我國確立網(wǎng)絡(luò)安全審查制度的背景與意義

我國確立網(wǎng)絡(luò)安全審查制度的背景與意義

王春暉

十九大報告在“堅(jiān)持和平發(fā)展道路，推動構(gòu)建人類命運(yùn)共同體”中將“網(wǎng)絡(luò)安

全”列為人類面臨許多共同挑戰(zhàn)之一。事實(shí)上，“沒有網(wǎng)絡(luò)安全就沒有國家安全”已

成為世界各國安全戰(zhàn)略的共識。黨的十八屆四中全會通過的《中共中央關(guān)于全面

推進(jìn)依法治國若干重大問題的決定》明確指出：“加強(qiáng)互聯(lián)網(wǎng)領(lǐng)域立法，完善網(wǎng)絡(luò)

信息服務(wù)、網(wǎng)絡(luò)安全保護(hù)、網(wǎng)絡(luò)社會管理等方面的法律法規(guī)，依法規(guī)范網(wǎng)絡(luò)行為。”

這一論述為依法治國背景下的網(wǎng)絡(luò)空間法治化建設(shè)開啟了新篇章。

在網(wǎng)絡(luò)安全復(fù)雜化、網(wǎng)絡(luò)威脅全球化的今天，關(guān)鍵網(wǎng)絡(luò)基礎(chǔ)設(shè)施已成為網(wǎng)

絡(luò)攻擊的主要目標(biāo)，并可能引發(fā)極為嚴(yán)重的災(zāi)難性后果。特別是網(wǎng)絡(luò)產(chǎn)品和服務(wù)

的供應(yīng)鏈風(fēng)險是關(guān)鍵信息基礎(chǔ)設(shè)施面臨的主要安全風(fēng)險之一。關(guān)鍵信息基礎(chǔ)設(shè)施

所部署的信息技術(shù)產(chǎn)品和服務(wù)是否安全，將直接決定國家和社會能否良好運(yùn)行。

為了防止關(guān)鍵信息基礎(chǔ)設(shè)施因使用的產(chǎn)品和服務(wù)存在安全缺陷或其他隱患而受

到攻擊、破壞，或者其存儲、處理的數(shù)據(jù)資源被竊取、泄露，從而危害國家安全，

《網(wǎng)絡(luò)安全法》根據(jù)世界貿(mào)易組織國家安全例外原則，對關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營

者采購網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的國家安全審查做了規(guī)定，這也《國家安全法》確立的

國家安全審查制度的一項(xiàng)重要法律制度。

“網(wǎng)絡(luò)安全審查”是一項(xiàng)具有中國特的法律制度，國際上并沒有“網(wǎng)絡(luò)安全審

查”的法律稱謂，但各國均有類似的法律實(shí)踐。參考國際實(shí)踐，若將安全審查相

關(guān)的制度歸為廣義的“網(wǎng)絡(luò)安全審查”，其范圍要寬于國家安全審查。從各國的相

關(guān)實(shí)踐來看，網(wǎng)絡(luò)安全審查是內(nèi)涵極為豐富的法律制度，涉及國家網(wǎng)絡(luò)安全保障

中的技術(shù)、政策和管理多元要素，包括信息技術(shù)采購安全審查、云服務(wù)安全審查、

網(wǎng)絡(luò)安全政策審查、網(wǎng)絡(luò)安全態(tài)勢或彈性審查等多種形式，其審查要素不局限于

國家安全，而是涵蓋非常廣泛。

我國《國家安全法》規(guī)定了國家安全審查和監(jiān)管的基本制度和機(jī)制，其對象

主要是“影響或者可能影響國家安全的外商投資、特定物項(xiàng)和關(guān)鍵技術(shù)、網(wǎng)絡(luò)信

息技術(shù)產(chǎn)品和服務(wù)、涉及國家安全事項(xiàng)的建設(shè)項(xiàng)目，以及其他重大事項(xiàng)和活動”。

我國《網(wǎng)絡(luò)安全法》確立的網(wǎng)絡(luò)安全審查制度，主要是指對關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)

