國家互聯(lián)網(wǎng)信息辦公室今天發(fā)布關(guān)于《網(wǎng)絡(luò)安全審查辦法(修訂草案征求意見稿)》公開征求意見的通知。征求意見稿包括了“掌握超過100萬用戶個人信息的運(yùn)營者赴國外上市,必須向網(wǎng)絡(luò)安全審查辦公室申報網(wǎng)絡(luò)安全審查。”等內(nèi)容。
通知稱,依據(jù)《中華人民共和國國家安全法》《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》等法律法規(guī),國家互聯(lián)網(wǎng)信息辦公室會同有關(guān)部門修訂了《網(wǎng)絡(luò)安全審查辦法》,現(xiàn)向社會公開征求意見。
《網(wǎng)絡(luò)安全審查辦法》(修訂草案征求意見稿)內(nèi)容表示,關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者(簡稱運(yùn)營者)采購網(wǎng)絡(luò)產(chǎn)品和服務(wù),數(shù)據(jù)處理者(稱運(yùn)營者)開展數(shù)據(jù)處理活動,影響或可能影響國家安全的,應(yīng)當(dāng)按照本辦法進(jìn)行網(wǎng)絡(luò)安全審查;在中央網(wǎng)絡(luò)安全和信息化委員會領(lǐng)導(dǎo)下,國家互聯(lián)網(wǎng)信息辦公室會同中華人民共和國國家發(fā)展和改革委員會、中華人民共和國工業(yè)和信息化部、中華人民共和國公安部、中華人民共和國國家安全部、中華人民共和國財政部、中華人民共和國商務(wù)部、中國人民銀行、國家市場監(jiān)督管理總局、國家廣播電視總局、中國證券監(jiān)督管理委員會、國家保密局、國家密碼管理局建立國家網(wǎng)絡(luò)安全審查工作機(jī)制。
另外,運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)的,應(yīng)當(dāng)預(yù)判該產(chǎn)品和服務(wù)投入使用后可能帶來的國家安全風(fēng)險。影響或者可能影響國家安全的,應(yīng)當(dāng)向網(wǎng)絡(luò)安全審查辦公室申報網(wǎng)絡(luò)安全審查。對于申報網(wǎng)絡(luò)安全審查的采購活動,運(yùn)營者應(yīng)通過采購文件、協(xié)議等要求產(chǎn)品和服務(wù)提供者配合網(wǎng)絡(luò)安全審查,包括承諾不利用提供產(chǎn)品和服務(wù)的便利條件非法獲取用戶數(shù)據(jù)、非法控制和操縱用戶設(shè)備,無正當(dāng)理由不中斷產(chǎn)品供應(yīng)或必要的技術(shù)支持服務(wù)等。
通知強(qiáng)調(diào),掌握超過100萬用戶個人信息的運(yùn)營者赴國外上市,必須向網(wǎng)絡(luò)安全審查辦公室申報網(wǎng)絡(luò)安全審查。
通知要求,對于申報網(wǎng)絡(luò)安全審查的采購活動,運(yùn)營者應(yīng)通過采購文件、協(xié)議等要求產(chǎn)品和服務(wù)提供者配合網(wǎng)絡(luò)安全審查,包括承諾不利用提供產(chǎn)品和服務(wù)的便利條件非法獲取用戶數(shù)據(jù)、非法控制和操縱用戶設(shè)備,無正當(dāng)理由不中斷產(chǎn)品供應(yīng)或必要的技術(shù)支持服務(wù)等。
通知明確,網(wǎng)絡(luò)安全審查重點評估采購活動、數(shù)據(jù)處理活動以及國外上市可能帶來的國家安全風(fēng)險,主要考慮以下因素:
(一)產(chǎn)品和服務(wù)使用后帶來的關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制、遭受干擾或破壞的風(fēng)險;
(二)產(chǎn)品和服務(wù)供應(yīng)中斷對關(guān)鍵信息基礎(chǔ)設(shè)施業(yè)務(wù)連續(xù)性的危害;
(三)產(chǎn)品和服務(wù)的安全性、開放性、透明性、來源的多樣性,供應(yīng)渠道的可靠性以及因為政治、外交、貿(mào)易等因素導(dǎo)致供應(yīng)中斷的風(fēng)險;
(四)產(chǎn)品和服務(wù)提供者遵守中國法律、行政法規(guī)、部門規(guī)章情況;
(五)核心數(shù)據(jù)、重要數(shù)據(jù)或大量個人信息被竊取、泄露、毀損以及非法利用或出境的風(fēng)險;
(六)國外上市后關(guān)鍵信息基礎(chǔ)設(shè)施,核心數(shù)據(jù)、重要數(shù)據(jù)或大量個人信息被國外政府影響、控制、惡意利用的風(fēng)險;
(七)其他可能危害關(guān)鍵信息基礎(chǔ)設(shè)施安全和國家數(shù)據(jù)安全的因素。
通知指出,網(wǎng)絡(luò)安全審查辦公室應(yīng)當(dāng)自收到審查申報材料起,10個工作日內(nèi)確定是否需要審查并書面通知運(yùn)營者。網(wǎng)絡(luò)安全審查辦公室認(rèn)為需要開展網(wǎng)絡(luò)安全審查的,應(yīng)當(dāng)自向運(yùn)營者發(fā)出書面通知之日起30個工作日內(nèi)完成初步審查,包括形成審查結(jié)論建議和將審查結(jié)論建議發(fā)送網(wǎng)絡(luò)安全審查工作機(jī)制成員單位、相關(guān)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門征求意見;情況復(fù)雜的,可以延長15個工作日。網(wǎng)絡(luò)安全審查工作機(jī)制成員單位和相關(guān)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門應(yīng)當(dāng)自收到審查結(jié)論建議之日起15個工作日內(nèi)書面回復(fù)意見。
網(wǎng)絡(luò)安全審查工作機(jī)制成員單位、相關(guān)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門意見一致的,網(wǎng)絡(luò)安全審查辦公室以書面形式將審查結(jié)論通知運(yùn)營者;意見不一致的,按照特別審查程序處理,并通知運(yùn)營者。特別審查程序一般應(yīng)當(dāng)在3個月內(nèi)完成,情況復(fù)雜的可以延長。