近日，國家網(wǎng)信辦等十三部門聯(lián)合修訂發(fā)布的《網(wǎng)絡(luò)安全審查辦法》（以下簡稱《辦法》）開始施行，針對2017年開始試行、2020年正式實施的網(wǎng)絡(luò)安全審查制度進行完善升級，提出了網(wǎng)絡(luò)安全審查的新內(nèi)容，體現(xiàn)了依法治網(wǎng)的新進展，開啟網(wǎng)絡(luò)安全審查的新篇章，修訂恰逢其時意義重大，需要正確認識和把握。

　　一、全面地看《網(wǎng)絡(luò)安全審查辦法》的“變”與“不變”

　　《辦法》將網(wǎng)絡(luò)平臺運營者開展影響或者可能影響國家安全的數(shù)據(jù)處理活動納入網(wǎng)絡(luò)安全審查，明確要求掌握超過100萬用戶個人信息的網(wǎng)絡(luò)平臺運營者赴國外上市必須申報網(wǎng)絡(luò)安全審查，這兩項內(nèi)容是《辦法》修訂的主要部分，也是輿論關(guān)注和議論最為集中的審查之“變”，難免有因過分聚焦甚至夸大而帶來曲解，破除片面解讀需要系統(tǒng)把握《辦法》的“變”與“不變”。

　　一是堅持以應(yīng)對國家安全風(fēng)險為基本出發(fā)點未變。法律需要不斷修訂來應(yīng)對不斷變化的現(xiàn)實威脅，正如原《辦法》以應(yīng)對關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全風(fēng)險為主，此次修訂主要是為了應(yīng)對當(dāng)前突出的數(shù)據(jù)安全問題，特別是國內(nèi)外大型互聯(lián)網(wǎng)平臺大規(guī)模收集、存儲并違規(guī)出境我國公民個人信息風(fēng)險，以及個別國家在網(wǎng)絡(luò)空間行使單邊主義和霸權(quán)行徑，將提供數(shù)據(jù)作為市場準入和資本上市的前提條件，以此攫取我國敏感數(shù)據(jù)，這些“老問題”“新挑戰(zhàn)”嚴重影響到我國網(wǎng)絡(luò)安全和國家安全，亟需從國家治理上予以應(yīng)對。

　　二是堅持以落實國家安全、網(wǎng)絡(luò)安全基礎(chǔ)法律為主要目標未變。落實國家安全、網(wǎng)絡(luò)安全法律法規(guī)要求的宗旨貫穿《辦法》發(fā)展始終。從《國家安全法》明確建立國家安全審查與監(jiān)管制度和機制，確立了網(wǎng)絡(luò)安全審查的制度框架和總體思路，到《網(wǎng)絡(luò)安全法》要求關(guān)鍵信息基礎(chǔ)設(shè)施的運營者采購產(chǎn)品和服務(wù)申報網(wǎng)絡(luò)安全審查，確立了網(wǎng)絡(luò)安全審查的主要客體與主體，奠定了2017年《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》與2020年《網(wǎng)絡(luò)安全審查辦法》的基本雛形。在此基礎(chǔ)上，此次《辦法》是落實《數(shù)據(jù)安全法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》對于數(shù)據(jù)安全、網(wǎng)絡(luò)安全的最新要求，可以說《辦法》正是忠于國家安全、網(wǎng)絡(luò)安全上位法的這種“不變”所帶來的“變”，是我國依法治網(wǎng)的具體發(fā)展和生動體現(xiàn)。

　　三是堅持審查程序正義的基本原則未變?！掇k法》堅持防范網(wǎng)絡(luò)安全風(fēng)險與促進先進技術(shù)應(yīng)用相結(jié)合、過程公正透明與知識產(chǎn)權(quán)保護相結(jié)合、事前審查與持續(xù)監(jiān)管相結(jié)合、企業(yè)承諾與社會監(jiān)督相結(jié)合的四項基本原則未發(fā)生改變，有助于壓實審查各方的權(quán)責(zé)利，明確審查的透明度，堅持審查的各方監(jiān)督，體現(xiàn)出審查的程序正義。

　　二、發(fā)展地看網(wǎng)絡(luò)安全審查制度的演進與完善

　　法律的生命在于實踐，堅持與時俱進的法律發(fā)展觀，在實踐中不斷修訂法律，是維持法律有效性的關(guān)鍵因素。從2017年6月1日開始實施的《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》到2020年6月1日正式施行的《網(wǎng)絡(luò)安全審查辦法》，再到2022年2月15日開始施行的《網(wǎng)絡(luò)安全審查辦法》修訂版，其間既有《數(shù)據(jù)安全法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等新頒布的上位法自上而下推動，也有網(wǎng)絡(luò)安全審查主體基于對滴滴出行、BOSS直聘等企業(yè)的具體審查總結(jié)經(jīng)驗自下而上完善，網(wǎng)絡(luò)安全審查制度在實踐探索中升級。