營者采購使用的重要信息技術(shù)產(chǎn)品和服務(wù)的審查。這項(xiàng)審查制度是出于國家安全

的整體需求，即只有在影響國家安全時方能啟動審查，這點(diǎn)和國家安全審查是一

脈相承的。

網(wǎng)絡(luò)安全審查制度是完善我國網(wǎng)絡(luò)安全體系的一項(xiàng)基礎(chǔ)性制度，我國《十三

五國家信息化規(guī)劃》指出，要對網(wǎng)絡(luò)安全審查能力進(jìn)行全面的提升。2016年7

月我國發(fā)布《國家信息化發(fā)展戰(zhàn)略綱要》（以下稱：《戰(zhàn)略》），《戰(zhàn)略》專門在關(guān)

鍵信息基礎(chǔ)設(shè)施保護(hù)的章節(jié)中提出建立網(wǎng)絡(luò)安全審查制度，這項(xiàng)制度被列為《戰(zhàn)

略》提出的建立國家三大層面的信息化發(fā)展戰(zhàn)略之一，即與關(guān)鍵信息基礎(chǔ)設(shè)施的

保護(hù)制度、大數(shù)據(jù)安全管理制度并列。《戰(zhàn)略》指出，要建立實(shí)施網(wǎng)絡(luò)安全審查

制度，加強(qiáng)供應(yīng)鏈安全管理，對黨政機(jī)關(guān)、重點(diǎn)行業(yè)采購使用的重要信息技術(shù)產(chǎn)

品和服務(wù)開展安全審查，提高產(chǎn)品和服務(wù)的安全性和可控性，防止產(chǎn)品服務(wù)提供

者和其他組織利用信息技術(shù)優(yōu)勢實(shí)施不正當(dāng)競爭或損害用戶利益。《國家安全法》

第二十五條規(guī)定，國家建設(shè)網(wǎng)絡(luò)與信息安全保障體系，提升網(wǎng)絡(luò)與信息安全保護(hù)

能力，加強(qiáng)網(wǎng)絡(luò)和信息技術(shù)的創(chuàng)新研究和開發(fā)應(yīng)用，實(shí)現(xiàn)網(wǎng)絡(luò)和信息核心技術(shù)、

關(guān)鍵基礎(chǔ)設(shè)施和重要領(lǐng)域信息系統(tǒng)及數(shù)據(jù)的安全可控。

我國頒布的《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法》(試行)重點(diǎn)審查的是網(wǎng)絡(luò)產(chǎn)品

和服務(wù)的安全性和可控性，一是產(chǎn)品和服務(wù)自身的安全風(fēng)險，以及被非法控制、

干擾和中斷運(yùn)行的風(fēng)險；二是產(chǎn)品及關(guān)鍵部件生產(chǎn)、測試、交付、技術(shù)支持過程

中的供應(yīng)鏈安全風(fēng)險；三是產(chǎn)品和服務(wù)提供者利用提供產(chǎn)品和服務(wù)的便利條件非

法收集、存儲、處理、使用用戶相關(guān)信息的風(fēng)險；四是產(chǎn)品和服務(wù)提供者利用用

戶對產(chǎn)品和服務(wù)的依賴，損害網(wǎng)絡(luò)安全和用戶利益的風(fēng)險，以及其他可能危害國

家安全的風(fēng)險。

網(wǎng)絡(luò)安全審查制度的出臺將原來的消極審計(jì)提升為積極主動的審查制度，變

被動防御為主動響應(yīng)，這是確保國家安全的重要威懾手段，同時也是防范網(wǎng)絡(luò)安

全風(fēng)險的一項(xiàng)重要舉措。當(dāng)然，有效的網(wǎng)絡(luò)安全審查應(yīng)當(dāng)是一個動態(tài)的風(fēng)險控制

過程，貫穿于信息技術(shù)產(chǎn)品部署和使用的整個生命周期，能夠通過審查活動提供

必要的態(tài)勢感知的能力。為此，網(wǎng)絡(luò)安全審查應(yīng)當(dāng)具有足夠的覆蓋度，由“節(jié)點(diǎn)

控制”轉(zhuǎn)變?yōu)椤斑^程控制”，將我國現(xiàn)有僅針對采購環(huán)節(jié)的審查延伸至整個產(chǎn)品和服

務(wù)的應(yīng)用環(huán)節(jié)，這對全面提升國家網(wǎng)絡(luò)空間治理體系和治理能力現(xiàn)代化具有重要

意義。