shù)據(jù)安全風(fēng)險(xiǎn),危害國(guó)家安全?! ?/p>
二、《辦法》修訂體現(xiàn)出網(wǎng)絡(luò)安全審查制度的與時(shí)俱進(jìn)
隨著近年來經(jīng)濟(jì)全球化步伐的加快,我國(guó)企業(yè)選擇到國(guó)外證券市場(chǎng)上市融資的情況逐漸增多。以美國(guó)為例,2018年以來每年都有超過30家“中概股”企業(yè)在美掛牌上市,約占每年美國(guó)新上市公司的20%。2021年這一趨勢(shì)達(dá)到高峰,僅2021上半年就有38家“中概股”企業(yè)在美上市,而其中具有網(wǎng)絡(luò)平臺(tái)屬性的互聯(lián)網(wǎng)企業(yè)超過了一半。此次《辦法》修訂的最大亮點(diǎn),是把網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市納入網(wǎng)絡(luò)安全審查。這一制度設(shè)計(jì)主要考慮:一方面,赴國(guó)外上市的企業(yè)主要來自于電商、出行、招聘、教育、物流等重?cái)?shù)據(jù)資產(chǎn)的領(lǐng)域,往往掌握大量國(guó)內(nèi)用戶數(shù)據(jù),伴隨網(wǎng)絡(luò)平臺(tái)業(yè)務(wù)的快速發(fā)展和資本的注入,其自身面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)正逐步增大;另一方面,國(guó)外證券監(jiān)管等法律政策及政治環(huán)境近年發(fā)生了巨大變化,美國(guó)2020年通過的《外國(guó)公司問責(zé)法》明確提出了針對(duì)我國(guó)企業(yè)的信息披露要求,越來越詳盡的數(shù)據(jù)披露進(jìn)一步擴(kuò)大了企業(yè)的數(shù)據(jù)安全風(fēng)險(xiǎn),并嚴(yán)重威脅我國(guó)家安全。為應(yīng)對(duì)日趨嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì),網(wǎng)絡(luò)安全審查制度必須與時(shí)俱進(jìn)?! ?/p>
三、網(wǎng)絡(luò)安全審查制度在實(shí)踐中不斷完善
自《辦法》2020年6月發(fā)布實(shí)施以來,網(wǎng)絡(luò)安全審查以確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全為原則,歷經(jīng)一年半的實(shí)踐,為關(guān)鍵信息基礎(chǔ)設(shè)施的持續(xù)穩(wěn)定運(yùn)行筑起了一道安全防線,也積累了寶貴的審查實(shí)施經(jīng)驗(yàn)。此次《辦法》的修訂在擴(kuò)大審查范圍的同時(shí),也對(duì)審查的工作機(jī)制、工作流程等方面進(jìn)行了適當(dāng)?shù)恼{(diào)整。調(diào)整的主要內(nèi)容包括:增加證監(jiān)會(huì)作為網(wǎng)絡(luò)安全審查工作機(jī)制成員單位,明確網(wǎng)絡(luò)安全審查辦公室收到合格申報(bào)材料的時(shí)間為審查開始時(shí)間,增加上市申請(qǐng)文件作為上市審查申報(bào)材料的一部分,增加上市活動(dòng)帶來的數(shù)據(jù)安全風(fēng)險(xiǎn)作為國(guó)家安全風(fēng)險(xiǎn)考慮的因素之一,延長(zhǎng)特別審查的工作時(shí)限至90個(gè)工作日等。總體上看,審查機(jī)制和流程延用了原有審查制度框架,針對(duì)新納入赴國(guó)外上市審查這一變化,進(jìn)行了有針對(duì)性的優(yōu)化,審查制度在實(shí)踐中正不斷得到完善。
網(wǎng)絡(luò)安全審查是國(guó)家安全審查的重要組成部分,出于適應(yīng)國(guó)際國(guó)內(nèi)網(wǎng)絡(luò)安全新形勢(shì)、促進(jìn)平臺(tái)經(jīng)濟(jì)穩(wěn)定健康發(fā)展的需要,適時(shí)地進(jìn)行制度修訂和調(diào)整,體現(xiàn)了制度不斷向前發(fā)展的趨勢(shì)。持續(xù)完善的網(wǎng)絡(luò)安全審查制度,將為維護(hù)國(guó)家安全作出更大的貢獻(xiàn)。(齊越,中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心工程師)
編輯:哈建偉