毛片网站在线观看-毛片网站在线-毛片网站有哪些-毛片网站视频-女生脱衣服app-女色综合

ABB
關(guān)注中國自動化產(chǎn)業(yè)發(fā)展的先行者!
CAIAC 2025
2025工業(yè)安全大會
OICT公益講堂
當(dāng)前位置:首頁 >> 資訊 >> 行業(yè)資訊

資訊頻道

開啟網(wǎng)絡(luò)安全審查制度建設(shè)2.0時代
  • 點擊數(shù):1595     發(fā)布時間:2020-05-27 12:51:00
  • 分享到:
《網(wǎng)絡(luò)安全審查辦法》將于今年6月1日正式實施,這是網(wǎng)絡(luò)空間安全形勢日益復(fù)雜、對抗性加劇的國際環(huán)境下,進一步完善我國網(wǎng)絡(luò)安全體系建設(shè),落實習(xí)近平總書記“加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系”的重大舉措,是加固我國網(wǎng)絡(luò)空間安全的一道獨特有效屏障。
關(guān)鍵詞:

《網(wǎng)絡(luò)安全審查辦法》將于今年6月1日正式實施,這是網(wǎng)絡(luò)空間安全形勢日益復(fù)雜、對抗性加劇的國際環(huán)境下,進一步完善我國網(wǎng)絡(luò)安全體系建設(shè),落實習(xí)近平總書記“加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系”的重大舉措,是加固我國網(wǎng)絡(luò)空間安全的一道獨特有效屏障。

一、《辦法》出臺具有重大現(xiàn)實意義

隨著我國網(wǎng)絡(luò)空間安全戰(zhàn)略的構(gòu)建與實施,網(wǎng)絡(luò)安全審查法制化建設(shè)也走上了快車道。2015年7月通過的《中華人民共和國國家安全法》第五十九條規(guī)定:“國家建立國家安全審查和監(jiān)管的制度和機制,對影響或者可能影響國家安全的外商投資、特定物項和關(guān)鍵技術(shù)、網(wǎng)絡(luò)信息技術(shù)產(chǎn)品和服務(wù)、涉及國家安全事項的建設(shè)項目,以及其他重大事項和活動,進行國家安全審查,有效預(yù)防和化解國家安全風(fēng)險”。該法明確提出對網(wǎng)絡(luò)信息技術(shù)產(chǎn)品和服務(wù)等進行國家安全審查,成為《網(wǎng)絡(luò)安全審查辦法》(以下簡稱《辦法》)的基礎(chǔ)。2016年11月通過的《中華人民共和國網(wǎng)絡(luò)安全法》第二節(jié)“關(guān)鍵信息基礎(chǔ)設(shè)施的運行安全”中的第三十五條規(guī)定:“關(guān)鍵信息基礎(chǔ)設(shè)施的運營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù),可能影響國家安全的,應(yīng)當(dāng)通過國家網(wǎng)信部門會同國務(wù)院有關(guān)部門組織的國家安全審查”,標(biāo)注了網(wǎng)絡(luò)安全審查法治化建設(shè)的“零公里”。

2017年5月,國家互聯(lián)網(wǎng)信息辦公室發(fā)布《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(試行)》(以下簡稱《試行辦法》),可以視為我國網(wǎng)絡(luò)安全審查制度1.0版。2020年4月13日,國家互聯(lián)網(wǎng)信息辦公室等十二部委以部委令方式公布新《辦法》,是在2017年《試行辦法》的基礎(chǔ)上,結(jié)合網(wǎng)絡(luò)空間安全形勢制定的網(wǎng)絡(luò)安全審查制度的2.0版,標(biāo)志著我國網(wǎng)絡(luò)安全審查法治建設(shè)進入新時代,意義重大。

