新版《网络安全审查办法》即将实施,有哪些需要关注的地方?

发布时间:2022-01-13 00:00:00

近日,国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局等十三部门联合修订发布《网络安全审查办法》,自2022年2月15日起施行。


【重点解读】01


第一条为了确保关键信息基础设施供应链安全,保障网络安全和数据安全,维护国家安全,根据《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》,制定本办法。


解读:关键信息基础设施包括电信、广播电视、能源、金融、公路水路运输、铁路、民航、邮政、水利、应急管理、卫生健康、社会保障、国防科技工业等重要行业和领域。一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的网络和信息系统。此次修订依据《网络安全法》、《数据安全法》、《关键信息基础设施保护条例》,旨在确保关键信息基础设施供应链安全,保障网络安全和数据安全,维护国家安全。


【重点解读】02


第二条关键信息基础设施运营者采购网络产品和服务,网络平台运营者开展数据处理活动,影响或者可能影响国家安全的,应当按照本办法进行网络安全审查。


解读:意味着一般数据处理者(网络平台运营者)的数据处理活动也被纳入网络安全审查范围,适用的范围更加广泛。依据《数据安全法》可以了解到数据处理活动包括数据的收集、存储、使用、加工、传输、提供、公开等活动,关键信息基础设施运营者、网络平台运营者对于数据的处理活动是《网络安全审查办法》重点关注的,这有可能涉及到国家安全。


【重点解读】03


第七条掌握超过100万用户个人信息的网络平台运营者赴国外上市,必须向网络安全审查办公室申报网络安全审查。


解读:过去中国监管部门一度不允许电信、互联网等关键行业公司直接在海外集资或上市。现在如果网络平台运营企业因为某些因素一定需要在海外上市,《网络安全审查办法》要求上市前需要申报网络安全审查,在事前的监管上加大力度。


【重点解读】04


第十条 网络安全审查重点评估相关对象或者情形的以下国家安全风险因素:


(一)产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或者破坏的风险;


(二)产品和服务供应中断对关键信息基础设施业务连续性的危害;


(三)产品和服务的安全性、开放性、透明性、来源的多样性,供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险;


(四)产品和服务提供者遵守中国法律、行政法规、部门规章情况;


(五)核心数据、重要数据或者大量个人信息被窃取、泄露、毁损以及非法利用、非法出境的风险;


(六)上市存在关键信息基础设施、核心数据、重要数据或者大量个人信息被外国政府影响、控制、恶意利用的风险,以及网络信息安全风险;


(七)其他可能危害关键信息基础设施安全、网络安全和数据安全的因素


解读:针对关键信息基础设施被非法控制、遭受干扰或破坏,以及重要数据被窃取、泄露、毁损的风险。关键信息基础设施的数据安全防护要通过识别认定、安全防护、监测预警这三个主流环节来进行,其中识别认定包括了资产识别和风险识别;安全防护包括鉴别与授权,入侵防范,数据安全防护以及自动化工具等。


中科三方提供域名检测、云解析、SSL证书等域名及网络安全产品和服务,可实时监测域名安全状态,提供专业智能解析,保护用户信息及网站数据,有效提升关键信息基础设施的安全防护能力,以应对日趋严峻的网络安全形势。


【重点解读】05


第二十条当事人违反本办法规定的,依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》的规定处理。


解读:《网络安全法》第六十五条规定,对于应当申报网络安全审查而没有申报的,或者使用网络安全审查未通过的产品和服务,由有关主管部门责令停止使用,处采购金额一倍以上十倍以下罚款;对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。


《数据安全法》对数据安全违法行为赋予了多项处罚说明,对违反国家核心数据管理制度,危害国家主权、安全和发展利益的,由有关主管部门处二百万元以上一千万元以下罚款,并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照;构成犯罪的,依法追究刑事责任。


关于中科三方

中科三方是中国科学院控股有限公司(简称“国科控股”或“中科院控股“)旗下域名管理品牌,深耕域名相关技术领域二十余载,提供域名注册及管理、域名锁、云解析、IPv6转换、SSL证书等一站式域名安全解决方案,时刻为您的域名、网站、数据安全保价护航。
上一篇:2022年网络安全的6大趋势预测! 下一篇:2021年全球top100域名销售总额同比增长214%!