網路安全審查制度怎麼設置

1. 什麼是網路安全審查制度

據中國之聲《全國新聞聯播》報道，國家互聯網信息辦公室2014年05月22日宣布，為維護國家網路安全、保障中國用戶合法利益，中國即將推出網路安全審查制度，關系國家安全和公共利益的系統使用的、重要信息技術產品和服務，應通過網路安全審查。

網路安全審查制度的出台，將成為維護國家網路安全最有效的法理依據，對於網路強國建設具有重大推動作用。

針對未進入市場的產品，要對用戶信息安全進行技術審查，同時對該產品是否對國家安全造成影響、是否會產生壟斷等社會經濟安全影響進行評估。針對已經進入市場的產品，這些產品也並非絕對安全，補丁和升級都可能帶來新的安全隱患，因此同樣需要監控。

2. 公安機關互聯網安全監督檢查規定

第一章總則第一條為規范公安機關互聯網安全監督檢查工作，預防網路違法犯罪，維護網路安全，保護公民、法人和其他組織合法權益，根據《中華人民共和國人民警察法》、《中華人民共和國網路安全法》等有關法律、行政法規，制定本規定。第二條本規定適用於公安機關依法對互聯網服務提供者和聯網使用單位履行法律、行政法規規定的網路安全義務情況進行的安全監督檢查。第三條互聯網安全監督檢查工作由縣級以上地方人民政府公安機關網路安全保衛部門組織實施。

上級公安機關應當對下級公安機關開展互聯網安全監督檢查工作情況進行指導和監督。第四條公安機關開展互聯網安全監督檢查，應當遵循依法科學管理、保障和促進發展的方針，嚴格遵守法定許可權和程序，不斷改進執法方式，全面落實執法責任。第五條公安機關及其工作人員對履行互聯網安全監督檢查職責中知悉的個人信息、隱私、商業秘密和國家秘密，應當嚴格保密，不得泄露、出售或者非法向他人提供。

公安機關及其工作人員在履行互聯網安全監督檢查職責中獲取的信息，只能用於維護網路安全的需要，不得用於其他用途。第六條公安機關對互聯網安全監督檢查工作中發現的可能危害國家安全、公共安全、社會秩序的網路安全風險，應當及時通報有關主管部門和單位。第七條公安機關應當建立並落實互聯網安全監督檢查工作制度，自覺接受檢查對象和人民群眾的監督。第二章監督檢查對象和內容第八條互聯網安全監督檢查由互聯網服務提供者的網路服務運營機構和聯網使用單位的網路管理機構所在地公安機關實施。互聯網服務提供者為個人的，可以由其經常居住地公安機關實施。第九條公安機關應當根據網路安全防範需要和網路安全風險隱患的具體情況，對下列互聯網服務提供者和聯網使用單位開展監督檢查：

（一）提供互聯網接入、互聯網數據中心、內容分發、域名服務的；

（二）提供互聯網信息服務的；

（三）提供公共上網服務的；

（四）提供其他互聯網服務的；

對開展前款規定的服務未滿一年的，兩年內曾發生過網路安全事件、違法犯罪案件的，或者因未履行法定網路安全義務被公安機關予以行政處罰的，應當開展重點監督檢查。第十條公安機關應當根據互聯網服務提供者和聯網使用單位履行法定網路安全義務的實際情況，依照國家有關規定和標准，對下列內容進行監督檢查：

（一）是否辦理聯網單位備案手續，並報送接入單位和用戶基本信息及其變更情況；

（二）是否制定並落實網路安全管理制度和操作規程，確定網路安全負責人；

（三）是否依法採取記錄並留存用戶注冊信息和上網日誌信息的技術措施；

（四）是否採取防範計算機病毒和網路攻擊、網路侵入等技術措施；

（五）是否在公共信息服務中對法律、行政法規禁止發布或者傳輸的信息依法採取相關防範措施；

（六）是否按照法律規定的要求為公安機關依法維護國家安全、防範調查恐怖活動、偵查犯罪提供技術支持和協助；

（七）是否履行法律、行政法規規定的網路安全等級保護等義務。第十一條除本規定第十條所列內容外，公安機關還應當根據提供互聯網服務的類型，對下列內容進行監督檢查：

（一）對提供互聯網接入服務的，監督檢查是否記錄並留存網路地址及分配使用情況；

（二）對提供互聯網數據中心服務的，監督檢查是否記錄所提供的主機託管、主機租用和虛擬空間租用的用戶信息；

（三）對提供互聯網域名服務的，監督檢查是否記錄網路域名申請、變動信息，是否對違法域名依法採取處置措施；

（四）對提供互聯網信息服務的，監督檢查是否依法採取用戶發布信息管理措施，是否對已發布或者傳輸的法律、行政法規禁止發布或者傳輸的信息依法採取處置措施，並保存相關記錄；

（五）對提供互聯網內容分發服務的，監督檢查是否記錄內容分發網路與內容源網路鏈接對應情況；

（六）對提供互聯網公共上網服務的，監督檢查是否採取符合國家標準的網路與信息安全保護技術措施。第十二條在國家重大網路安全保衛任務期間，對與國家重大網路安全保衛任務相關的互聯網服務提供者和聯網使用單位，公安機關可以對下列內容開展專項安全監督檢查：

