《網(wǎng)絡(luò )安全審查辦法》是為了確保關(guān)鍵信息基礎設施供應鏈安全，保障網(wǎng)絡(luò )安全和數據安全，維護國家安全，根據《中華人民共和國國家安全法》、《中華人民共和國網(wǎng)絡(luò )安全法》、《中華人民共和國數據安全法》、《關(guān)鍵信息基礎設施安全保護條例》制定。

   《網(wǎng)絡(luò )安全審查辦法》已經(jīng)2021年11月16日國家互聯(lián)網(wǎng)信息辦公室2021年第20次室務(wù)會(huì )議審議通過(guò)，并經(jīng)國家發(fā)展和改革委員會(huì )、工業(yè)和信息化部、公安部、國家安全部、財政部、商務(wù)部、中國人民銀行、國家市場(chǎng)監督管理總局、國家廣播電視總局、中國證券監督管理委員會(huì )、國家保密局、國家密碼管理局同意，現予公布，自2022年2月15日起施行。

《網(wǎng)絡(luò )安全審查辦法》

第一條 為了確保關(guān)鍵信息基礎設施供應鏈安全，保障網(wǎng)絡(luò )安全和數據安全，維護國家安全，根據《中華人民共和國國家安全法》、《中華人民共和國網(wǎng)絡(luò )安全法》、《中華人民共和國數據安全法》、《關(guān)鍵信息基礎設施安全保護條例》，制定本辦法。

第二條 關(guān)鍵信息基礎設施運營(yíng)者采購網(wǎng)絡(luò )產(chǎn)品和服務(wù)，網(wǎng)絡(luò )平臺運營(yíng)者開(kāi)展數據處理活動(dòng)，影響或者可能影響國家安全的，應當按照本辦法進(jìn)行網(wǎng)絡(luò )安全審查。

前款規定的關(guān)鍵信息基礎設施運營(yíng)者、網(wǎng)絡(luò )平臺運營(yíng)者統稱(chēng)為當事人。

第三條 網(wǎng)絡(luò )安全審查堅持防范網(wǎng)絡(luò )安全風(fēng)險與促進(jìn)先進(jìn)技術(shù)應用相結合、過(guò)程公正透明與知識產(chǎn)權保護相結合、事前審查與持續監管相結合、企業(yè)承諾與社會(huì )監督相結合，從產(chǎn)品和服務(wù)以及數據處理活動(dòng)安全性、可能帶來(lái)的國家安全風(fēng)險等方面進(jìn)行審查。

第四條 在中央網(wǎng)絡(luò )安全和信息化委員會(huì )領(lǐng)導下，國家互聯(lián)網(wǎng)信息辦公室會(huì )同中華人民共和國國家發(fā)展和改革委員會(huì )、中華人民共和國工業(yè)和信息化部、中華人民共和國公安部、中華人民共和國國家安全部、中華人民共和國財政部、中華人民共和國商務(wù)部、中國人民銀行、國家市場(chǎng)監督管理總局、國家廣播電視總局、中國證券監督管理委員會(huì )、國家保密局、國家密碼管理局建立國家網(wǎng)絡(luò )安全審查工作機制。

網(wǎng)絡(luò )安全審查辦公室設在國家互聯(lián)網(wǎng)信息辦公室，負責制定網(wǎng)絡(luò )安全審查相關(guān)制度規范，組織網(wǎng)絡(luò )安全審查。

第五條 關(guān)鍵信息基礎設施運營(yíng)者采購網(wǎng)絡(luò )產(chǎn)品和服務(wù)的，應當預判該產(chǎn)品和服務(wù)投入使用后可能帶來(lái)的國家安全風(fēng)險。影響或者可能影響國家安全的，應當向網(wǎng)絡(luò )安全審查辦公室申報網(wǎng)絡(luò )安全審查。

關(guān)鍵信息基礎設施安全保護工作部門(mén)可以制定本行業(yè)、本領(lǐng)域預判指南。

第六條 對于申報網(wǎng)絡(luò )安全審查的采購活動(dòng)，關(guān)鍵信息基礎設施運營(yíng)者應當通過(guò)采購文件、協(xié)議等要求產(chǎn)品和服務(wù)提供者配合網(wǎng)絡(luò )安全審查，包括承諾不利用提供產(chǎn)品和服務(wù)的便利條件非法獲取用戶(hù)數據、非法控制和操縱用戶(hù)設備，無(wú)正當理由不中斷產(chǎn)品供應或者必要的技術(shù)支持服務(wù)等。

第七條 掌握超過(guò)100萬(wàn)用戶(hù)個(gè)人信息的網(wǎng)絡(luò )平臺運營(yíng)者赴國外上市，必須向網(wǎng)絡(luò )安全審查辦公室申報網(wǎng)絡(luò )安全審查。