一是應(yīng)對當(dāng)前網(wǎng)絡(luò)空間日益復(fù)雜安全形勢的需要。據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT)公布的《2019年我國互聯(lián)網(wǎng)安全態(tài)勢綜述》報告,2019年,我國持續(xù)遭受來自“方程式組織”“APT28”“蔓靈花”“海蓮花”“黑店”“白金”等30余個APT組織網(wǎng)絡(luò)竊密攻擊,我國黨政機關(guān)、國防軍工和科研院所,以及通信、外交、能源、商務(wù)、金融、軍工、海洋等行業(yè)、物聯(lián)網(wǎng)和供應(yīng)鏈等領(lǐng)域成為重點攻擊對象,國家網(wǎng)絡(luò)空間安全受到嚴重威脅。而這類攻擊都是通過利用第三方產(chǎn)品和安全漏洞或薄弱環(huán)節(jié)入侵關(guān)鍵信息系統(tǒng)的,供應(yīng)鏈安全風(fēng)險十分突出。據(jù)國家信息安全漏洞庫(CNNVD)報告,2019年,新增通用軟硬件漏洞數(shù)量16374條,達到歷年最高點,其中,高危漏洞首次達到近一半的占比,且國外廠商漏洞數(shù)量占較大比重,輸入型漏洞帶來的風(fēng)險加大。這些漏洞影響范圍從主流操作系統(tǒng)到最常見的應(yīng)用產(chǎn)品,廣泛影響我國基礎(chǔ)軟硬件安全及其應(yīng)用安全,危及我國家安全,因此,加強網(wǎng)絡(luò)安全審查十分必要與迫切。

二是防范我網(wǎng)絡(luò)產(chǎn)品和服務(wù)市場快速增長面臨風(fēng)險的需要。我國擁有規(guī)模龐大的信息基礎(chǔ)設(shè)施,是網(wǎng)絡(luò)產(chǎn)品和服務(wù)市場增長速度最快的國家。僅以網(wǎng)絡(luò)安全領(lǐng)域市場為例,據(jù)國際數(shù)據(jù)公司(IDC)數(shù)據(jù)顯示,2019年,全球網(wǎng)絡(luò)安全相關(guān)硬件、軟件、服務(wù)投資約為1066.3億美元;2019年至2023年,全球網(wǎng)絡(luò)安全相關(guān)支出復(fù)合年均增長率約9.44%;2023年,將達到1512.3億美元。2019年,中國網(wǎng)絡(luò)安全市場總體支出約為73.5億美元;2019年至2023年,中國網(wǎng)絡(luò)相關(guān)支出復(fù)合年均增長率為25.1%,增速領(lǐng)跑全球,2023年,支出將達到179億美元。雖然我國占全球網(wǎng)絡(luò)安全市場份額僅10%多一點,但是增長速度領(lǐng)跑世界,潛力巨大。我國基礎(chǔ)設(shè)施的供應(yīng)商主要來自國外,一些核心產(chǎn)品如芯片、高科技材料、關(guān)鍵部件仍大量依賴進口。因此,網(wǎng)絡(luò)產(chǎn)品和服務(wù)的供應(yīng)鏈安全與否,供應(yīng)渠道的可靠與否,直接關(guān)系到我網(wǎng)絡(luò)安全,特別是在推進“新基建”的關(guān)鍵時期,《辦法》的出臺恰逢其時,是對誠信守法供應(yīng)商的保護,更是對網(wǎng)絡(luò)攻擊等非法行為的威懾。

三是完善我國網(wǎng)絡(luò)空間安全治理體系和治理能力現(xiàn)代化的重要舉措。加強網(wǎng)絡(luò)安全審查制度建設(shè),全面提升網(wǎng)絡(luò)安全審查能力,是貫徹習(xí)近平總書記推進治理體系和治理能力現(xiàn)代化重要思想的具體體現(xiàn)。建立網(wǎng)絡(luò)安全審查制度,是我國國家治理體系不可缺少的重要一環(huán),目的是及早發(fā)現(xiàn)并避免采購產(chǎn)品和服務(wù)給關(guān)鍵信息基礎(chǔ)設(shè)施運行帶來風(fēng)險和危害,保障關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全。《辦法》的出臺,為我國開展網(wǎng)絡(luò)安全審查工作提供了重要的制度保障,是我國網(wǎng)絡(luò)空間安全積極防御,推進實施網(wǎng)絡(luò)強國戰(zhàn)略的重大舉措。

