為了確保關鍵信息基礎設施供應鏈安全,維護國家安全,國家互聯(lián)網(wǎng)信息辦公室、發(fā)展改革委、工信部等12部門27日聯(lián)合發(fā)布《網(wǎng)絡安全審查辦法》?!掇k法》將于今年6月1日起實施。
根據(jù)《辦法》,網(wǎng)絡安全審查重點評估采購網(wǎng)絡產(chǎn)品和服務可能帶來的國家安全風險,包括產(chǎn)品和服務使用后帶來的關鍵信息基礎設施被非法控制、遭受干擾或破壞,以及重要數(shù)據(jù)被竊取、泄露、毀損的風險;產(chǎn)品和服務的安全性、開放性、透明性、來源的多樣性,供應渠道的可靠性以及因為政治、外交、貿(mào)易等因素導致供應中斷的風險;以及其他可能危害關鍵信息基礎設施安全和國家安全的因素等。
“關鍵信息基礎設施運營者采購網(wǎng)絡產(chǎn)品和服務,影響或可能影響國家安全的,應當按照辦法進行網(wǎng)絡安全審查?!眹揖W(wǎng)信辦有關負責人介紹說,電信、廣播電視、能源、金融、公路水路運輸、鐵路、民航、郵政、水利、應急管理、衛(wèi)生健康、社會保障、國防科技工業(yè)等行業(yè)領域的重要網(wǎng)絡和信息系統(tǒng)運營者在采購網(wǎng)絡產(chǎn)品和服務時,應當按照辦法要求考慮申報網(wǎng)絡安全審查。
縱觀國際形勢,2018年以來,網(wǎng)絡空間風云變幻,很多國家紛紛出臺、修訂政策法規(guī)加強供應鏈安全的審查、評估,其中也不乏以國家安全為由實施商業(yè)禁令的例子。政治、外交、貿(mào)易等非技術因素導致供應中斷的可能性增強,供應商的來源和供應商的可靠性等非技術性因素,已經(jīng)成為多個國家評估供應鏈安全風險的重要方面。與發(fā)達國家相比,我國的供應鏈安全面臨著更加嚴峻的風險挑戰(zhàn),因此《辦法》在判定因素中增加了這方面的規(guī)定,體現(xiàn)了我國對國家安全新形勢、新問題與時俱進的考慮。
網(wǎng)絡安全審查制度的實施需要審查工作機制成員單位、關鍵信息基礎設施保護工作部門、關鍵信息基礎設施運營者的協(xié)同配合,需要企業(yè)、社會組織和廣大網(wǎng)民的共同參與,也需要在實踐中總結經(jīng)驗和問題,適應維護國家安全的形勢需要,不斷完善審查制度。