為進一步保障網(wǎng)絡安全和數(shù)據(jù)安全，維護國家安全，由國家網(wǎng)信辦、國家發(fā)展改革委等13部門修訂的《網(wǎng)絡安全審查辦法》（以下簡稱《辦法》）于2022年2月15日起開始施行。海關擔負著切實保障國家數(shù)據(jù)安全的重任，《辦法》施行與維護海關業(yè)務數(shù)據(jù)安全工作息息相關，現(xiàn)將《辦法》相關內(nèi)容解讀如下。

（資料圖）黃驊港海關開展網(wǎng)絡安全宣傳周活動，為群眾講解網(wǎng)絡安全知識。張楊/攝

一、為什么對《辦法》進行修訂？

網(wǎng)絡安全審查是網(wǎng)絡安全領域的重要法律制度。原《辦法》自2020年6月1日施行以來，通過對關鍵信息基礎設施運營者采購活動進行審查和對部分重要產(chǎn)品等發(fā)起審查，對于保障關鍵信息基礎設施供應鏈安全、維護國家安全發(fā)揮了重要作用。

2021年9月1日，《中華人民共和國數(shù)據(jù)安全法》正式施行。該法明確規(guī)定國家建立數(shù)據(jù)安全審查制度，據(jù)此對《辦法》進行了修訂，主要目的是為進一步保障網(wǎng)絡安全和數(shù)據(jù)安全，維護國家安全。

二、《辦法》的修訂對海關工作有何意義？

網(wǎng)絡和數(shù)據(jù)安全事關國家安全，服務于總體國家安全觀的目標，對海關工作而言，海關業(yè)務數(shù)據(jù)作為海關核心數(shù)據(jù)資產(chǎn)，包含外貿(mào)規(guī)模與增速等國家機密、海關工作秘密、企業(yè)商業(yè)秘密、進出口敏感商品信息，是國家重要的數(shù)據(jù)資源，深刻認識《辦法》對全面提升海關網(wǎng)絡數(shù)據(jù)安全管理意識和能力具有重要作用。

三、《辦法》修訂的法律依據(jù)是什么？

根據(jù)《中華人民共和國國家安全法》《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》《關鍵信息基礎設施安全保護條例》制定，主要法律依據(jù)為：

《中華人民共和國國家安全法》第五十九條規(guī)定，國家建立國家安全審查和監(jiān)管的制度和機制，對影響或者可能影響國家安全的外商投資、特定物項和關鍵技術(shù)、網(wǎng)絡信息技術(shù)產(chǎn)品和服務、涉及國家安全事項的建設項目，以及其他重大事項和活動，進行國家安全審查，有效預防和化解國家安全風險。

《中華人民共和國網(wǎng)絡安全法》第三十五條規(guī)定，關鍵信息基礎設施的運營者采購網(wǎng)絡產(chǎn)品和服務，可能影響國家安全的，應當通過國家網(wǎng)信部門會同國務院有關部門組織的國家安全審查。

《中華人民共和國數(shù)據(jù)安全法》第二十四條規(guī)定，國家建立數(shù)據(jù)安全審查制度，對影響或者可能影響國家安全的數(shù)據(jù)處理活動進行國家安全審查。依法作出的安全審查決定為最終決定。

《關鍵信息基礎設施安全保護條例》第十九條規(guī)定，運營者應當優(yōu)先采購安全可信的網(wǎng)絡產(chǎn)品和服務；采購網(wǎng)絡產(chǎn)品和服務可能影響國家安全的，應當按照國家網(wǎng)絡安全規(guī)定通過安全審查。

其中，修訂后的《辦法》將《中華人民共和國數(shù)據(jù)安全法》列入本辦法的法律依據(jù)，更加凸顯國家對數(shù)據(jù)安全的重視。

四、網(wǎng)絡安全審查“審查”什么？

關鍵信息基礎設施運營者采購網(wǎng)絡產(chǎn)品和服務，網(wǎng)絡平臺運營者開展數(shù)據(jù)處理活動，影響或者可能影響國家安全的，應當按照本辦法進行網(wǎng)絡安全審查。