第八條 當事人申報網(wǎng)絡(luò )安全審查，應當提交以下材料：

（一）申報書(shū)；

（二）關(guān)于影響或者可能影響國家安全的分析報告；

（三）采購文件、協(xié)議、擬簽訂的合同或者擬提交的首次公開(kāi)募股（IPO）等上市申請文件；

（四）網(wǎng)絡(luò )安全審查工作需要的其他材料。

第九條 網(wǎng)絡(luò )安全審查辦公室應當自收到符合本辦法第八條規定的審查申報材料起10個(gè)工作日內，確定是否需要審查并書(shū)面通知當事人。

第十條 網(wǎng)絡(luò )安全審查重點(diǎn)評估相關(guān)對象或者情形的以下國家安全風(fēng)險因素：

（一）產(chǎn)品和服務(wù)使用后帶來(lái)的關(guān)鍵信息基礎設施被非法控制、遭受干擾或者破壞的風(fēng)險；

（二）產(chǎn)品和服務(wù)供應中斷對關(guān)鍵信息基礎設施業(yè)務(wù)連續性的危害；

（三）產(chǎn)品和服務(wù)的安全性、開(kāi)放性、透明性、來(lái)源的多樣性，供應渠道的可靠性以及因為政治、外交、貿易等因素導致供應中斷的風(fēng)險；

（四）產(chǎn)品和服務(wù)提供者遵守中國法律、行政法規、部門(mén)規章情況；

（五）核心數據、重要數據或者大量個(gè)人信息被竊取、泄露、毀損以及非法利用、非法出境的風(fēng)險；

（六）上市存在關(guān)鍵信息基礎設施、核心數據、重要數據或者大量個(gè)人信息被外國政府影響、控制、惡意利用的風(fēng)險，以及網(wǎng)絡(luò )信息安全風(fēng)險；

（七）其他可能危害關(guān)鍵信息基礎設施安全、網(wǎng)絡(luò )安全和數據安全的因素。

第十一條 網(wǎng)絡(luò )安全審查辦公室認為需要開(kāi)展網(wǎng)絡(luò )安全審查的，應當自向當事人發(fā)出書(shū)面通知之日起30個(gè)工作日內完成初步審查，包括形成審查結論建議和將審查結論建議發(fā)送網(wǎng)絡(luò )安全審查工作機制成員單位、相關(guān)部門(mén)征求意見(jiàn)；情況復雜的，可以延長(cháng)15個(gè)工作日。

第十二條 網(wǎng)絡(luò )安全審查工作機制成員單位和相關(guān)部門(mén)應當自收到審查結論建議之日起15個(gè)工作日內書(shū)面回復意見(jiàn)。

網(wǎng)絡(luò )安全審查工作機制成員單位、相關(guān)部門(mén)意見(jiàn)一致的，網(wǎng)絡(luò )安全審查辦公室以書(shū)面形式將審查結論通知當事人；意見(jiàn)不一致的，按照特別審查程序處理，并通知當事人。

第十三條 按照特別審查程序處理的，網(wǎng)絡(luò )安全審查辦公室應當聽(tīng)取相關(guān)單位和部門(mén)意見(jiàn)，進(jìn)行深入分析評估，再次形成審查結論建議，并征求網(wǎng)絡(luò )安全審查工作機制成員單位和相關(guān)部門(mén)意見(jiàn)，按程序報中央網(wǎng)絡(luò )安全和信息化委員會(huì )批準后，形成審查結論并書(shū)面通知當事人。

第十四條 特別審查程序一般應當在90個(gè)工作日內完成，情況復雜的可以延長(cháng)。

第十五條 網(wǎng)絡(luò )安全審查辦公室要求提供補充材料的，當事人、產(chǎn)品和服務(wù)提供者應當予以配合。提交補充材料的時(shí)間不計入審查時(shí)間。

第十六條 網(wǎng)絡(luò )安全審查工作機制成員單位認為影響或者可能影響國家安全的網(wǎng)絡(luò )產(chǎn)品和服務(wù)以及數據處理活動(dòng)，由網(wǎng)絡(luò )安全審查辦公室按程序報中央網(wǎng)絡(luò )安全和信息化委員會(huì )批準后，依照本辦法的規定進(jìn)行審查。

