专业解读 | 网络安全审查法子
颁布功夫 2021-07-04近日 ，中央网信办网站颁布布告 ，网络安全审查办公室依照《网络安全审查法子》 ，对某公司执行网络安全审查。此新闻已经颁布 ，引起了业界极大关注。
那么到底什么是网络安全审查？有什么沉要意思？审查过程什么样？必要多长功夫？重要审查哪些内容？
本文将逐一进行简要介绍 ，以便援手各人更好地理解。
《网络安全审查法子》有关司法介绍
《网络安全审查法子》其实是配套2017年6月1日正式执行的《网络安全法》的一项很沉要的造度。
在《网络安全法》的第三十五条明确划定：关键信息基础设施的运营者采购网络产品和服务 ，可能影响国度安全的 ，该当通过国度网信部门会同国务院有关部门组织的国度安全审查。那么由此可见 ，网络安全审查是针对关键信息基础设施系统的 ，而非通常通常的信息系统。
而在〖码法》第二十七条划定：关键信息基础设施的运营者采购涉及商用密码的网络产品和服务 ，可能影响国度安全的 ，该当依照《中华人民共和国网络安全法》的划定 ，通过国度网信部门会同国度密码治理部门蹬仔关部门组织的国度安全审查。
《国度安全法》第五十九条划定：国度成立国度安全审查和监管的造度和机造 ，对影响或者可能影响国度安全的表商投资、特定物项和关键技术、网络信息技术产品和服务、涉及国度安全事项的建设项目 ，以及其他沉大事项和活动 ，进行国度安全审查 ，有效预防和化解国度安全风险。
以上三条是对某公司进行网络安全审查的司法基础 ，而某公司的业务系统 ，也可能是被列入到了关键信息基础设施。
《网络安全审查法子》有关政策文件介绍
1、《网络产品和服务安全审查法子（征求定见稿）》
为了配套《网络安全法》在网络安全审查中的要求 ，国度互联网信息办公室在2017年2月4日 ，颁布了《网络产品和服务安全审查法子（征求定见稿）》 ，对关系国度安全和公共利益的信息系统使用的沉要网络产品和服务 ，提出了网络安全审查具体的要求 ，其中第四条划定沉点审查网络产品和服务的安全性、可控性 ，重要蕴含：
（一）产品和服务被犯法节造、滋扰和中断运行的风险。
（二）产品及关键部件研发、交付、技术支持过程中的风险。
（三）产品和服务提供者利用提供产品和服务的方便前提犯法网络、存储、处置、利用用户有关信息的风险。
（四）产品和服务提供者利用用户对产品和服务的依赖 ，执行正当竞争或侵害用户利益的风险。
（五）其他可能风险国度安全和公共利益的风险。
2、《网络产品和服务安全审查法子（试行）》
国度互联网信息办公室在2017年5月2日 ，颁布了《网络产品和服务安全审查法子（试行）》 ，由此为网络安全审查提供了执行的凭据。
3、《网络安全审查法子》
2020年4月27日 ，网信办、发改委、工信部、公安部等12各部委结合发文：《网络安全审查法子》 ，由此 ，《网络安全审查法子》作为一个正式的造度 ，成为保险国度安全的一个沉要伎俩。
《网络安全审查法子》有关内容解读
关键信息基础设施对国度安全、经济安全、社会不变、公家健康和安全至关沉要。我国成立网络安全审查造度 ，主张是通过网络安全审查这一行动 ，及早发现并预防采购产品和服务给关键信息基础设施运行带来风险微风险 ，保峻峭害信息基础设施供给链安全 ，守护国度安全。《网络安全审查法子》的出台 ，为我国发展网络安全审查工作提供了沉要的造度保险。
网络安全审查重要审查哪些内容？
1、网络安全审查启动的前提和身分有哪些呢？
网络安全审查启动的前提
2、网络安全审查重要思考哪些成分、审查哪些方面？
?产品和服务使用后带来的关键信息基础设施被犯法节造、遭逢滋扰或粉碎 ，以及沉要数据被窃取、泄露、毁损的风险。
?产品和服务供给中断对关键信息基础设施业务陆续性的风险。
?产品和服务的安全性、盛开性、通明性、起源的多样性 ，供给渠路的靠得住性以及由于政治、表交、业务等成分导致供给中断的风险。
?产品和服务提供者遵守中国司法、行政律例、部门规章情况。
?其他可能风险恶害信息基础设施安全和国度安全的成分。
3、何时申报网络安全审查？
?与产品和服务提供刚正式签署合同前进行申报。
?如在签署合同后申报 ，必要在合同中注明：此合同须在产品和服务采购通过网络安全审查后方可生效。
4、网络安全审查的功夫要多久？
?通常情况下 ，会在30个工作日内实现初步审查。
?情况复杂的 ，会耽搁15个工作日 ，即共45个工作日。
?进入出格审查法式的审查项目 ，可能还必要45个工作日或者更长。
注：补充提供资料的功夫不计入审查时限。
5、网络安全审查向谁申报？
?凭据《网络安全审查法子》 ，网络安全审查办公室设在国度互联网信息办公室。具体工作委托中国网络安全审查技术与认证中心承担。
?中国网络安全审查技术与认证中心在网络安全审查办公室的领导下 ，承担接管申报资料、对申报资料进行大局审查、具体组织审查工作等工作。
6、没有申报的后果？
?该当申报网络安全审查而没有申报的。
?使用网络安全审查未通过的产品和服务。
?存在以上2种情况的 ，由有关主管部门责令终场使用 ，处采购金额一倍以上十倍以下�？� ；对直接掌管的主管人员和其他直接责任人员处一万元以上十万元以下�？�。
综上所述 ，网络安全审查是在中央网络安全和信息化委员会辅导下 ，为保峻峭害信息基础设施供给链安全 ，守护国度安全而成立的一项沉要造度 ，是保险国度安全的沉要伎俩。
京公网安备11010802024551号