什么是網絡安全審查？

網絡安全審查是指對影響或可能影響國家安全的關鍵信息基礎設施運營者采購網絡產品和服務的行為，從產品和服務安全性、可能帶來的國家安全風險等方面進行審查。新發布的意見稿將數據處理者開展數據處理活動，影響或可能影響到國家安全的行為也納入到網絡安全審查范圍。

哪些行業領域的運營者會涉及到網絡安全審查？

電信、廣播電視、能源、金融、公路水路運輸、鐵路、民航、郵政、水利、應急管理、衛生健康、社會保障、國防科技工業，這些行業領域的重要網絡和信息系統被《網絡安全法》納入關鍵信息基礎設施。也就是說前述行業都有可能涉及到網絡安全審查。滴滴出行屬于公路運輸領域的網絡和信息系統，最終作為網絡安全審查對象。

由誰來開展網絡安全審查？

國家網絡安全審查工作機制由中央網絡安全和信息化委員會領導，國家互聯網信息辦公室協同國家發展和改革委員會、工業和信息化部、公安部、國家安全部、財政部、商務部、中國人民銀行、國家市場監督管理總局、國家廣播電視總局、國家保密局、國家密碼管理局等12部門共同組建。由設在設在國家互聯網信息辦公室下的網絡安全審查辦公室負責組織網絡安全審查實施。

由此來看，本次滴滴出行網絡安全審查是由網絡安全審查辦公室發起的。

網絡安全審查何如啟動？

網絡安全審查程序有依申請啟動和依職權啟動兩種情形：

（1）依申請啟動。運營者預判產品和服務投入使用后可能帶來國家安全風險，影響或者可能影響國家安全的，應當向網絡安全審查辦公室申報網絡安全審查。新發布的意見稿明確掌握超過100萬用戶個人信息的運營者赴國外上市必須申報網絡安全審查。

（2）依職權啟動。網絡安全審查工作機制成員單位認為影響或可能影響國家安全的網絡產品和服務，網絡安全審查辦公室按程序報中央網絡安全和信息化委員會批準后，進行審查。新發布的意見稿明確了數據處理活動以及國外上市行為的網絡安全審查義務。

本次對滴滴出行進行網絡安全審查屬于依職權啟動的網絡安全審查。 網絡安全審查的具體程序？

網絡安全審查的程序有兩種情況：

（1）一般程序。依職權主動開展網絡安全審查的，應自向運營者發出書面通知之日起30個工作日內完成初步審查；情況復雜的，可延長15個工作日；網絡安全審查工作機制成員單位和相關關鍵信息基礎設施保護工作部門應當自收到審查結論建議之日起15個工作日內書面回復意見；意見一致的，網絡安全審查辦公室通知運營者；意見不一致的，按照特別審查程序處理。

（2）特別程序。網絡安全審查辦公室應當聽取相關部門和單位意見，進行深入分析評估，再次形成審查結論建議，報中央網絡安全和信息化委員會批準后，形成審查結論并書面通知運營者；特別審查程序一般應當在45個工作日內完成，情況復雜的可以適當延長。新發布的意見稿將特別審查程序期限由45個工作日延長至3個月，情況復雜的仍可以延長。

由此看本次滴滴出行被審查的可能時間最快需要45個工作日，情況復雜可能需要60個工作日。同時，不排除會啟動特別審查程序。

網絡安全審查的內容？

（1）產品和服務使用后帶來的關鍵信息基礎設施被非法控制、遭受干擾或破壞，以及重要數據被竊取、泄露、毀損的風險；

（2）產品和服務供應中斷對關鍵信息基礎設施業務連續性的危害；

（3）產品和服務的安全性、開放性、透明性、來源的多樣性，供應渠道的可靠性以及因為政治、外交、貿易等因素導致供應中斷的風險；

（4）產品和服務提供者遵守中國法律、行政法規、部門規章情況；

（5）核心數據、重要數據或大量個人信息被竊取、泄露、毀損以及非法利用或出境的風險；（意見稿新增）

（6）國外上市后關鍵信息基礎設施，核心數據、重要數據或大量個人信息被國外政府影響、控制、惡意利用的風險；（意見稿新增）

（7）其他可能危害關鍵信息基礎設施安全和國家安全的因素。

網絡安全審查后或會面臨的法律后果？

新發布的意見稿修改了違反《網絡安全審查辦法》的法律后果。從國家網信辦意見稿征集的公告來看，本次意見征集截止日期為7月25日，僅有15天時間。這也預示著定稿將在很短時間內完成，預計很快會開始實施。若最終審查結果滴滴出行違反《網絡安全審查辦法》，等待滴滴出行的很可能是被責令停止使用相關網絡產品或服務，對滴滴出行直接負責的主管人員和其他直接責任人處以罰款。同時，不排除適用《國家安全法》、《數據安全法》等法律法規，承擔更嚴重的法律責任。