與此相呼應,《辦法》對審查的工作機制、工作流程等進行了適當調整,例如增加了證監會作為網絡安全審查工作機制成員單位,以及上市申請文件作為上市審查申報材料的一部分等。中國網絡安全審查技術與認證中心工程師齊越認為,總體上看,審查機制和流程沿用了原有審查制度框架,就新納入赴國外上市審查這一變化進行了有針對性的優化,審查制度在實踐中不斷得到完善。
為數字經濟護航
數字經濟時代,數據的重要性愈發凸顯。作為國家新型生產要素和基礎戰略資源的代表,數據安全已成為保障網絡強國建設、護航數字經濟發展的安全基石。《辦法》規定,數據安全也是網絡安全審查制度的重要內容,將數據安全風險作為網絡安全審查的重要審查因素,並且在供應鏈安全風險評價的基礎上,新增了國家數據安全風險因素評價。
全國信息安全標準化技術委員會委員李雪瑩說,修訂後的《辦法》增加了多項數據安全相關條文,對數據安全的重視程度更高、覆蓋對象的範圍更廣、審查指標更加量化。全國信息安全標準化技術委員會委員黃敏提醒,數據安全已經成為國家安全的重要組成部分,需要重點保護關鍵信息基礎設施、核心數據、重要數據等。
“此次修訂以維護數據安全為中心,以做‘加法’的方式,新增了不少亮點。”北京航空航天大學工業和信息化法治研究院研究員雷震文說,推行網絡安全審查,加強風險識別和控制,已成為當前世界各主要國家防範網絡安全風險的通行做法。《辦法》的施行,也將提高全社會對網絡安全、數據安全的重視程度。
多方合力依法治網
網絡安全審查,是國家安全審查的重要組成部分。中國互聯網絡信息中心發布的數據顯示,2021年上半年,工業和信息化部網絡安全威脅和漏洞信息共享平台總計接報網絡安全事件49605件。目前,網絡產品和服務供應鏈安全形勢依然嚴峻,數據安全風險在未來將更加突出。
為應對網絡安全形勢,網絡安全審查制度需要與時俱進。從《國家安全法》明確建立國家安全審查與監管制度和機制,到《網絡安全法》確立了網絡安全審查的主要客體與主體,中國一直在努力保障網絡安全和數據安全,維護國家安全。桂暢旎認為,此次《辦法》落實對數據安全、網絡安全的最新要求,是中國依法治網的具體發展和生動體現。
在中國社科院法學所副研究員周輝看來,《辦法》的有效落實需要多方主體共同參與、積極協作,既要有監管部門依法嚴格履職,也要有關鍵基礎設施提供者、網絡平台運營者主動合規,還需要社會公眾的輿論參與和監督。
|