四是和平利用網(wǎng)絡(luò)空間、堅定維護網(wǎng)絡(luò)空間安全戰(zhàn)略的體現(xiàn)。《辦法》借鑒了美西方發(fā)達國家網(wǎng)絡(luò)安全審查制度,并結(jié)合了自身實際和我國網(wǎng)絡(luò)空間安全“新理念”而制定。美國、英國、德國、澳大利亞、俄羅斯等國已先后建立網(wǎng)絡(luò)安全審查制度,通過設(shè)立專門的審查機構(gòu),制定審查標(biāo)準,委托第三方認證等措施,對關(guān)鍵基礎(chǔ)設(shè)施的產(chǎn)品和服務(wù)開展安全審查,包括對供應(yīng)商的背景進行審查,排除安全風(fēng)險和漏洞。我國制定網(wǎng)絡(luò)安全審查制度,是通過法制手段保障國家安全,減少網(wǎng)絡(luò)空間技術(shù)對抗與沖突的有力措施,是推動構(gòu)建網(wǎng)絡(luò)空間命運共同體的具體舉措。

二、網(wǎng)絡(luò)安全審查工作的法律保障大大增強

《辦法》第一條明確《國家安全法》《網(wǎng)絡(luò)安全法》是上位法,據(jù)此制定的《辦法》具有強有力的法律約束,體現(xiàn)在如下幾點:

一是審查對象法定化。《辦法》第二條規(guī)定:“關(guān)鍵信息基礎(chǔ)設(shè)施運營者(以下簡稱運營者)采購網(wǎng)絡(luò)產(chǎn)品和服務(wù),影響或可能影響國家安全的,應(yīng)當(dāng)按照本辦法進行網(wǎng)絡(luò)安全審查”,定義了直接審查對象為關(guān)鍵信息基礎(chǔ)設(shè)施運營者對網(wǎng)絡(luò)產(chǎn)品和服務(wù)的采購行為;第六條“對于申報網(wǎng)絡(luò)安全審查的采購活動,運營者應(yīng)通過采購文件、協(xié)議等要求產(chǎn)品和服務(wù)提供者配合網(wǎng)絡(luò)安全審查”,明確了產(chǎn)品和服務(wù)的提供者是間接審查對象,使審查對象鮮明清晰法定。《辦法》第二十條強調(diào)了“關(guān)鍵信息基礎(chǔ)設(shè)施運營者是指經(jīng)關(guān)鍵信息基礎(chǔ)設(shè)施保護工作部門認定的運營者”,根據(jù)中央網(wǎng)絡(luò)安全和信息化委員會《關(guān)于關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作有關(guān)事項的通知》精神,電信、廣播電視、能源、金融、公路水路運輸、鐵路、民航、郵政、水利、應(yīng)急管理、衛(wèi)生健康、社會保障、國防科技工業(yè)等行業(yè)領(lǐng)域的重要網(wǎng)絡(luò)和信息系統(tǒng)運營者在采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)時,應(yīng)當(dāng)按照《辦法》要求考慮申報網(wǎng)絡(luò)安全審查。較《試行辦法》直接針對“網(wǎng)絡(luò)產(chǎn)品與服務(wù)”的審查,該《辦法》將審查對象聚焦在運營者,其采購行為主體更加鮮明突出,防止被外國廠商誤讀。

