网络安全审查制度的利弊(数据安全法里称的数据)
7月5日,网络安全审查办公室发布公告,对“运满”“货车帮”“BOSS直聘”进行了网络安全审查。 7月2日,该办公室发布公告,对“滴滴出行”进行网络安全审查。 审核期间“滴滴出行”停止注册新用户。
近日,网络安全审查连续启动,引起社会广泛关注。 记者梳理发现,这是自去年4月《网络安全审查办法》发布以来,正式开展的首次审查行动。
网络安全审查与常规审查有何不同? 具体审查什么内容? 违反方法要承担什么法律责任?
问题1
网络安全审查与常规审查有何不同?
“网络安全审查不同于评估、认证,也不同于通用性审查、外商投资国家安全审查,重点审查互联网产品或服务是否存在影响重要信息基础设施安全和国家安全的威胁或风险。 ”邮电大学互联网管理与法律研究中心副主任崔聪曾发表文章指出。
近年来,全球范围内对重要信息基础设施的网络攻击行为不断增加,涉及金融、医疗卫生、交通、能源、工业控制等领域,影响范围广泛,程度严重。 开展网络安全审查已成为各国防范重要基础设施安全风险的常见做法。
根据《国家安全法》和《网络安全法》,2020年4月,国家互联网信息办公室、国家发改委等12个部门联合发布了《网络安全审查办法》。
国家互联网信息办公室相关负责人《网络安全审查办法》发布时表示,我国建立了网络安全审查制度,通过网络安全审查这一措施,早期发现产品和服务的购买会给重要的信息基础设施的运行带来风险和危害
国家工业信息安全发展研究中心主任尹丽波曾发表文章称,通过开展网络安全审查,提前判断和检查产品和服务投入使用后可能带来的网络安全风险,发现供应链产品安全漏洞导致的网络安全风险
问题2
网络安全审查主要审查哪些内容?
国家互联网信息办公室相关负责人介绍,网络安全审查将重点评估重要信息基础设施运营者购买互联网产品和服务可能带来的国家安全风险。
其中包括使用产品和服务后带来的重要信息基础设施被非法控制、干扰或破坏、重要数据被盗、泄露或损坏的风险。 产品和服务停止供应对重要信息基础设施业务连续性的危害; 因产品和服务安全、开放性、透明度、来源多样性、供应渠道可靠性、政治、外交、贸易等因素导致供应中断的风险产品和服务提供者除遵守中国法律、行政法规、部门规章情况外,还有可能危及重要信息基础设施安全和国家安全的因素。
根据《网络安全审查办法》,网络安全审查办公室设在国家互联网信息办公室。 具体工作委托中国网络安全审查技术和认证中心。
问题3
网络安全审查会限制国外产品吗?
国家互联网信息办公室有关负责人就此回答说,网络安全审查的目的是维护国家的网络安全,而不是限制和歧视国外的产品和服务。 “对外开放是我们的基本国策,欢迎海外产品和服务进入中国市场的政策没有变。 ”
“我国网络安全审查制度的设计,对国内供应商和海外供应商是平等的。 无论供应商的国籍或产品来源如何,符合网络安全基线的产品和服务都可以用于重要的信息基础设施。 这给全球网络产品和服务市场带来了公平竞争的场所和环境。 ”崔聪聪指出。
此外,崔聪聪认为,我国审查方法可以明确审查主要考虑的五个因素,最大限度地保证审查活动的公正性和透明度,有助于消除各方将网络安全审查制度作为“政策工具”的担忧。
问题4
违反审查方法负有什么法律责任?
网络安全审查通常在45个工作日内完成,如果情况复杂,则延长15个工作日。 进入特别审查程序的审查项目可能还需要45个工作日以上。
《网络安全法》第六十五条规定,应当申报而未申报网络安全审查的,或者使用网络安全审查不合格的产品和服务的,由有关主管部门责令停止使用,并处购买金额一倍以上十倍以下的罚款。 对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。
根据《网络安全审查办法》的要求,经营者应当督促产品和服务提供者履行在网络安全审查中作出的承诺,网络安全审查办公室应当通过接到举报等形式加强事前事后监督。 崔聪聪认为,这意味着监管将延伸到网络产品和服务的整个生命周期。
发表评论
暂时没有评论,来抢沙发吧~