為了防范風(fēng)險，當事人應當在審查期間按照網(wǎng)絡(luò )安全審查要求采取預防和消減風(fēng)險的措施。

第十七條 參與網(wǎng)絡(luò )安全審查的相關(guān)機構和人員應當嚴格保護知識產(chǎn)權，對在審查工作中知悉的商業(yè)秘密、個(gè)人信息，當事人、產(chǎn)品和服務(wù)提供者提交的未公開(kāi)材料，以及其他未公開(kāi)信息承擔保密義務(wù)；未經(jīng)信息提供方同意，不得向無(wú)關(guān)方披露或者用于審查以外的目的。

第十八條 當事人或者網(wǎng)絡(luò )產(chǎn)品和服務(wù)提供者認為審查人員有失客觀(guān)公正，或者未能對審查工作中知悉的信息承擔保密義務(wù)的，可以向網(wǎng)絡(luò )安全審查辦公室或者有關(guān)部門(mén)舉報。

第十九條 當事人應當督促產(chǎn)品和服務(wù)提供者履行網(wǎng)絡(luò )安全審查中作出的承諾。

網(wǎng)絡(luò )安全審查辦公室通過(guò)接受舉報等形式加強事前事中事后監督。

第二十條 當事人違反本辦法規定的，依照《中華人民共和國網(wǎng)絡(luò )安全法》、《中華人民共和國數據安全法》的規定處理。

第二十一條 本辦法所稱(chēng)網(wǎng)絡(luò )產(chǎn)品和服務(wù)主要指核心網(wǎng)絡(luò )設備、重要通信產(chǎn)品、高性能計算機和服務(wù)器、大容量存儲設備、大型數據庫和應用軟件、網(wǎng)絡(luò )安全設備、云計算服務(wù)，以及其他對關(guān)鍵信息基礎設施安全、網(wǎng)絡(luò )安全和數據安全有重要影響的網(wǎng)絡(luò )產(chǎn)品和服務(wù)。

第二十二條 涉及國家秘密信息的，依照國家有關(guān)保密規定執行。

國家對數據安全審查、外商投資安全審查另有規定的，應當同時(shí)符合其規定。

第二十三條 本辦法自2022年2月15日起施行。2020年4月13日公布的《網(wǎng)絡(luò )安全審查辦法》（國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會(huì )、工業(yè)和信息化部、公安部、國家安全部、財政部、商務(wù)部、中國人民銀行、國家市場(chǎng)監督管理總局、國家廣播電視總局、國家保密局、國家密碼管理局令第6號）同時(shí)廢止。

內容解讀

解讀一

問(wèn)：請簡(jiǎn)要介紹《辦法》修訂背景？

答：網(wǎng)絡(luò )安全審查是網(wǎng)絡(luò )安全領(lǐng)域的重要法律制度。原《辦法》自2020年6月1日施行以來(lái)，通過(guò)對關(guān)鍵信息基礎設施運營(yíng)者采購活動(dòng)進(jìn)行審查和對部分重要產(chǎn)品等發(fā)起審查，對于保障關(guān)鍵信息基礎設施供應鏈安全，維護國家安全發(fā)揮了重要作用。

2021年9月1日，《數據安全法》正式施行，明確規定國家建立數據安全審查制度。我們據此對《網(wǎng)絡(luò )安全審查辦法》進(jìn)行了修訂，將網(wǎng)絡(luò )平臺運營(yíng)者開(kāi)展數據處理活動(dòng)影響或者可能影響國家安全等情形納入網(wǎng)絡(luò )安全審查范圍，并明確要求掌握超過(guò)100萬(wàn)用戶(hù)個(gè)人信息的網(wǎng)絡(luò )平臺運營(yíng)者赴國外上市必須申報網(wǎng)絡(luò )安全審查，主要目的是為了進(jìn)一步保障網(wǎng)絡(luò )安全和數據安全，維護國家安全。

問(wèn)：網(wǎng)絡(luò )平臺運營(yíng)者赴國外上市申報網(wǎng)絡(luò )安全審查，可能的結果有幾類(lèi)？

答：對外開(kāi)放是我國的基本國策，我們始終支持境內企業(yè)依法依規合理利用境外資本市場(chǎng)融資發(fā)展�！掇k法》明確“掌握100萬(wàn)用戶(hù)個(gè)人信息的網(wǎng)絡(luò )平臺運營(yíng)者赴國外上市必須申報網(wǎng)絡(luò )安全審查”，申報網(wǎng)絡(luò )安全審查可能有以下三種情況：一是無(wú)需審查；二是啟動(dòng)審查后，經(jīng)研判不影響國家安全的，可繼續赴國外上市程序；三是啟動(dòng)審查后，經(jīng)研判影響國家安全的，不允許赴國外上市。

