今年6月1日起實施!12部門聯合發布《網絡安全審查辦法》

發表時間:2020-04-28 10:18:18

4月27日,國家互聯網信息辦公室、國家發展和改革委員會、工業和信息化部、公安部、國家安全部、財政部、商務部、中國人民銀行、國家市場監督管理總局、國家廣播電視總局、國家保密局、國家密碼管理局共12個部門聯合發布《網絡安全審查辦法》,將于今年6月1日起實施。

習近平總書記曾在全國網絡安全和信息化工作會議上強調:“沒有網絡安全就沒有國家安全,就沒有經濟社會穩定運行,廣大人民群眾利益也難以得到保障。”

近年來,我國網絡安全法治建設取得突破性進展。

2016年11月,十二屆全國人大常委會第二十四次會議表決,《中華人民共和國網絡安全法》正式通過,在保護個人信息、治理網絡詐騙、保護關鍵信息基礎設施、網絡實名制等方面作出明確規定,成為我國網絡安全領域的首部專門法律。該法于2017年6月1日起施行。

2016年12月,經中央網絡安全和信息化領導小組批準,國家網信辦正式發布《國家網絡空間安全戰略》,闡明了中國關于網絡空間發展和安全的重大立場和主張,明確了戰略方針和主要任務,切實維護國家在網絡空間的主權、安全、發展利益。

2017年1月,工信部印發《信息通信網絡與信息安全規劃(2016-2020)》,提出重點從建立網絡數據安全管理體系、強化用戶個人信息保護、建立完善數據與個人信息泄露公告和報告機制三個方面大力強化網絡數據和用戶信息保護。

另外,中央網信辦、公安部、工信部、文化部等出臺多個部門規章,對互聯網信息搜索、移動互聯網應用程序等及時依法規范。

第6號

國家互聯網信息辦公室、國家發展和改革委員會、工業和信息化部、公安部、國家安全部、財政部、商務部、中國人民銀行、國家市場監督管理總局、國家廣播電視總局、國家保密局、國家密碼管理局聯合制定了《網絡安全審查辦法》,現予公布。

國家互聯網信息辦公室主任莊榮文

國家發展和改革委員會主任何立峰

工業和信息化部部長苗圩

公安部部長趙克志

國家安全部部長陳文清

財政部部長劉昆

商務部部長鐘山

中國人民銀行行長易綱

國家市場監督管理總局局長肖亞慶

國家廣播電視總局局長聶辰席

國家保密局局長田靜

國家密碼管理局局長李兆宗

2020年4月13日

網絡安全審查辦法

第一條 為了確保關鍵信息基礎設施供應鏈安全,維護國家安全,依據《中華人民共和國國家安全法》《中華人民共和國網絡安全法》,制定本辦法。

第二條 關鍵信息基礎設施運營者(以下簡稱運營者)采購網絡產品和服務,影響或可能影響國家安全的,應當按照本辦法進行網絡安全審查。

第三條  網絡安全審查堅持防范網絡安全風險與促進先進技術應用相結合、過程公正透明與知識產權保護相結合、事前審查與持續監管相結合、企業承諾與社會監督相結合,從產品和服務安全性、可能帶來的國家安全風險等方面進行審查。

第四條  在中央網絡安全和信息化委員會領導下,國家互聯網信息辦公室會同中華人民共和國國家發展和改革委員會、中華人民共和國工業和信息化部、中華人民共和國公安部、中華人民共和國國家安全部、中華人民共和國財政部、中華人民共和國商務部、中國人民銀行、國家市場監督管理總局、國家廣播電視總局、國家保密局、國家密碼管理局建立國家網絡安全審查工作機制。

網絡安全審查辦公室設在國家互聯網信息辦公室,負責制定網絡安全審查相關制度規范,組織網絡安全審查。

第五條  運營者采購網絡產品和服務的,應當預判該產品和服務投入使用后可能帶來的國家安全風險。影響或者可能影響國家安全的,應當向網絡安全審查辦公室申報網絡安全審查。

關鍵信息基礎設施保護工作部門可以制定本行業、本領域預判指南。

第六條  對于申報網絡安全審查的采購活動,運營者應通過采購文件、協議等要求產品和服務提供者配合網絡安全審查,包括承諾不利用提供產品和服務的便利條件非法獲取用戶數據、非法控制和操縱用戶設備,無正當理由不中斷產品供應或必要的技術支持服務等。

