聚焦新風(fēng)險形勢,與時(shí)俱進(jìn)修訂細則
國家互聯(lián)網(wǎng)應急中心最新報告指出,近年來(lái),網(wǎng)絡(luò )產(chǎn)品和服務(wù)供應鏈安全形勢愈加嚴峻,針對關(guān)鍵信息基礎設施的信息竊取、攻擊破壞等惡意活動(dòng)持續增加,針對數據的網(wǎng)絡(luò )攻擊以及數據濫用問(wèn)題日趨嚴重,數據安全風(fēng)險將更加突出。
“出于適應國際國內網(wǎng)絡(luò )安全新形勢、促進(jìn)平臺經(jīng)濟穩定健康發(fā)展的需要,適時(shí)地進(jìn)行制度修訂和調整,體現了制度不斷向前發(fā)展的趨勢,持續完善的網(wǎng)絡(luò )安全審查制度,將為維護國家安全作出更大貢獻。”中國網(wǎng)絡(luò )安全審查技術(shù)與認證中心工程師齊越說(shuō)。
記者注意到,此次《辦法》修訂在擴大審查范圍的同時(shí),也對審查的工作機制、工作流程等進(jìn)行了適當調整。調整內容包括:增加證監會(huì )作為網(wǎng)絡(luò )安全審查工作機制成員單位,明確網(wǎng)絡(luò )安全審查辦公室收到合格申報材料的時(shí)間為審查開(kāi)始時(shí)間,增加上市申請文件作為上市審查申報材料的一部分,增加上市活動(dòng)帶來(lái)的數據安全風(fēng)險作為國家安全風(fēng)險考慮的因素之一,延長(cháng)特別審查的工作時(shí)限至90個(gè)工作日等。齊越認為,從總體上看,審查機制和流程沿用了原有審查制度框架,針對新納入赴國外上市審查這一變化進(jìn)行了有針對性的優(yōu)化,審查制度在實(shí)踐中不斷得到完善。
將重要數據處理活動(dòng)納入審查范圍
作為互聯(lián)網(wǎng)應用大國,我國各類(lèi)互聯(lián)網(wǎng)平臺眾多,既有為社會(huì )提供金融支付、通信交流等基礎性服務(wù)的互聯(lián)網(wǎng)平臺,也有專(zhuān)注于視聽(tīng)、求職、打車(chē)、貨運、購物等的領(lǐng)域性互聯(lián)網(wǎng)平臺。
中國網(wǎng)絡(luò )安全審查技術(shù)與認證中心高級工程師唐旺表示,這些平臺或掌握了海量公民個(gè)人數據,或在一個(gè)領(lǐng)域內掌握具有壟斷性的用戶(hù)信息?;ヂ?lián)網(wǎng)平臺掌握的數據一旦發(fā)生泄露,將會(huì )嚴重危害公民個(gè)人信息安全,給不法分子實(shí)施詐騙、非法營(yíng)銷(xiāo)等活動(dòng)提供便利。甚至對一些特定領(lǐng)域的個(gè)人信息進(jìn)行有針對性的分析,能夠得出我國社會(huì )經(jīng)濟運行的敏感信息,一旦泄露將會(huì )影響國家安全。
據中國網(wǎng)絡(luò )安全審查技術(shù)與認證中心工程師劉金芳介紹,網(wǎng)絡(luò )安全審查重點(diǎn)評估的國家安全風(fēng)險因素增加了兩方面內容:一是重點(diǎn)評估核心數據、重要數據或大量個(gè)人信息被竊取、泄露、毀損以及非法利用、非法出境的風(fēng)險;二是重點(diǎn)評估上市存在關(guān)鍵信息基礎設施、核心數據、重要數據或大量個(gè)人信息被外國政府影響、控制、惡意利用的風(fēng)險。
上市,對互聯(lián)網(wǎng)平臺而言具有特殊意義。隨著(zhù)經(jīng)濟全球化步伐加快,我國企業(yè)選擇到國外上市融資的情況逐漸增多。“赴國外上市的企業(yè)主要來(lái)自電商、出行、招聘、教育、物流等重數據資產(chǎn)的領(lǐng)域,往往掌握大量國內用戶(hù)數據。”齊越認為,《辦法》修訂的一大亮點(diǎn),就是把網(wǎng)絡(luò )平臺運營(yíng)者赴國外上市納入網(wǎng)絡(luò )安全審查。
此次《網(wǎng)絡(luò )安全審查辦法》的修訂,重點(diǎn)提出了“掌握超過(guò)100萬(wàn)用戶(hù)個(gè)人信息的網(wǎng)絡(luò )平臺運營(yíng)者赴國外上市,必須向網(wǎng)絡(luò )安全審查辦公室申報網(wǎng)絡(luò )安全審查”的要求。唐旺認為,這一點(diǎn)對計劃赴國外上市的互聯(lián)網(wǎng)平臺進(jìn)行了充分的國家安全層面風(fēng)險評估,一旦發(fā)現平臺有違反國家網(wǎng)絡(luò )安全、數據安全要求,存在國家安全層面上的風(fēng)險時(shí),將禁止赴國外上市,這也將有效化解互聯(lián)網(wǎng)平臺因赴國外上市帶來(lái)的國家安全風(fēng)險,提高全社會(huì )對網(wǎng)絡(luò )安全、數據安全的重視程度。
編輯:薛姣