網絡安全審查辦法

該辦法將于6月1日起正式實施，實施了將近三年的《網絡產品和服務安全審查辦法（試行）》同時廢止。
這一審查辦法的出臺，意味著涉及核心網絡設備、高性能計算機和服務器、大容量存儲設備、大型數據庫和應用軟件、網絡安全設備、云計算服務等產品和服務的歐美企業必須接受更嚴苛的中國網絡安全審查。如果不能通過審查，其產品及服務將禁止在中國銷售。

網絡安全審查的目的及范圍

網絡安全審查制度的建立，目的是通過網絡安全審查這一舉措，及早發現并避免采購產品和服務給關鍵信息基礎設施運行帶來風險和危害，保障關鍵信息基礎設施供應鏈安全，維護國家安全。
根據中央網絡安全和信息化委員會《關于關鍵信息基礎設施安全保護工作有關事項的通知》精神，電信、廣播電視、能源、金融、公路水路運輸、鐵路、民航、郵政、水利、應急管理、衛生健康、社會保障、國防科技工業等行業領域的重要網絡和信息系統運營者在采購網絡產品和服務時，應當按照《辦法》要求考慮申報網絡安全審查。
《辦法》中規定的網絡產品和服務主要指核心網絡設備、高性能計算機和服務器、大容量存儲設備、大型數據庫和應用軟件、網絡安全設備、云計算服務，以及其他對關鍵信息基礎設施安全有重要影響的網絡產品和服務。

關鍵信息基礎設施運營者
應履行的義務

1. 預判該產品和服務投入使用后可能帶來的國家安全風險。影響或者可能影響國家安全的，應當向網絡安全審查辦公室申報網絡安全審查。
2. 對于申報網絡安全審查的采購活動，應通過采購文件、協議等要求產品和服務提供者配合網絡安全審查，包括承諾不利用提供產品和服務的便利條件非法獲取用戶數據、非法控制和操縱用戶設備，無正當理由不中斷產品供應或必要的技術支持服務等。
3.應當督促產品和服務提供者履行網絡安全審查中作出的承諾。

運營者違反關鍵信息基礎設施
運營者義務的法律責任

運營者違反《辦法》規定的，依照《中華人民共和國網絡安全法》第六十五條的規定處理。
《中華人民共和國網絡安全法》第六十五條的規定：“關鍵信息基礎設施的運營者違反本法第三十五條規定，使用未經安全審查或者安全審查未通過的網絡產品或者服務的，由有關主管部門責令停止使用，處采購金額一倍以上十倍以下罰款；對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。”

網絡安全審查的內容

網絡安全審查重點評估采購網絡產品和服務可能帶來的國家安全風險，主要考慮以下因素：
1. 產品和服務使用后帶來的關鍵信息基礎設施被非法控制、遭受干擾或破壞，以及重要數據被竊取、泄露、毀損的風險；
2. 產品和服務供應中斷對關鍵信息基礎設施業務連續性的危害；
3. 產品和服務的安全性、開放性、透明性、來源的多樣性，供應渠道的可靠性以及因為政治、外交、貿易等因素導致供應中斷的風險；
4. 產品和服務提供者遵守中國法律、行政法規、部門規章情況；
5. 其他可能危害關鍵信息基礎設施安全和國家安全的因素。

網絡安全審查的程序

1. 運營者申報網絡安全審查。
2. 網絡安全審查辦公室應當自收到審查申報材料起，10個工作日內確定是否需要審查并書面通知運營者。
3. 網絡安全審查辦公室認為需要開展網絡安全審查的，應當自向運營者發出書面通知之日起30個工作日內完成初步審查，包括形成審查結論建議和將審查結論建議發送網絡安全審查工作機制成員單位、相關關鍵信息基礎設施保護工作部門征求意見；情況復雜的，可以延長15個工作日。
4. 網絡安全審查工作機制成員單位和相關關鍵信息基礎設施保護工作部門應當自收到審查結論建議之日起15個工作日內書面回復意見。
5. 網絡安全審查辦公室要求提供補充材料的，運營者、產品和服務提供者應當予以配合。提交補充材料的時間不計入審查時間。
6. 按照特別審查程序處理的，網絡安全審查辦公室應當聽取相關部門和單位意見，進行深入分析評估，再次形成審查結論建議，并征求網絡安全審查工作機制成員單位和相關關鍵信息基礎設施保護工作部門意見，按程序報中央網絡安全和信息化委員會批準后，形成審查結論并書面通知運營者。特別審查程序一般應當在45個工作日內完成，情況復雜的可以適當延長。