焦點一:誰來審查,是什么性質的審查?
【意見稿】國家互聯(lián)網(wǎng)信息辦公室會同有關部門成立網(wǎng)絡安全審查委員會,負責審議網(wǎng)絡安全審查的重要政策,協(xié)調網(wǎng)絡安全審查相關重要問題。
【解讀】國家網(wǎng)信辦相關負責人表示,中國借鑒國外做法,建立網(wǎng)絡安全審查制度。網(wǎng)絡安全審查委員會聘請相關專家組成網(wǎng)絡安全審查專家委員會,對網(wǎng)絡產(chǎn)品和服務的安全風險及其提供者的安全可信狀況進行綜合評估。網(wǎng)絡安全審查不是行政審批,是對重要網(wǎng)絡產(chǎn)品和服務采取的事中、事后監(jiān)管,堅持實驗室檢測、現(xiàn)場檢查、在線監(jiān)測、背景調查相結合的原則。
焦點二:哪些產(chǎn)品和服務需審查?
【意見稿】關系國家安全和公共利益的信息系統(tǒng)使用的重要網(wǎng)絡產(chǎn)品和服務,應當經(jīng)過網(wǎng)絡安全審查。
【解讀】國家網(wǎng)信辦相關負責人介紹,并非所有網(wǎng)絡產(chǎn)品和服務都需要審查,是有條件的。而且,重點審查的是網(wǎng)絡產(chǎn)品和服務的安全性、可控性。判定是否影響國家安全和公共利益,主要看產(chǎn)品和服務使用后,是否會危害國家政權和主權安全,是否會危害廣大人民群眾利益,是否會影響國家經(jīng)濟可持續(xù)發(fā)展及國家其他重大利益。
焦點三:黨政部門所用產(chǎn)品都要審查?
【意見稿】黨政部門及重點行業(yè)優(yōu)先采購通過審查的網(wǎng)絡產(chǎn)品和服務,不得采購審查未通過的網(wǎng)絡產(chǎn)品和服務。
【解讀】中國信息安全研究院副院長左曉棟說,這個規(guī)定的意思是,如果某個網(wǎng)絡產(chǎn)品和服務可能會影響國家安全,在進行安全審查后沒能通過審查,被列入“黑名單”后不能采購,并不是說黨政部門及重點行業(yè)采購的所有網(wǎng)絡產(chǎn)品和服務都要進行審查。
焦點四:是在搞貿易保護壁壘嗎?
【意見稿】關鍵信息基礎設施運營者采購的網(wǎng)絡產(chǎn)品和服務,可能影響國家安全的,應當經(jīng)過網(wǎng)絡安全審查。
【解讀】國家網(wǎng)信辦相關負責人介紹,網(wǎng)絡安全審查制度的實施是企業(yè)證明產(chǎn)品安全性,提高用戶對產(chǎn)品信心的機會。網(wǎng)絡安全審查不但不會對國外產(chǎn)品進入中國市場造成障礙,反而會因審查制度的實施提高用戶對產(chǎn)品安全性的信心,促進企業(yè)產(chǎn)品市場的擴大。網(wǎng)絡安全審查將對國內外企業(yè)和產(chǎn)品平等對待,不針對特定國家和地區(qū)的產(chǎn)品和服務,不會限制國外產(chǎn)品進入中國市場。
焦點五:網(wǎng)絡安全審查和網(wǎng)民有什么關系?
【意見稿】重點審查網(wǎng)絡產(chǎn)品和服務的安全性、可控性,主要包括:產(chǎn)品和服務被非法控制、干擾和中斷運行的風險;產(chǎn)品和服務提供者利用提供產(chǎn)品和服務的便利條件非法收集、存儲、處理、利用用戶相關信息的風險;產(chǎn)品和服務提供者利用用戶對產(chǎn)品和服務的依賴,實施不正當競爭或損害用戶利益的風險等。
【解讀】國家網(wǎng)信辦相關負責人介紹,重點審查網(wǎng)絡產(chǎn)品和服務的安全性、可控性,產(chǎn)品和服務提供者不得利用提供產(chǎn)品和服務的便利條件非法獲取用戶的信息,不能損害用戶對自己信息的自主權、支配權;不得非法控制、操縱用戶的系統(tǒng)或設備,用戶自己的系統(tǒng)要用戶自己控制;不得利用廣大用戶對產(chǎn)品和服務的依賴搞不正當競爭,謀取不正當利益,比如停止必要的安全服務、搞壟斷經(jīng)營等。目的是維護用戶信息安全,維護國家安全和廣大人民群眾的合法權益。
焦點六:審查如何才會啟動?
【意見稿】根據(jù)國家有關部門要求、全國性行業(yè)協(xié)會建議、市場反映和企業(yè)申請等,網(wǎng)絡安全審查辦公室組織第三方機構、專家對網(wǎng)絡產(chǎn)品和服務進行網(wǎng)絡安全審查。
【解讀】國家網(wǎng)信辦相關負責人介紹,網(wǎng)絡安全審查辦公室根據(jù)國家有關部門要求、全國性行業(yè)協(xié)會建議、市場反映和企業(yè)申請啟動網(wǎng)絡安全審查。同時,金融、電信、能源等重點行業(yè)主管部門,根據(jù)國家網(wǎng)絡安全審查工作要求,組織開展本行業(yè)、本領域網(wǎng)絡產(chǎn)品和服務安全審查工作。
左曉棟解釋,比如某網(wǎng)絡產(chǎn)品和服務,全國性行業(yè)協(xié)會經(jīng)過研究認為這款產(chǎn)品和服務存在巨大網(wǎng)絡安全漏洞,可能影響國家安全,就可以向審查委員會反映這個問題,審查委員會認為這種情況可能存在,就可以對該產(chǎn)品和服務在特定領域使用時進行安全審查。