　　一是組織結(jié)構(gòu)更加完善。原《辦法》確定了在中央網(wǎng)絡(luò)安全和信息化委員會領(lǐng)導(dǎo)下，國家互聯(lián)網(wǎng)信息辦公室會同11家部門聯(lián)合建立網(wǎng)絡(luò)安全審查工作機制的基本組織架構(gòu)。此次修訂的《辦法》根據(jù)審查實際需要，增加證監(jiān)會作為網(wǎng)絡(luò)安全審查工作機制成員單位，對應(yīng)赴國外上市網(wǎng)絡(luò)平臺運營者的審查，并增加了將企業(yè)擬提交的上市申請材料納入網(wǎng)絡(luò)安全審查申報范圍的規(guī)定，凸顯組織結(jié)構(gòu)內(nèi)部的職能分工，也體現(xiàn)了網(wǎng)絡(luò)安全審查的“國家合力”特征以及專業(yè)技術(shù)性。

　　二是審查時限更切實際?！掇k法》將特別審查程序從45天延長到90天，主要是針對未達成一致意見的審查結(jié)論進行再分析和評估，以及再次征求包括網(wǎng)絡(luò)安全審查工作機制成員單位和相關(guān)部門意見所需要的時間。時間調(diào)整的根據(jù)源于已開展審查實踐所得出的經(jīng)驗，審查舉措的可操作性在“實踐—反饋—優(yōu)化”的過程中得以不斷提高，同時也體現(xiàn)了對于審查結(jié)論更加審慎的態(tài)度。

　　三是權(quán)力監(jiān)督更加明確?！掇k法》既強調(diào)審查客體對于主體的責(zé)任與義務(wù)的監(jiān)督，包括要求充分尊重和嚴格保護知識產(chǎn)權(quán)及相關(guān)商業(yè)秘密等，并單獨增加對于審查中所涉及的個人信息的保護要求，明確規(guī)定運營者或網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者可以舉報網(wǎng)絡(luò)審查中的失責(zé)行為，同時也鼓勵社會監(jiān)督當(dāng)事人履行網(wǎng)絡(luò)安全審查中作出的承諾，網(wǎng)絡(luò)安全審查辦公室通過接受舉報等形式加強事前事中事后監(jiān)督，意圖以權(quán)力監(jiān)督確保審查客觀公正透明。

　　三、辯證地看《網(wǎng)絡(luò)安全審查辦法》當(dāng)前重點與長遠意義

　　由于涉及面廣、牽涉主體多，《網(wǎng)絡(luò)安全審查辦法》出臺、修訂的全過程都備受關(guān)注，也出現(xiàn)對于《辦法》修訂的理解偏差，這是對于《辦法》立法初衷與整體取意認識不到位所造成的，需要辯證客觀看待《網(wǎng)絡(luò)安全審查辦法》的當(dāng)前重點與長遠意義。

　　一是統(tǒng)籌安全與發(fā)展。網(wǎng)絡(luò)安全審查不會影響發(fā)展，《辦法》明確“防范網(wǎng)絡(luò)安全風(fēng)險與促進先進技術(shù)應(yīng)用相結(jié)合”，針對關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購產(chǎn)品和服務(wù)以及網(wǎng)絡(luò)平臺運營者開展數(shù)據(jù)處理活動所開展的網(wǎng)絡(luò)安全審查也是及早發(fā)現(xiàn)并避免相關(guān)活動可能存在的國家安全風(fēng)險和危害，樹立底線意識，筑牢發(fā)展屏障，通過依法依規(guī)開展審查獲得安全發(fā)展新優(yōu)勢。

　　二是平衡開放與治理。堅持對外開放是我國的基本國策。網(wǎng)絡(luò)安全審查不會限制開放，啟動審查后，經(jīng)研判不影響國家安全的，可繼續(xù)赴國外上市。同時《辦法》不區(qū)分外國企業(yè)與中國境內(nèi)企業(yè)，不存在區(qū)別對待。開展網(wǎng)絡(luò)安全審查也是國際通行做法，《辦法》許多舉措均是引進吸收域外相應(yīng)的經(jīng)驗啟示和實踐藍本，為今后與國際接軌奠定了基礎(chǔ)。

　　三是兼顧當(dāng)前與長遠。網(wǎng)絡(luò)安全審查不可能畢其功于一役，需要“立足當(dāng)前、著眼長遠”，不僅要立足應(yīng)對當(dāng)前威脅，補網(wǎng)絡(luò)發(fā)展短板，堵網(wǎng)絡(luò)安全“漏洞”，更要放眼長遠，堅定不移推進，以構(gòu)建更加體系化和系統(tǒng)化的網(wǎng)絡(luò)安全審查機制，健全國家網(wǎng)絡(luò)治理體系與法制體系，助力推進我國網(wǎng)絡(luò)空間治理體系和治理能力現(xiàn)代化。

　　作者：桂暢旎　中國信息安全測評中心