問(wèn)：如何理解網(wǎng)絡(luò )安全審查中涉及的數據處理活動(dòng)？

答：根據《數據安全法》，數據處理活動(dòng)包括數據的收集、存儲、使用、加工、傳輸、提供、公開(kāi)等活動(dòng)�！掇k法》重點(diǎn)聚焦的是網(wǎng)絡(luò )平臺運營(yíng)者開(kāi)展上述數據處理活動(dòng)，影響或者可能影響國家安全的情形。

問(wèn)：網(wǎng)絡(luò )平臺運營(yíng)者何時(shí)申報赴國外上市網(wǎng)絡(luò )安全審查？

答：網(wǎng)絡(luò )平臺運營(yíng)者應當在向國外證券監管機構提出上市申請之前，申報網(wǎng)絡(luò )安全審查。

問(wèn)：赴國外上市網(wǎng)絡(luò )安全審查如何提交申報材料？

答：網(wǎng)絡(luò )安全審查辦公室設在國家互聯(lián)網(wǎng)信息辦公室，具體工作委托中國網(wǎng)絡(luò )安全審查技術(shù)與認證中心承擔。中國網(wǎng)絡(luò )安全審查技術(shù)與認證中心在網(wǎng)絡(luò )安全審查辦公室的指導下，承擔接收申報材料、對申報材料進(jìn)行形式審查等任務(wù)。中國網(wǎng)絡(luò )安全審查技術(shù)與認證中心設立網(wǎng)絡(luò )安全審查咨詢(xún)窗口。 

解讀二

為了確保關(guān)鍵信息基礎設施供應鏈安全，保障網(wǎng)絡(luò )安全和數據安全，維護國家安全，近日，國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會(huì )、工業(yè)和信息化部、公安部、國家安全部等十三部門(mén)聯(lián)合修訂了《網(wǎng)絡(luò )安全審查辦法》，將于2022年2月15日起施行。

辦法指出，網(wǎng)絡(luò )安全審查堅持防范網(wǎng)絡(luò )安全風(fēng)險與促進(jìn)先進(jìn)技術(shù)應用相結合、過(guò)程公正透明與知識產(chǎn)權保護相結合、事前審查與持續監管相結合、企業(yè)承諾與社會(huì )監督相結合，從產(chǎn)品和服務(wù)以及數據處理活動(dòng)安全性、可能帶來(lái)的國家安全風(fēng)險等方面進(jìn)行審查。

“網(wǎng)絡(luò )安全審查是網(wǎng)絡(luò )安全領(lǐng)域的重要法律制度�！眹�家網(wǎng)信辦有關(guān)負責人在介紹辦法修訂背景時(shí)說(shuō)，原辦法自2020年6月1日施行以來(lái)，通過(guò)對關(guān)鍵信息基礎設施運營(yíng)者采購活動(dòng)進(jìn)行審查和對部分重要產(chǎn)品等發(fā)起審查，對于保障關(guān)鍵信息基礎設施供應鏈安全、維護國家安全發(fā)揮了重要作用。2021年9月1日，數據安全法正式施行，明確規定國家建立數據安全審查制度，據此對《網(wǎng)絡(luò )安全審查辦法》進(jìn)行修訂，主要目的是進(jìn)一步保障網(wǎng)絡(luò )安全和數據安全，維護國家安全。

辦法將網(wǎng)絡(luò )平臺運營(yíng)者開(kāi)展數據處理活動(dòng)影響或者可能影響國家安全等情形納入網(wǎng)絡(luò )安全審查，并明確要求掌握超過(guò)100萬(wàn)用戶(hù)個(gè)人信息的網(wǎng)絡(luò )平臺運營(yíng)者赴國外上市必須申報網(wǎng)絡(luò )安全審查。根據審查實(shí)際需要，增加證監會(huì )作為網(wǎng)絡(luò )安全審查工作機制成員單位，同時(shí)完善了國家安全風(fēng)險評估因素等內容。

“網(wǎng)絡(luò )平臺運營(yíng)者應當在向國外證券監管機構提出上市申請之前，申報網(wǎng)絡(luò )安全審查�！眹�家網(wǎng)信辦有關(guān)負責人表示，對于網(wǎng)絡(luò )平臺運營(yíng)者赴國外上市申報網(wǎng)絡(luò )安全審查的結果，可能有以下三種情況：一是無(wú)需審查；二是啟動(dòng)審查后，經(jīng)研判不影響國家安全的，可繼續赴國外上市程序；三是啟動(dòng)審查后，經(jīng)研判影響國家安全的，不允許赴國外上市。

根據辦法，關(guān)鍵信息基礎設施運營(yíng)者、網(wǎng)絡(luò )平臺運營(yíng)者等當事人違反辦法規定的，將依照網(wǎng)絡(luò )安全法、數據安全法的規定處理。