二是審查工作主體法定化。《辦法》第四條首先明確了網(wǎng)絡(luò)安全審查工作是在中央網(wǎng)絡(luò)安全和信息化委員會領(lǐng)導(dǎo)下,由國家互聯(lián)網(wǎng)信息辦公室及發(fā)改委、工信部、公安部、國家安全部、財政部、商務(wù)部、人民銀行、國家市場監(jiān)督管理總局、廣播廣電總局、保密局、密碼管理局12個部委建立國家網(wǎng)絡(luò)安全審查工作機制,網(wǎng)絡(luò)安全審查辦公室設(shè)在國家互聯(lián)網(wǎng)信息辦公室,負責(zé)制定審查制度規(guī)范,組織網(wǎng)絡(luò)安全審查。將審查工作的主體通過行政法規(guī)確定下來,較《試行辦法》更加透明、清晰、規(guī)范。

《辦法》第十條規(guī)定:“網(wǎng)絡(luò)安全審查辦公室在規(guī)定時間內(nèi)對運營者的申請進行初步審查,包括形成審查結(jié)論建議和將審查結(jié)論建議發(fā)送網(wǎng)絡(luò)安全審查工作機制成員單位、相關(guān)關(guān)鍵信息基礎(chǔ)設(shè)施保護工作部門征求意見”,該表述除明確了開展審查工作的主體單位是12個部委外,還有“相關(guān)關(guān)鍵信息基礎(chǔ)設(shè)施保護工作部門”,強調(diào)了審查機制中各部委和關(guān)鍵信息基礎(chǔ)設(shè)施保護工作部門依法行政的主體責(zé)任。

三、網(wǎng)絡(luò)安全審查工作更聚焦核心安全利益

《辦法》在審查工作內(nèi)容上體現(xiàn)了新的網(wǎng)絡(luò)安全觀,審查重點更加清晰,操作性更強。

一是審查目標(biāo)的調(diào)整是踐行習(xí)近平總書記“樹立正確的網(wǎng)絡(luò)安全觀”的體現(xiàn)。《辦法》第一條審查目標(biāo)強調(diào)的是“為了確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全”,將關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全作為審查目標(biāo)的關(guān)注重點,更看重的是產(chǎn)品和服務(wù)的使用主體、使用目的、使用方式以及產(chǎn)品供應(yīng)渠道的可靠程度等綜合因素,深入貫徹了習(xí)總書記關(guān)于“網(wǎng)絡(luò)安全是整體的而不是割裂的”“是相對的而不是絕對的”理念。《辦法》較《試行辦法》將安全審查目標(biāo)放在“網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全可控水平”等脆弱性上,不僅是著眼點的調(diào)整,也是對網(wǎng)絡(luò)安全理念認識的提升。

二是審查重點更加明晰。《辦法》第九條明確了重點評估采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能帶來的國家安全風(fēng)險的5個主要考慮因素。首先,將“產(chǎn)品和服務(wù)使用后帶來的關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制、遭受干擾或破壞,以及重要數(shù)據(jù)被竊取、泄露、毀損的風(fēng)險”作為第一項評估的風(fēng)險因素,突出體現(xiàn)了當(dāng)前網(wǎng)絡(luò)安全面臨的風(fēng)險和隱患的實質(zhì)和鮮明特點。其次,考慮了產(chǎn)品和服務(wù)供應(yīng)一旦中斷對關(guān)鍵信息基礎(chǔ)設(shè)施業(yè)務(wù)連續(xù)性帶來的危害。第三,強調(diào)了“產(chǎn)品和服務(wù)的安全性、開放性、透明性、來源的多樣性,供應(yīng)渠道的可靠性以及因為政治、外交、貿(mào)易等因素導(dǎo)致供應(yīng)中斷的風(fēng)險”,突出體現(xiàn)了對網(wǎng)絡(luò)空間安全屬性的把握,開放、透明、多樣性符合國際貿(mào)易規(guī)則,對國內(nèi)供應(yīng)商和國外供應(yīng)商一視同仁,有利于推進構(gòu)建網(wǎng)絡(luò)空間命運共同體。第四,新增加了“產(chǎn)品和服務(wù)提供者遵守中國法律、行政法規(guī)、部門規(guī)章情況”等非技術(shù)性因素,取代了《試行辦法》中的背景審查的表述,符合依法審查的理念,更顯國際通用性,審查重點更加突出清晰。