其中，網(wǎng)絡產(chǎn)品和服務主要指核心網(wǎng)絡設備、重要通信產(chǎn)品、高性能計算機和服務器、大容量存儲設備、大型數(shù)據(jù)庫和應用軟件、網(wǎng)絡安全設備、云計算服務，以及其他對關鍵信息基礎設施安全、網(wǎng)絡安全和數(shù)據(jù)安全有重要影響的網(wǎng)絡產(chǎn)品和服務。

數(shù)據(jù)處理活動包括數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供、公開等活動?！掇k法》重點聚焦的是網(wǎng)絡平臺運營者開展上述數(shù)據(jù)處理活動，影響或者可能影響國家安全的情形。

可以看到，《辦法》修訂后網(wǎng)絡安全審查的對象增加了網(wǎng)絡平臺運營者開展的數(shù)據(jù)處理行為。將數(shù)據(jù)處理行為納入網(wǎng)絡安全審查內(nèi)容，審查重點是數(shù)據(jù)處理活動以及國內(nèi)企業(yè)赴國外上市可能帶來的國家安全風險，包括：核心數(shù)據(jù)、重要數(shù)據(jù)或者大量個人信息被竊取、泄露、毀損以及非法利用、非法出境的風險；上市存在關鍵信息基礎設施、核心數(shù)據(jù)、重要數(shù)據(jù)或者大量個人信息被外國政府影響、控制、惡意利用的風險，以及網(wǎng)絡信息安全風險。

五、向誰申報？

網(wǎng)絡安全審查辦公室設在國家互聯(lián)網(wǎng)信息辦公室，負責制定網(wǎng)絡安全審查相關制度規(guī)范，組織網(wǎng)絡安全審查。

中國網(wǎng)絡安全審查技術(shù)與認證中心在網(wǎng)絡安全審查辦公室的指導下，承擔接收申報材料、對申報材料進行形式審查等任務。中國網(wǎng)絡安全審查技術(shù)與認證中心設立網(wǎng)絡安全審查咨詢窗口。

六、修訂版《辦法》在審查時限上有什么變化？

修訂版《辦法》將特別審查的時間從45個工作日延長為90個工作日，情況復雜的還可以延長。因此，運營者需要預留更多的時間用于監(jiān)管部門的審查工作。

七、海關在維護網(wǎng)絡和數(shù)據(jù)安全中做了哪些工作？

全國海關按照國家網(wǎng)絡安全管理總體要求，積極推動開展網(wǎng)絡安全等級保護、網(wǎng)絡安全攻防演習及海關業(yè)務數(shù)據(jù)安全專項行動等工作，通過專家授課、研討交流、專題展覽、案例展覽、案例教育等多種方式，宣傳數(shù)據(jù)安全管理相關知識，營造尊法學法守法用法的濃厚氛圍，提升全員數(shù)據(jù)安全意識，并將網(wǎng)絡和數(shù)據(jù)安全知識融入日常工作，增強宣傳教育的滲透力和影響力。

同時，海關提示，進出境企業(yè)面對嚴格的網(wǎng)絡數(shù)據(jù)監(jiān)管趨勢，應當建立完善的網(wǎng)絡數(shù)據(jù)安全制度，根據(jù)法律要求和行業(yè)良好實踐及時審視自身的合規(guī)狀況。

在互聯(lián)網(wǎng)技術(shù)高速發(fā)展的信息化時代，計算機網(wǎng)絡給人們的生活和通信帶來了極大的便利。但隨著互聯(lián)網(wǎng)信息的高速發(fā)展，也帶來了安全漏洞、數(shù)據(jù)泄露等網(wǎng)絡安全威脅。《2020年中國互聯(lián)網(wǎng)網(wǎng)絡安全報告》指出，近年來網(wǎng)絡產(chǎn)品和服務供應鏈安全形勢愈加嚴峻，針對關鍵信息基礎設施的信息竊取、攻擊破壞等惡意活動持續(xù)增加，針對數(shù)據(jù)的網(wǎng)絡攻擊以及數(shù)據(jù)濫用問題日趨嚴重，數(shù)據(jù)安全風險在未來將更加突出?！掇k法》修訂凸顯了我國對維護國家網(wǎng)絡安全和數(shù)據(jù)安全強大的決心和執(zhí)行力，將推動國家數(shù)據(jù)安全治理進入新階段，有利于關鍵信息基礎設施運營者和網(wǎng)絡平臺運營者進一步強化數(shù)據(jù)安全建設意識。（中國國門時報）

編輯：賀雅楠