國家互聯網信息辦公室近日公布的《網絡產品和服務安全審查辦法(征求意見稿)》提出,國家網信辦將會同有關部門成立首個網絡安全審查委員會,負責審議網絡安全審查的重要政策,統一組織網絡安全審查工作等。
征求意見稿提出,關系國家安全和公共利益的信息系統使用的重要網絡產品和服務,應當經過網絡安全審查。
網絡安全審查不同于當前的網絡安全認證和檢測,重點審查網絡產品和服務的安全性、可控性,主要包括:產品和服務被非法控制、干擾和中斷運行的風險; 產品和服務提供者利用提供產品和服務的便利條件非法收集、存儲、處理、利用用戶相關信息的風險; 產品和服務提供者利用用戶對產品和服務的依賴,實施不正當競爭或損害用戶利益的風險等。國家網信辦表示,網絡安全審查是對重要網絡產品和服務采取的事中、事后監管。
征求意見稿提出,黨政部門及重點行業優先采購通過審查的網絡產品和服務,不得采購審查未通過的網絡產品和服務。對此,中國信息安全研究院副院長左曉棟說,此規定的意思是,如果某個網絡產品和服務在接受安全審查后沒通過審查,被列入“黑名單”,那么不能采購這個產品和服務,但并不是說黨政部門及重點行業采購的所有網絡
[解析“網絡安檢”]
誰來審查,是什么性質的審查?
意見稿:國家互聯網信息辦公室會同有關部門成立網絡安全審查委員會,負責審議網絡安全審查的重要政策,協調網絡安全審查相關重要問題。
解讀:國家網信辦相關負責人表示,中國借鑒國外做法,建立網絡安全審查制度。網絡安全審查委員會聘請相關專家組成網絡安全審查專家委員會,對網絡產品和服務的安全風險及其提供者的安全可信狀況進行綜合評估。網絡安全審查不是行政審批,是對重要網絡產品和服務采取的事中、事后監管,堅持實驗室檢測、現場檢查、在線監測、背景調查相結合的原則。
是在搞貿易保護壁壘嗎?
意見稿:關鍵信息基礎設施運營者采購的網絡產品和服務,可能影響國家安全的,應當經過網絡安全審查。
解讀:國家網信辦相關負責人介紹,網絡安全審查不但不會對國外產品進入中國市場造成障礙,反而會因審查制度的實施提高用戶對產品安全性的信心,促進企業產品市場的擴大。網絡安全審查將對國內外企業和產品平等對待,不針對特定國家和地區的產品和服務,不會限制國外產品進入中國市場。
和網民有什么關系?
意見稿:重點審查網絡產品和服務的安全性、可控性,主要包括:產品和服務被非法控制、干擾和中斷運行的風險; 產品和服務提供者利用提供產品和服務的便利條件非法收集、存儲、處理、利用用戶相關信息的風險; 產品和服務提供者利用用戶對產品和服務的依賴,實施不正當競爭或損害用戶利益的風險等。
解讀:國家網信辦相關負責人介紹,重點審查網絡產品和服務的安全性、可控性,產品和服務提供者不得利用提供產品和服務的便利條件非法獲取用戶的信息,不能損害用戶對自己信息的自主權、支配權;不得非法控制、操縱用戶的系統或設備,用戶自己的系統要用戶自己控制; 不得利用廣大用戶對產品和服務的依賴搞不正當競爭,謀取不正當利益,比如停止必要的安全服務、搞壟斷經營等。目的是維護用戶信息安全,維護國家安全和廣大人民群眾的合法權益。
審查如何才會啟動?
意見稿:根據國家有關部門要求、全國性行業協會建議、市場反映和企業申請等,網絡安全審查辦公室組織第三方機構、專家對網絡產品和服務進行網絡安全審查。
解讀:國家網信辦相關負責人介紹,網絡安全審查辦公室根據國家有關部門要求、全國性行業協會建議、市場反映和企業申請啟動網絡安全審查。同時,金融、電信、能源等重點行業主管部門,根據國家網絡安全審查工作要求,組織開展本行業、本領域網絡產品和服務安全審查工作。