近日，國家網(wǎng)信辦等十三部門聯(lián)合修訂發(fā)布的《網(wǎng)絡安全審查辦法》（以下簡稱《辦法》）開始施行，針對2017年開始試行、2020年正式實施的網(wǎng)絡安全審查制度進行完善升級，提出了網(wǎng)絡安全審查的新內(nèi)容，體現(xiàn)了依法治網(wǎng)的新進展，開啟網(wǎng)絡安全審查的新篇章，修訂恰逢其時意義重大，需要正確認識和把握。

一、全面地看《網(wǎng)絡安全審查辦法》的“變”與“不變”

《辦法》將網(wǎng)絡平臺運營者開展影響或者可能影響國家安全的數(shù)據(jù)處理活動納入網(wǎng)絡安全審查，明確要求掌握超過100萬用戶個人信息的網(wǎng)絡平臺運營者赴國外上市必須申報網(wǎng)絡安全審查，這兩項內(nèi)容是《辦法》修訂的主要部分，也是輿論關注和議論最為集中的審查之“變”，難免有因過分聚焦甚至夸大而帶來曲解，破除片面解讀需要系統(tǒng)把握《辦法》的“變”與“不變”。

一是堅持以應對國家安全風險為基本出發(fā)點未變。法律需要不斷修訂來應對不斷變化的現(xiàn)實威脅，正如原《辦法》以應對關鍵信息基礎設施供應鏈安全風險為主，此次修訂主要是為了應對當前突出的數(shù)據(jù)安全問題，特別是國內(nèi)外大型互聯(lián)網(wǎng)平臺大規(guī)模收集、存儲并違規(guī)出境我國公民個人信息風險，以及個別國家在網(wǎng)絡空間行使單邊主義和霸權行徑，將提供數(shù)據(jù)作為市場準入和資本上市的前提條件，以此攫取我國敏感數(shù)據(jù)，這些“老問題”“新挑戰(zhàn)”嚴重影響到我國網(wǎng)絡安全和國家安全，亟需從國家治理上予以應對。

二是堅持以落實國家安全、網(wǎng)絡安全基礎法律為主要目標未變。落實國家安全、網(wǎng)絡安全法律法規(guī)要求的宗旨貫穿《辦法》發(fā)展始終。從《國家安全法》明確建立國家安全審查與監(jiān)管制度和機制，確立了網(wǎng)絡安全審查的制度框架和總體思路，到《網(wǎng)絡安全法》要求關鍵信息基礎設施的運營者采購產(chǎn)品和服務申報網(wǎng)絡安全審查，確立了網(wǎng)絡安全審查的主要客體與主體，奠定了2017年《網(wǎng)絡產(chǎn)品和服務安全審查辦法（試行）》與2020年《網(wǎng)絡安全審查辦法》的基本雛形。在此基礎上，此次《辦法》是落實《數(shù)據(jù)安全法》和《關鍵信息基礎設施安全保護條例》對于數(shù)據(jù)安全、網(wǎng)絡安全的最新要求，可以說《辦法》正是忠于國家安全、網(wǎng)絡安全上位法的這種“不變”所帶來的“變”，是我國依法治網(wǎng)的具體發(fā)展和生動體現(xiàn)。

三是堅持審查程序正義的基本原則未變?！掇k法》堅持防范網(wǎng)絡安全風險與促進先進技術應用相結合、過程公正透明與知識產(chǎn)權保護相結合、事前審查與持續(xù)監(jiān)管相結合、企業(yè)承諾與社會監(jiān)督相結合的四項基本原則未發(fā)生改變，有助于壓實審查各方的權責利，明確審查的透明度，堅持審查的各方監(jiān)督，體現(xiàn)出審查的程序正義。

二、發(fā)展地看網(wǎng)絡安全審查制度的演進與完善

法律的生命在于實踐，堅持與時俱進的法律發(fā)展觀，在實踐中不斷修訂法律，是維持法律有效性的關鍵因素。從2017年6月1日開始實施的《網(wǎng)絡產(chǎn)品和服務安全審查辦法（試行）》到2020年6月1日正式施行的《網(wǎng)絡安全審查辦法》，再到2022年2月15日開始施行的《網(wǎng)絡安全審查辦法》修訂版，其間既有《數(shù)據(jù)安全法》和《關鍵信息基礎設施安全保護條例》等新頒布的上位法自上而下推動，也有網(wǎng)絡安全審查主體基于對滴滴出行、BOSS直聘等企業(yè)的具體審查總結經(jīng)驗自下而上完善，網(wǎng)絡安全審查制度在實踐探索中升級。

