為進一步保障網絡安全和數據安全，維護國家安全，由國家網信辦、國家發(fā)展改革委等13部門修訂的《網絡安全審查辦法》（以下簡稱《辦法》）于2022年2月15日起開始施行。海關擔負著切實保障國家數據安全的重任，《辦法》施行與維護海關業(yè)務數據安全工作息息相關，現將《辦法》相關內容解讀如下。

（資料圖）黃驊港海關開展網絡安全宣傳周活動，為群眾講解網絡安全知識。張楊/攝

一、為什么對《辦法》進行修訂？

網絡安全審查是網絡安全領域的重要法律制度。原《辦法》自2020年6月1日施行以來，通過對關鍵信息基礎設施運營者采購活動進行審查和對部分重要產品等發(fā)起審查，對于保障關鍵信息基礎設施供應鏈安全、維護國家安全發(fā)揮了重要作用。

2021年9月1日，《中華人民共和國數據安全法》正式施行。該法明確規(guī)定國家建立數據安全審查制度，據此對《辦法》進行了修訂，主要目的是為進一步保障網絡安全和數據安全，維護國家安全。

二、《辦法》的修訂對海關工作有何意義？

網絡和數據安全事關國家安全，服務于總體國家安全觀的目標，對海關工作而言，海關業(yè)務數據作為海關核心數據資產，包含外貿規(guī)模與增速等國家機密、海關工作秘密、企業(yè)商業(yè)秘密、進出口敏感商品信息，是國家重要的數據資源，深刻認識《辦法》對全面提升海關網絡數據安全管理意識和能力具有重要作用。

三、《辦法》修訂的法律依據是什么？

根據《中華人民共和國國家安全法》《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《關鍵信息基礎設施安全保護條例》制定，主要法律依據為：

《中華人民共和國國家安全法》第五十九條規(guī)定，國家建立國家安全審查和監(jiān)管的制度和機制，對影響或者可能影響國家安全的外商投資、特定物項和關鍵技術、網絡信息技術產品和服務、涉及國家安全事項的建設項目，以及其他重大事項和活動，進行國家安全審查，有效預防和化解國家安全風險。

《中華人民共和國網絡安全法》第三十五條規(guī)定，關鍵信息基礎設施的運營者采購網絡產品和服務，可能影響國家安全的，應當通過國家網信部門會同國務院有關部門組織的國家安全審查。

《中華人民共和國數據安全法》第二十四條規(guī)定，國家建立數據安全審查制度，對影響或者可能影響國家安全的數據處理活動進行國家安全審查。依法作出的安全審查決定為最終決定。

《關鍵信息基礎設施安全保護條例》第十九條規(guī)定，運營者應當優(yōu)先采購安全可信的網絡產品和服務；采購網絡產品和服務可能影響國家安全的，應當按照國家網絡安全規(guī)定通過安全審查。

其中，修訂后的《辦法》將《中華人民共和國數據安全法》列入本辦法的法律依據，更加凸顯國家對數據安全的重視。

四、網絡安全審查“審查”什么？

關鍵信息基礎設施運營者采購網絡產品和服務，網絡平臺運營者開展數據處理活動，影響或者可能影響國家安全的，應當按照本辦法進行網絡安全審查。

其中，網絡產品和服務主要指核心網絡設備、重要通信產品、高性能計算機和服務器、大容量存儲設備、大型數據庫和應用軟件、網絡安全設備、云計算服務，以及其他對關鍵信息基礎設施安全、網絡安全和數據安全有重要影響的網絡產品和服務。

數據處理活動包括數據的收集、存儲、使用、加工、傳輸、提供、公開等活動?！掇k法》重點聚焦的是網絡平臺運營者開展上述數據處理活動，影響或者可能影響國家安全的情形。

可以看到，《辦法》修訂后網絡安全審查的對象增加了網絡平臺運營者開展的數據處理行為。將數據處理行為納入網絡安全審查內容，審查重點是數據處理活動以及國內企業(yè)赴國外上市可能帶來的國家安全風險，包括：核心數據、重要數據或者大量個人信息被竊取、泄露、毀損以及非法利用、非法出境的風險；上市存在關鍵信息基礎設施、核心數據、重要數據或者大量個人信息被外國政府影響、控制、惡意利用的風險，以及網絡信息安全風險。

五、向誰申報？

網絡安全審查辦公室設在國家互聯網信息辦公室，負責制定網絡安全審查相關制度規(guī)范，組織網絡安全審查。

中國網絡安全審查技術與認證中心在網絡安全審查辦公室的指導下，承擔接收申報材料、對申報材料進行形式審查等任務。中國網絡安全審查技術與認證中心設立網絡安全審查咨詢窗口。

六、修訂版《辦法》在審查時限上有什么變化？

修訂版《辦法》將特別審查的時間從45個工作日延長為90個工作日，情況復雜的還可以延長。因此，運營者需要預留更多的時間用于監(jiān)管部門的審查工作。

七、海關在維護網絡和數據安全中做了哪些工作？

全國海關按照國家網絡安全管理總體要求，積極推動開展網絡安全等級保護、網絡安全攻防演習及海關業(yè)務數據安全專項行動等工作，通過專家授課、研討交流、專題展覽、案例展覽、案例教育等多種方式，宣傳數據安全管理相關知識，營造尊法學法守法用法的濃厚氛圍，提升全員數據安全意識，并將網絡和數據安全知識融入日常工作，增強宣傳教育的滲透力和影響力。

同時，海關提示，進出境企業(yè)面對嚴格的網絡數據監(jiān)管趨勢，應當建立完善的網絡數據安全制度，根據法律要求和行業(yè)良好實踐及時審視自身的合規(guī)狀況。

在互聯網技術高速發(fā)展的信息化時代，計算機網絡給人們的生活和通信帶來了極大的便利。但隨著互聯網信息的高速發(fā)展，也帶來了安全漏洞、數據泄露等網絡安全威脅?！?020年中國互聯網網絡安全報告》指出，近年來網絡產品和服務供應鏈安全形勢愈加嚴峻，針對關鍵信息基礎設施的信息竊取、攻擊破壞等惡意活動持續(xù)增加，針對數據的網絡攻擊以及數據濫用問題日趨嚴重，數據安全風險在未來將更加突出?！掇k法》修訂凸顯了我國對維護國家網絡安全和數據安全強大的決心和執(zhí)行力，將推動國家數據安全治理進入新階段，有利于關鍵信息基礎設施運營者和網絡平臺運營者進一步強化數據安全建設意識。（中國國門時報）

編輯：賀雅楠