網(wǎng)絡(luò)安全審查，就是對(duì)關(guān)系國(guó)家安全和社會(huì)穩(wěn)定信息系統(tǒng)中使用的信息技術(shù)產(chǎn)品與服務(wù)進(jìn)行測(cè)試評(píng)估、監(jiān)測(cè)分析、持續(xù)監(jiān)督的過(guò)程。

中國(guó)新的《 網(wǎng)絡(luò)安全審查辦法》

2020年4月27日，國(guó)家互聯(lián)網(wǎng)信息辦公室、國(guó)家發(fā)展和改革委員會(huì)、工業(yè)和信息化部、公安部、國(guó)家安全部、財(cái)政部、商務(wù)部、中國(guó)人民銀行、國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家廣播電視總局、國(guó)家保密局、國(guó)家密碼管理局聯(lián)合制定了新的《網(wǎng)絡(luò)安全審查辦法》，并與2020年6月1日開(kāi)始執(zhí)行。

  關(guān)鍵信息基礎(chǔ)設(shè)施對(duì)國(guó)家安全、經(jīng)濟(jì)安全、社會(huì)穩(wěn)定、公眾健康和安全至關(guān)重要。我國(guó)建立網(wǎng)絡(luò)安全審查制度，目的是通過(guò)網(wǎng)絡(luò)安全審查這一舉措，及早發(fā)現(xiàn)并避免采購(gòu)產(chǎn)品和服務(wù)給關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行帶來(lái)風(fēng)險(xiǎn)和危害，保障關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全，維護(hù)國(guó)家安全?！掇k法》的出臺(tái)，為我國(guó)開(kāi)展網(wǎng)絡(luò)安全審查工作提供了重要的制度保障。

  網(wǎng)絡(luò)安全審查是依據(jù)《國(guó)家安全法》《網(wǎng)絡(luò)安全法》開(kāi)展的一項(xiàng)工作。《國(guó)家安全法》第五十九條規(guī)定，國(guó)家建立國(guó)家安全審查和監(jiān)管的制度和機(jī)制，對(duì)影響或者可能影響國(guó)家安全的網(wǎng)絡(luò)信息技術(shù)產(chǎn)品和服務(wù)，以及其他重大事項(xiàng)和活動(dòng)，進(jìn)行國(guó)家安全審查?！毒W(wǎng)絡(luò)安全法》第三十五條規(guī)定，“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國(guó)家安全的，應(yīng)當(dāng)通過(guò)國(guó)家網(wǎng)信部門(mén)會(huì)同國(guó)務(wù)院有關(guān)部門(mén)組織的國(guó)家安全審查”。

  網(wǎng)絡(luò)安全審查重點(diǎn)評(píng)估關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能帶來(lái)的國(guó)家安全風(fēng)險(xiǎn)，包括：產(chǎn)品和服務(wù)使用后帶來(lái)的關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制、遭受干擾或破壞，以及重要數(shù)據(jù)被竊取、泄露、毀損的風(fēng)險(xiǎn)；產(chǎn)品和服務(wù)供應(yīng)中斷對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施業(yè)務(wù)連續(xù)性的危害；產(chǎn)品和服務(wù)的安全性、開(kāi)放性、透明性、來(lái)源的多樣性，供應(yīng)渠道的可靠性以及因?yàn)檎?、外交、貿(mào)易等因素導(dǎo)致供應(yīng)中斷的風(fēng)險(xiǎn)；產(chǎn)品和服務(wù)提供者遵守中國(guó)法律、行政法規(guī)、部門(mén)規(guī)章情況；其他可能危害關(guān)鍵信息基礎(chǔ)設(shè)施安全和國(guó)家安全的因素。

  涉及行業(yè)：電信、廣播電視、能源、金融、公路水路運(yùn)輸、鐵路、民航、郵政、水利、應(yīng)急管理、衛(wèi)生健康、社會(huì)保障、國(guó)防科技工業(yè)等行業(yè)領(lǐng)域的重要網(wǎng)絡(luò)和信息系統(tǒng)運(yùn)營(yíng)者在采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)時(shí)執(zhí)行。