一是組織結構更加完善。原《辦法》確定了在中央網(wǎng)絡安全和信息化委員會領導下，國家互聯(lián)網(wǎng)信息辦公室會同11家部門聯(lián)合建立網(wǎng)絡安全審查工作機制的基本組織架構。此次修訂的《辦法》根據(jù)審查實際需要，增加證監(jiān)會作為網(wǎng)絡安全審查工作機制成員單位，對應赴國外上市網(wǎng)絡平臺運營者的審查，并增加了將企業(yè)擬提交的上市申請材料納入網(wǎng)絡安全審查申報范圍的規(guī)定，凸顯組織結構內(nèi)部的職能分工，也體現(xiàn)了網(wǎng)絡安全審查的“國家合力”特征以及專業(yè)技術性。

二是審查時限更切實際?！掇k法》將特別審查程序從45天延長到90天，主要是針對未達成一致意見的審查結論進行再分析和評估，以及再次征求包括網(wǎng)絡安全審查工作機制成員單位和相關部門意見所需要的時間。時間調(diào)整的根據(jù)源于已開展審查實踐所得出的經(jīng)驗，審查舉措的可操作性在“實踐—反饋—優(yōu)化”的過程中得以不斷提高，同時也體現(xiàn)了對于審查結論更加審慎的態(tài)度。

三是權力監(jiān)督更加明確?！掇k法》既強調(diào)審查客體對于主體的責任與義務的監(jiān)督，包括要求充分尊重和嚴格保護知識產(chǎn)權及相關商業(yè)秘密等，并單獨增加對于審查中所涉及的個人信息的保護要求，明確規(guī)定運營者或網(wǎng)絡產(chǎn)品和服務提供者可以舉報網(wǎng)絡審查中的失責行為，同時也鼓勵社會監(jiān)督當事人履行網(wǎng)絡安全審查中作出的承諾，網(wǎng)絡安全審查辦公室通過接受舉報等形式加強事前事中事后監(jiān)督，意圖以權力監(jiān)督確保審查客觀公正透明。

三、辯證地看《網(wǎng)絡安全審查辦法》當前重點與長遠意義

由于涉及面廣、牽涉主體多，《網(wǎng)絡安全審查辦法》出臺、修訂的全過程都備受關注，也出現(xiàn)對于《辦法》修訂的理解偏差，這是對于《辦法》立法初衷與整體取意認識不到位所造成的，需要辯證客觀看待《網(wǎng)絡安全審查辦法》的當前重點與長遠意義。

一是統(tǒng)籌安全與發(fā)展。網(wǎng)絡安全審查不會影響發(fā)展，《辦法》明確“防范網(wǎng)絡安全風險與促進先進技術應用相結合”，針對關鍵信息基礎設施運營者采購產(chǎn)品和服務以及網(wǎng)絡平臺運營者開展數(shù)據(jù)處理活動所開展的網(wǎng)絡安全審查也是及早發(fā)現(xiàn)并避免相關活動可能存在的國家安全風險和危害，樹立底線意識，筑牢發(fā)展屏障，通過依法依規(guī)開展審查獲得安全發(fā)展新優(yōu)勢。

二是平衡開放與治理。堅持對外開放是我國的基本國策。網(wǎng)絡安全審查不會限制開放，啟動審查后，經(jīng)研判不影響國家安全的，可繼續(xù)赴國外上市。同時《辦法》不區(qū)分外國企業(yè)與中國境內(nèi)企業(yè)，不存在區(qū)別對待。開展網(wǎng)絡安全審查也是國際通行做法，《辦法》許多舉措均是引進吸收域外相應的經(jīng)驗啟示和實踐藍本，為今后與國際接軌奠定了基礎。

三是兼顧當前與長遠。網(wǎng)絡安全審查不可能畢其功于一役，需要“立足當前、著眼長遠”，不僅要立足應對當前威脅，補網(wǎng)絡發(fā)展短板，堵網(wǎng)絡安全“漏洞”，更要放眼長遠，堅定不移推進，以構建更加體系化和系統(tǒng)化的網(wǎng)絡安全審查機制，健全國家網(wǎng)絡治理體系與法制體系，助力推進我國網(wǎng)絡空間治理體系和治理能力現(xiàn)代化。（作者：桂暢旎，中國信息安全測評中心）