“網路安檢”如何實施？擬成立首個安全審查委員會

　　央廣網北京2月10日消息(記者張棉棉)據中國之聲《新聞縱橫》報道,國家網際網路信息辦公室近日公佈《網路産品和服務安全審查辦法(徵求意見稿)》提出,國家網信辦將會同有關部門成立首個網路安全審查委員會,負責審議網路安全審查的重要政策,統一組織網路安全審查工作等。那麼,“網路安檢”是什麼性質的審查,又由誰來審查?哪些産品和服務需要審查?網路安全審查會對網民有著怎樣的影響?

　　《意見稿》顯示,國家網際網路信息辦公室會同有關部門成立網路安全審查委員會,負責審議網路安全審查的重要政策,協調網路安全審查相關重要問題。這就像一道網路安檢,將把對我國網路安全形成威脅的事物統統擋在門外。

　　中國資訊安全研究院副院長左曉棟分析,在一些發達國家,這種做法較為普遍,網路安全審查是事中、事後監管,要有實驗室檢測、現場檢查、線上監測、背景調查等,正是借鑒了這一經驗,跨部門網路安全審查委員會應運而生。網路安全審查針對的是關鍵資訊基礎設施領域,使用的是涉及國家産品安全的産品和服務,這個可能涉及很多不同的行業,比如黨政機關等,涉及領域較廣。因此,需要一個跨部門委員會在日常工作中起協調和統籌作用。

　　相比網信辦,網路安全審查委員會涉及到的行業更為寬泛,同時,網路安全審查委員會還將聘請相關專家組成網路安全審查專家委員會,對網路産品和服務的安全風險及其提供者的安全可信狀況進行綜合評估。復旦大學網路空間治理研究中心副主任沈逸説,這樣就可以借助專家、第三方機構的力量來共同保證網路安全審查的客觀和公正:

　　沈逸指出,從國家層面來説,國家行使網路安全審查的權力必須集中,這是為什麼要網信辦牽頭的原因。網信辦本身是網路安全和資訊化工作領導小組的常設辦公室,承擔了政府的這部分職能,權力集中在這一邊,但具體在做工作時,涉及到技術、標準和具體執行方式,涉及到在一定條件下公開、公正和透明的問題。也就是説,在執行時,涉及到很強的技術水準,所以要強調第三方審核。

　　網路安檢將如何啟動?根據《意見稿》,啟動網路安檢並不是國家行政性審批,還是要根據大家反饋的情況才能啟動。具體而言,根據國家有關部門要求、全國性行業協會建議、市場反映和企業申請等,網路安全審查辦公室組織第三方機構、專家對網路産品和服務進行網路安全審查。比如根據主管部門的要求、全國性行業協會的建議等啟動審查,但不是一種常態。

　　今後,關係國家安全和公共利益的資訊系統使用的重要網路産品和服務,應當經過網路安全審查。關鍵資訊基礎設施運營者採購的網路産品和服務,可能影響國家安全的,都將經過網路安全審查。黨政部門及重點行業優先採購通過審查的網路産品和服務,不得採購審查未通過的網路産品和服務。

　　左曉棟表示,這個規定的意思是,如果某個網路産品和服務可能會影響國家安全,在進行安全審查後沒能通過審查,被列入“黑名單”後不能採購。並不是説在任何領域使用的産品都要進行審查,也不是任何産品都要進行審查,首先限制在國家關鍵資訊基礎設施這個領域。

　　沈逸進一步解釋説,實際上,最終産品是否列入“黑名單”要通過兩道技術上的審查門檻,再提交給國家管理部門。必須是第三方機構對它進行一番解讀之後,形成報告,然後專家委員會根據這個報告進一步得出結論,有兩個步驟。

　　網路安檢給網際網路又加上了一把安全鎖,但是,這把鎖會不會只是把國外的産品擋在了門外,而我們國家的産品則通行無阻呢?對此,在《意見稿》中也明確提出,所有可能影響國家安全的産品,都將經過網路安全審查。沈逸説,這就是説,國內外的産品所面對的網路安檢要求並沒有差別,也就不存在貿易保護主義。“沒有國別限制、沒有國別針對性,中國産品、外國産品,任何國家的産品若想通過採購,都必須通過審查,這就是國民待遇。”