近日，國(guó)家互聯(lián)網(wǎng)信息辦公室等12部門(mén)正式發(fā)布了《網(wǎng)絡(luò)安全審查辦法》（以下簡(jiǎn)稱(chēng)《辦法》）。與2017年5月發(fā)布的《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》相比，新的《辦法》在適用范圍、審查主體及判定因素等方面都有顯著變化，更具戰(zhàn)略性、優(yōu)先性和針對(duì)性，開(kāi)啟了我國(guó)網(wǎng)絡(luò)安全審查的新篇章。

一、明確審查重點(diǎn)，適用范圍聚焦國(guó)家安全優(yōu)先事項(xiàng)

作為網(wǎng)絡(luò)安全審查制度實(shí)施的基礎(chǔ)，《辦法》開(kāi)篇即明確網(wǎng)絡(luò)安全審查制度是依據(jù)《國(guó)家安全法》第五十九條和《網(wǎng)絡(luò)安全法》第三十五條而建立的一項(xiàng)國(guó)家安全審查，對(duì)網(wǎng)絡(luò)安全審查工作定位的表述更準(zhǔn)確?！掇k法》從適應(yīng)國(guó)際網(wǎng)絡(luò)安全新形勢(shì)、滿足維護(hù)國(guó)家安全新需要的角度出發(fā)，聚焦“確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全”，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)時(shí)影響或可能影響國(guó)家安全的風(fēng)險(xiǎn)進(jìn)行審查。

《辦法》對(duì)審查的適用范圍進(jìn)行了再聚焦，其中，第二十條對(duì)涉及的“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者”和當(dāng)前重點(diǎn)關(guān)注的“網(wǎng)絡(luò)產(chǎn)品和服務(wù)”范圍給出了清晰界定，使網(wǎng)絡(luò)安全審查工作更具可操作性，既符合當(dāng)前我國(guó)維護(hù)國(guó)家安全自身利益的需求，也符合WTO安全例外原則。

二、健全長(zhǎng)效機(jī)制，審查主體調(diào)整突出關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者的主體責(zé)任

《辦法》的一個(gè)重要變化是審查主體由原來(lái)的“網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者”調(diào)整為“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者”，將“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者”作為整個(gè)審查流程中連接各方的核心節(jié)點(diǎn)，承擔(dān)著“預(yù)判風(fēng)險(xiǎn)”、“通過(guò)采購(gòu)文件等要求產(chǎn)品和服務(wù)提供者配合審查”“申報(bào)”“配合提供補(bǔ)充材料”“督促產(chǎn)品和服務(wù)提供者履行承諾”等責(zé)任。這一變化抓住了要害，厘清了整個(gè)審查機(jī)制和流程中各方的責(zé)任和義務(wù)，突出了審查工作需要各方協(xié)同配合、群策群力的特點(diǎn)，有助于健全網(wǎng)絡(luò)安全審查長(zhǎng)效機(jī)制。其中，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者作為審查主體：

1.在采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)時(shí)，將根據(jù)產(chǎn)品和服務(wù)的使用環(huán)境、場(chǎng)景等判斷其投入使用后可能帶來(lái)的國(guó)家安全風(fēng)險(xiǎn)，使得預(yù)判分析更科學(xué)、準(zhǔn)確；

2.通過(guò)采購(gòu)文件等要求產(chǎn)品和服務(wù)提供者配合網(wǎng)絡(luò)安全審查、做出相關(guān)承諾的要求，更具可行性；

3.負(fù)責(zé)申報(bào)，“運(yùn)營(yíng)者在采購(gòu)產(chǎn)品和服務(wù)時(shí)，預(yù)判風(fēng)險(xiǎn)后對(duì)于影響或可能影響國(guó)家安全的情況應(yīng)向網(wǎng)絡(luò)安全審查辦公室進(jìn)行申報(bào)”是審查的主要啟動(dòng)方式。

除應(yīng)盡的責(zé)任外，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者也應(yīng)積極參與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門(mén)制定本行業(yè)、本領(lǐng)域預(yù)判指南的過(guò)程，結(jié)合自身關(guān)鍵功能、業(yè)務(wù)和場(chǎng)景的特點(diǎn)，為預(yù)判指南的制定提供參考，提高預(yù)判指南的適用性和針對(duì)性。

三、借鑒國(guó)際做法，判定因素新增非技術(shù)性因素考量

《辦法》在判定因素中增加了“供應(yīng)商來(lái)源的多樣性和供應(yīng)商的可靠性等非技術(shù)性因素導(dǎo)致供應(yīng)中斷的風(fēng)險(xiǎn)”，是一個(gè)突出變化。

縱觀國(guó)際形勢(shì)，2018年以來(lái)，網(wǎng)絡(luò)空間風(fēng)云變幻，很多國(guó)家紛紛出臺(tái)、修訂政策法規(guī)加強(qiáng)供應(yīng)鏈安全的審查、評(píng)估，其中也不乏以國(guó)家安全為由實(shí)施商業(yè)禁令的例子。政治、外交、貿(mào)易等非技術(shù)因素導(dǎo)致供應(yīng)中斷的可能性增強(qiáng)，供應(yīng)商的來(lái)源和供應(yīng)商的可靠性等非技術(shù)性因素，已經(jīng)成為多個(gè)國(guó)家評(píng)估供應(yīng)鏈安全風(fēng)險(xiǎn)的重要方面。與發(fā)達(dá)國(guó)家相比，我國(guó)的供應(yīng)鏈安全面臨著更加嚴(yán)峻的風(fēng)險(xiǎn)挑戰(zhàn)，因此《辦法》在判定因素中增加了這方面的規(guī)定，體現(xiàn)了我國(guó)對(duì)國(guó)家安全新形勢(shì)、新問(wèn)題與時(shí)俱進(jìn)的考慮。

網(wǎng)絡(luò)安全審查制度的實(shí)施需要審查工作機(jī)制成員單位、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門(mén)、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者的協(xié)同配合，需要企業(yè)、社會(huì)組織和廣大網(wǎng)民的共同參與，也需要在實(shí)踐中總結(jié)經(jīng)驗(yàn)和問(wèn)題，適應(yīng)維護(hù)國(guó)家安全的形勢(shì)需要，不斷完善審查制度。（作者：王鳳嬌，中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心副處長(zhǎng)）