第七條 運營者申報網絡安全審查,應當提交以下材料:

(一)申報書;

(二)關于影響或可能影響國家安全的分析報告;

(三)采購文件、協議、擬簽訂的合同等;

(四)網絡安全審查工作需要的其他材料。

第八條 網絡安全審查辦公室應當自收到審查申報材料起,10個工作日內確定是否需要審查并書面通知運營者。

第九條 網絡安全審查重點評估采購網絡產品和服務可能帶來的國家安全風險,主要考慮以下因素:

(一)產品和服務使用后帶來的關鍵信息基礎設施被非法控制、遭受干擾或破壞,以及重要數據被竊取、泄露、毀損的風險;

(二)產品和服務供應中斷對關鍵信息基礎設施業務連續性的危害;

(三)產品和服務的安全性、開放性、透明性、來源的多樣性,供應渠道的可靠性以及因為政治、外交、貿易等因素導致供應中斷的風險;

(四)產品和服務提供者遵守中國法律、行政法規、部門規章情況;

(五)其他可能危害關鍵信息基礎設施安全和國家安全的因素。

第十條  網絡安全審查辦公室認為需要開展網絡安全審查的,應當自向運營者發出書面通知之日起30個工作日內完成初步審查,包括形成審查結論建議和將審查結論建議發送網絡安全審查工作機制成員單位、相關關鍵信息基礎設施保護工作部門征求意見;情況復雜的,可以延長15個工作日。

第十一條 網絡安全審查工作機制成員單位和相關關鍵信息基礎設施保護工作部門應當自收到審查結論建議之日起15個工作日內書面回復意見。

網絡安全審查工作機制成員單位、相關關鍵信息基礎設施保護工作部門意見一致的,網絡安全審查辦公室以書面形式將審查結論通知運營者;意見不一致的,按照特別審查程序處理,并通知運營者。

第十二條  按照特別審查程序處理的,網絡安全審查辦公室應當聽取相關部門和單位意見,進行深入分析評估,再次形成審查結論建議,并征求網絡安全審查工作機制成員單位和相關關鍵信息基礎設施保護工作部門意見,按程序報中央網絡安全和信息化委員會批準后,形成審查結論并書面通知運營者。

第十三條 特別審查程序一般應當在45個工作日內完成,情況復雜的可以適當延長。

第十四條 網絡安全審查辦公室要求提供補充材料的,運營者、產品和服務提供者應當予以配合。提交補充材料的時間不計入審查時間。

第十五條  網絡安全審查工作機制成員單位認為影響或可能影響國家安全的網絡產品和服務,由網絡安全審查辦公室按程序報中央網絡安全和信息化委員會批準后,依照本辦法的規定進行審查。

第十六條  參與網絡安全審查的相關機構和人員應嚴格保護企業商業秘密和知識產權,對運營者、產品和服務提供者提交的未公開材料,以及審查工作中獲悉的其他未公開信息承擔保密義務;未經信息提供方同意,不得向無關方披露或用于審查以外的目的。

第十七條  運營者或網絡產品和服務提供者認為審查人員有失客觀公正,或未能對審查工作中獲悉的信息承擔保密義務的,可以向網絡安全審查辦公室或者有關部門舉報。

第十八條 運營者應當督促產品和服務提供者履行網絡安全審查中作出的承諾。

網絡安全審查辦公室通過接受舉報等形式加強事前事中事后監督。

第十九條 運營者違反本辦法規定的,依照《中華人民共和國網絡安全法》第六十五條的規定處理。

第二十條 本辦法中關鍵信息基礎設施運營者是指經關鍵信息基礎設施保護工作部門認定的運營者。

本辦法所稱網絡產品和服務主要指核心網絡設備、高性能計算機和服務器、大容量存儲設備、大型數據庫和應用軟件、網絡安全設備、云計算服務,以及其他對關鍵信息基礎設施安全有重要影響的網絡產品和服務。

第二十一條 涉及國家秘密信息的,依照國家有關保密規定執行。

第二十二條 本辦法自2020年6月1日起實施,《網絡產品和服務安全審查辦法(試行)》同時廢止。

分享到:
麻将来了6000底分 股票股票开户 淘股吧手机版 福建快3今天开奖结果查询结果 3u在线娱乐百家乐 中长线股票推荐 快3全天大小精准计划 苹果pc蛋蛋 上海时时乐开奖结果 北京28彩票全程骗局 云南快乐十分玩法开奖