美國(guó)的《網(wǎng)絡(luò)安全審查》

2000年，美國(guó)率先在國(guó)家安全系統(tǒng)中對(duì)采購(gòu)的產(chǎn)品進(jìn)行安全審查，隨后陸續(xù)針對(duì)聯(lián)邦政府云計(jì)算服務(wù)、國(guó)防供應(yīng)鏈等出臺(tái)了安全審查政策，實(shí)現(xiàn)了對(duì)國(guó)家安全系統(tǒng)、國(guó)防系統(tǒng)、聯(lián)邦政府系統(tǒng)的全面覆蓋。審查對(duì)象不僅涉及產(chǎn)品和服務(wù)，還會(huì)針對(duì)產(chǎn)品和服務(wù)提供商。隨后，美國(guó)等西方國(guó)家為保障國(guó)家安全、防范供應(yīng)鏈安全風(fēng)險(xiǎn)，逐步建立多種形式的網(wǎng)絡(luò)安全審查制度。從開(kāi)始建立至今，其審查范圍不斷延伸。

美國(guó)對(duì)供應(yīng)鏈安全審查的過(guò)程、標(biāo)準(zhǔn)、機(jī)制完全封閉，不披露原因和理由，不接受供應(yīng)方申訴。主要考慮對(duì)國(guó)家安全、司法和公共利益的潛在影響，且其審查沒(méi)有明確的時(shí)間限制。

美國(guó)安全審查結(jié)果具有強(qiáng)制性。美國(guó)國(guó)家安全系統(tǒng)委員會(huì)2000年1月發(fā)布的《國(guó)家信息安全保障采購(gòu)政策》規(guī)定，自2002年7月起進(jìn)入國(guó)家安全系統(tǒng)的信息技術(shù)產(chǎn)品必須通過(guò)審查。2011年12月，美國(guó)政府發(fā)布《聯(lián)邦風(fēng)險(xiǎn)及授權(quán)管理計(jì)劃》，要求為聯(lián)邦政府提供云計(jì)算服務(wù)的服務(wù)商，必須通過(guò)安全審查、獲得授權(quán)；聯(lián)邦政府各部門(mén)不得采用未經(jīng)審查的云計(jì)算服務(wù)。美國(guó)在政府采購(gòu)招標(biāo)文件中還進(jìn)一步規(guī)定，向聯(lián)邦機(jī)構(gòu)提供云計(jì)算服務(wù)的基礎(chǔ)設(shè)施必須位于美國(guó)境內(nèi)。

網(wǎng)絡(luò)安全審查內(nèi)容：

產(chǎn)品技術(shù)研發(fā)過(guò)程、程序、步驟、方法和交付方法等。

被審查企業(yè)須簽署“安全協(xié)議”：

——通信基礎(chǔ)設(shè)施必須位于美國(guó)境內(nèi)；

——通信數(shù)據(jù)、交易數(shù)據(jù)、用戶(hù)信息等僅存儲(chǔ)在美國(guó)境內(nèi)；

——若外國(guó)政府要求訪(fǎng)問(wèn)通信數(shù)據(jù)必須獲得美國(guó)司法部、國(guó)防部、國(guó)土安全部的批準(zhǔn)；

——配合美國(guó)政府對(duì)員工實(shí)施背景調(diào)查等。

美國(guó)網(wǎng)絡(luò)安全審查發(fā)展歷程：

——2000年 美國(guó)國(guó)家安全系統(tǒng)委員會(huì)規(guī)定2002年7月起進(jìn)入國(guó)家安全系統(tǒng)的信息技術(shù)產(chǎn)品必須通過(guò)審查。

——2002年 美國(guó)聯(lián)邦政府建立面向聯(lián)邦政府的網(wǎng)絡(luò)安全審查制度。

——2011年 美國(guó)政府要求為聯(lián)邦政府提供云計(jì)算服務(wù)的服務(wù)商，必須通過(guò)安全審查、獲得授權(quán)。

——2013年 美國(guó)國(guó)防部頒布臨時(shí)政策，規(guī)定國(guó)防系統(tǒng)及其合同商采購(gòu)的產(chǎn)品和服務(wù)要經(jīng)過(guò)供應(yīng)鏈安全審查。