三是審查工作更具操作性。《辦法》較《試行辦法》新增了6條,在操作程序和時限、知識產(chǎn)權(quán)保護、保密、監(jiān)督問責(zé)等方面都有更加明確的表述。首先,調(diào)整了網(wǎng)絡(luò)安全審查的啟動機制,由《試行辦法》中根據(jù)國家有關(guān)部門的要求、全國性行業(yè)協(xié)會建議、市場反映和企業(yè)申請四種啟動方式,調(diào)整為由運營者申報和“網(wǎng)絡(luò)安全審查工作機制成員單位認為影響或可能影響國家安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù),由網(wǎng)絡(luò)安全審查辦公室按程序報中央網(wǎng)絡(luò)安全和信息化委員會批準后,依照本辦法的規(guī)定進行審查”,可見,啟動審查的環(huán)節(jié)雖然減少了,相關(guān)部委可提出審查要求,但是審批權(quán)限上調(diào)了,啟動條件更加嚴格。其次,增加了風(fēng)險預(yù)判機制,要求運營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)時,應(yīng)預(yù)判安全風(fēng)險,對影響或可能影響國家安全的,應(yīng)當(dāng)向網(wǎng)絡(luò)安全審查辦公室申報網(wǎng)絡(luò)安全審查,將安全關(guān)口前移至初始和前端。第三,操作程序更加清晰透明,對安全審查運營者所需提交的四項申請材料做了明確規(guī)定;對網(wǎng)絡(luò)安全審查辦公室的初步審查、征求意見、啟動特別審查程序做了清晰規(guī)定,特別是新增加了不同階段審查工作的時限等。第四,對保密、監(jiān)督、問責(zé)等事宜做了明確規(guī)定。

四、《辦法》落地實施亟待配套規(guī)程

《辦法》盡管已具有較強的操作性,但畢竟是原則性的,在具體實施中,仍需要更詳細的操作規(guī)程支撐。因此,一是建議國家互聯(lián)網(wǎng)信息辦公室盡快出臺網(wǎng)絡(luò)安全審查工作實施細則,進一步優(yōu)化審查工作流程;制定風(fēng)險預(yù)判標(biāo)準等,讓審查機構(gòu)、運營者、產(chǎn)品和服務(wù)提供者有規(guī)可依,操作便利。二是建議國家互聯(lián)網(wǎng)信息辦公室牽頭建立部級聯(lián)席會議機制,確定一批具有信息安全檢驗檢測資質(zhì)、國內(nèi)外普遍認可、不以贏利為目的的國家級測評機構(gòu)作為第三方機構(gòu),提供網(wǎng)絡(luò)安全審查技術(shù)支持。三是建議提高審查工作信息化水平,共享審查項目信息,讓數(shù)據(jù)多跑路,讓審查機構(gòu)、運營者、供應(yīng)商少跑腿,提高效率。使網(wǎng)絡(luò)安全審查工作真正做到防范網(wǎng)絡(luò)安全風(fēng)險與促進先進技術(shù)應(yīng)用相結(jié)合,過程公正透明與知識產(chǎn)權(quán)保護相結(jié)合,事前審查與持續(xù)監(jiān)管相結(jié)合,企業(yè)承諾與社會監(jiān)督相結(jié)合,充分發(fā)揮好網(wǎng)絡(luò)安全審查制度的獨特安全屏障作用。

來源:中國信息安全

熱點新聞

推薦產(chǎn)品

x
  • 在線反饋
1.我有以下需求:



2.詳細的需求:
姓名:
單位:
電話:
郵件: