《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 業(yè)界動態(tài) > 網(wǎng)絡(luò)安全審查辦公室,負(fù)責(zé)什么工作?

網(wǎng)絡(luò)安全審查辦公室,負(fù)責(zé)什么工作?

2021-07-30
來源:計算機(jī)與網(wǎng)絡(luò)安全
關(guān)鍵詞: 網(wǎng)絡(luò)安全

  按照網(wǎng)絡(luò)安全審查工作安排,7月16日,國家網(wǎng)信辦會同公安部、國家安全部、自然資源部、交通運輸部、稅務(wù)總局、市場監(jiān)管總局等部門聯(lián)合進(jìn)駐滴滴出行科技有限公司,開展網(wǎng)絡(luò)安全審查。

  網(wǎng)絡(luò)安全審查辦公室是何時成立的?它具體負(fù)責(zé)什么工作?網(wǎng)絡(luò)安全審查又如何展開?

  問題一:網(wǎng)絡(luò)安全審查辦公室是什么機(jī)構(gòu)?

  2020年6月1日,《網(wǎng)絡(luò)安全審查辦法》正式實施?!掇k法》明確規(guī)定了我國國家網(wǎng)絡(luò)安全審查工作機(jī)制——即在中央網(wǎng)絡(luò)安全和信息化委員會領(lǐng)導(dǎo)下,國家互聯(lián)網(wǎng)信息辦公室會同國家發(fā)改委、工信部、公安部、國家安全部、財政部、商務(wù)部、中國人民銀行、國家市場監(jiān)管總局、國家廣電總局、國家保密局、國家密碼管理局建立國家網(wǎng)絡(luò)安全審查工作機(jī)制。

  《辦法》明確,網(wǎng)絡(luò)安全審查辦公室設(shè)在國家互聯(lián)網(wǎng)信息辦公室,負(fù)責(zé)制定網(wǎng)絡(luò)安全審查相關(guān)制度規(guī)范,組織網(wǎng)絡(luò)安全審查。具體工作委托中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心承擔(dān)。

  實際上,網(wǎng)絡(luò)安全審查辦公室自2017年我國成立“網(wǎng)絡(luò)安全審查委員會”時已告成立。彼時,按照國家網(wǎng)信辦起草的《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法》,國家互聯(lián)網(wǎng)信息辦公室會同有關(guān)部門成立網(wǎng)絡(luò)安全審查委員會,負(fù)責(zé)審議網(wǎng)絡(luò)安全審查的重要政策,統(tǒng)一組織網(wǎng)絡(luò)安全審查工作,協(xié)調(diào)網(wǎng)絡(luò)安全審查相關(guān)重要問題。當(dāng)時提出,由網(wǎng)絡(luò)安全審查辦公室具體組織實施網(wǎng)絡(luò)安全審查。

  按照相關(guān)辦法規(guī)定,網(wǎng)絡(luò)安全審查委員會聘請相關(guān)專家組成網(wǎng)絡(luò)安全審查專家委員會,在第三方評價基礎(chǔ)上,對網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全風(fēng)險及其提供者的安全可信狀況進(jìn)行綜合評估。同時,網(wǎng)絡(luò)安全審查辦公室還要不定期發(fā)布對網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的安全評估報告。

  中國信息安全研究院副院長左曉棟認(rèn)為,網(wǎng)絡(luò)安全審查制度是在開放環(huán)境中維護(hù)國家網(wǎng)絡(luò)安全的重要手段。而網(wǎng)絡(luò)安全審查委員會將是網(wǎng)絡(luò)安全審查的領(lǐng)導(dǎo)機(jī)構(gòu),是一個跨部門的委員會。由于網(wǎng)絡(luò)安全審查涉及多個行業(yè)和多個部門,需要一個跨部門委員會在日常工作中起到協(xié)調(diào)和統(tǒng)籌的工作,這是網(wǎng)絡(luò)安全審查工作中的一個關(guān)鍵設(shè)計。

  問題二:網(wǎng)絡(luò)安全審查辦公室如何組織網(wǎng)絡(luò)安全審查?

  7月10日,國家互聯(lián)網(wǎng)信息辦公室發(fā)布關(guān)于《網(wǎng)絡(luò)安全審查辦法(修訂草案征求意見稿)》公開征求意見的通知。征求意見稿指出,掌握超過100萬用戶個人信息的運營者赴國外上市,必須向網(wǎng)絡(luò)安全審查辦公室申報網(wǎng)絡(luò)安全審查。

  按照《網(wǎng)絡(luò)安全審查辦法》的規(guī)定,網(wǎng)絡(luò)安全審查辦公室承擔(dān)多項職能,申報、審查也有具體程序。其中明確“影響或者可能影響國家安全的,應(yīng)當(dāng)向網(wǎng)絡(luò)安全審查辦公室申報網(wǎng)絡(luò)安全審查?!?/p>

  運營者申報網(wǎng)絡(luò)安全審查,應(yīng)提供申報材料,而網(wǎng)絡(luò)安全審查辦公室要在10個工作日內(nèi)確定是否需要審查并書面通知運營者。

  依據(jù)《辦法》,網(wǎng)絡(luò)安全審查重點評估采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能帶來的國家安全風(fēng)險,主要考慮以下因素:(一)產(chǎn)品和服務(wù)使用后帶來的關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制、遭受干擾或破壞,以及重要數(shù)據(jù)被竊取、泄露、毀損的風(fēng)險;(二)產(chǎn)品和服務(wù)供應(yīng)中斷對關(guān)鍵信息基礎(chǔ)設(shè)施業(yè)務(wù)連續(xù)性的危害;(三)產(chǎn)品和服務(wù)的安全性、開放性、透明性、來源的多樣性,供應(yīng)渠道的可靠性以及因為政治、外交、貿(mào)易等因素導(dǎo)致供應(yīng)中斷的風(fēng)險;(四)產(chǎn)品和服務(wù)提供者遵守中國法律、行政法規(guī)、部門規(guī)章情況;(五)其他可能危害關(guān)鍵信息基礎(chǔ)設(shè)施安全和國家安全的因素。

  一旦網(wǎng)絡(luò)安全審查辦公室認(rèn)為需要開展網(wǎng)絡(luò)安全審查的,按照《辦法》規(guī)定,就應(yīng)當(dāng)自向運營者發(fā)出書面通知之日起30個工作日內(nèi)完成初步審查,包括形成審查結(jié)論建議和將審查結(jié)論建議發(fā)送網(wǎng)絡(luò)安全審查工作機(jī)制成員單位、相關(guān)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門征求意見;情況復(fù)雜的,可以延長15個工作日。

  問題三:網(wǎng)絡(luò)安全審查之后,被審查單位將面臨什么?

  對于審查結(jié)論,《辦法》明確,網(wǎng)絡(luò)安全審查工作機(jī)制成員單位、相關(guān)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門意見一致的,網(wǎng)絡(luò)安全審查辦公室以書面形式將審查結(jié)論通知運營者;意見不一致的,按照特別審查程序處理,并通知運營者。

  同時,《辦法》也規(guī)定了按照特別審查程序處理的情況,如遇這類情況,網(wǎng)絡(luò)安全審查辦公室應(yīng)當(dāng)聽取相關(guān)部門和單位意見,進(jìn)行深入分析評估,再次形成審查結(jié)論建議,并征求網(wǎng)絡(luò)安全審查工作機(jī)制成員單位和相關(guān)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門意見,按程序報中央網(wǎng)絡(luò)安全和信息化委員會批準(zhǔn)后,形成審查結(jié)論并書面通知運營者。

  《辦法》還規(guī)定了被審查單位的權(quán)利,如運營者或網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者認(rèn)為審查人員有失客觀公正,或未能對審查工作中獲悉的信息承擔(dān)保密義務(wù)的,可以向網(wǎng)絡(luò)安全審查辦公室或者有關(guān)部門舉報。

  北京郵電大學(xué)互聯(lián)網(wǎng)治理與法律研究中心副主任崔聰聰表示,我國的審查辦法明確了審查主要考慮的五方面因素,能夠最大限度保證審查活動的公正性和透明度,有利于消除各方將網(wǎng)絡(luò)安全審查制度作為“政策工具”的顧慮。




電子技術(shù)圖片.png

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。