（一）是否制定重大網路安全保衛任務所要求的工作方案、明確網路安全責任分工並確定網路安全管理人員；

（二）是否組織開展網路安全風險評估，並採取相應風險管控措施堵塞網路安全漏洞隱患；

（三）是否制定網路安全應急處置預案並組織開展應急演練，應急處置相關設施是否完備有效；

（四）是否依法採取重大網路安全保衛任務所需要的其他網路安全防範措施；

（五）是否按照要求向公安機關報告網路安全防範措施及落實情況。

對防範恐怖襲擊的重點目標的互聯網安全監督檢查，按照前款規定的內容執行。

3. 網路安全審查辦公室以什麼為主

網路安全審查辦公室是國家互聯網信息辦公室依據《網路安全審查辦法》設立的機構。負責制定網路安全審查相關制度規范，組織網路安全審查。根據《網路安全審查辦法》第一條和第二條就可以明確知道，主要職責重點在哪塊。第一條 為了確保關鍵信息基礎設施供應鏈安全，維護國家安全，依據《中華人民共和國國家安全法》《中華人民共和國網路安全法》，制定本辦法。第二條 關鍵信息基礎設施運營者（以下簡稱運營者）采購網路產品和服務，影響或可能影響國家安全的，應當按照本辦法進行網路安全審查。明確強調，更針對國家安全層面的，不單單是依據《中華人民共和國網路安全法》，而且前提是依據《中華人民共和國國家安全法》。第五條 運營者采購網路產品和服務的，應當預判該產品和服務投入使用後可能帶來的國家安全風險。影響或者可能影響國家安全的，應當向網路安全審查辦公室申報網路安全審查。所以，相關互聯網企業應當正確預判自己產品在投入使用後可能帶來的國家安全風險，應當按要求向網路安全審查辦公室申報網路安全審查。

4. 網路安全法就網路數據安全制定了哪些重要制度

《網路安全法》出台的重大意義，主要表現在以下幾個方面：
一是構建我國首部網路空間管轄基本法。
作為國家實施網路空間管轄的第一部法律，《網路安全法》屬於國家基本法律，是網路安全法制體系的重要基礎。這部基本法規范了網路空間多元主體的責任義務，以法律的形式催生一個維護國家主權、安全和發展利益的「命運共同體」。具體包括，規定網路信息安全法的總體目標和基本原則；規范網路社會中不同主體所享有的權利義務及其地位；建立網站身份認證制度，實施後台實名；建立網路信息保密制度，保護網路主體的隱私權；建立行政機關對網路信息安全的監管程序和制度，規定對網路信息安全犯罪的懲治和打擊；以及規定具體的訴訟救濟程序等等。
此次《網路安全法》的出台從根本上填補了我國綜合性網路信息安全基本大法、核心的網路信息安全法和專門法律的三大空白。該法的推出走進了治理能力和治理體系現代化的總目標，走進了《國家安全法》的大格局，走進了網路強國的快車道，走進了大數據的新天地，走進了為人民謀福祉的總布局。
三是服務於國家網路安全戰略和網路強國建設。
現如今，網路空間逐步成為世界主要國家展開競爭和戰略博弈的新領域。我國作為一個擁有大量網民並正在持續發展中的國家，不斷感受到來自現存霸主美國的戰略壓力。這決定了網路空間成為我國國家利益的新邊疆；確立網路空間行為准則和模式成為我國的當務之急。現代國家必然是法治國家，國家行為的規制由法律來決定。而即將出台的《網路安全法》中明確提出了有關國家網路空間安全戰略和重要領域安全規劃等問題的法律要求。這有助於實現推進中國在國家網路安全領域明晰戰略意圖，確立清晰目標，釐清行為准則，不僅能夠提升我國保障自身網路安全的能力，還有助於推進與其他國家和行為體就網路安全問題展開有效的戰略博弈。
四是在網路空間領域貫徹落實依法治國精神。
十八屆四中全會通過了《中共中央關於全面推進依法治國若乾重大問題的決定》，為我國的國家治理體系和治理能力現代化指明了方向，也為網路空間治理提供了指南。依法治國，正蹄疾步穩地落到實處，融入到國家行政、社會治理與公民生活中的點點滴滴。與已經相對成熟的領域和行業相比，互聯網領域可以稱得上是蠻荒之地，因為互聯網的飛速發展才短短二十年左右，許多監管、治理手段都是後知後覺地根據問題進行後期的補充。但此次《網路安全法》破除重重障礙，撥雲見日，高舉依法治國大旗，開啟依法治網的嶄新局面，成為依法治國頂層設計下一項共建共享的路徑實踐。依法治網成為我國網路空間治理的主線和引領，以法治謀求網治的長治久安。《網路安全法》還考慮到網路的開放性和互聯性，加強法治工作的國際合作協調，讓人類共同面臨的網路犯罪無處遁形，通過科學有效、詳細的法律進行懲罰和約束，達到正本清源的目的。
五是成為網路參與者普遍遵守的法律准則和依據。
網路不是法外之地，《網路安全法》為各方參與互聯網上的行為提供非常重要的准則，所有參與者都要按照《網路安全法》的要求來規范自己的行為，同樣所有網路行為主體所進行的活動，包括國家管理、公民個人參與、機構在網上的參與、電子商務等都要遵守本法的要求。《網路安全法》對網路產品和服務提供者的安全義務有了明確的規定，將現行的安全認證和安全檢測制度上升成為了法律，強化了安全審查制度。通過這些規定，使得所有網路行為都有法可依，有法必依，任何為個人利益觸碰法律底線的行為都將受到法律的制裁。
六是助力網路空間治理，護航「互聯網+」。
目前，中國已經成為名符其實的網路大國。截至2016年6月，中國網民規模達7.10億。但現實的網路環境十分堪憂，網路詐騙層出不窮、網路入侵比比皆是、個人隱私肆意泄露。根據中國互聯網協會發布的《中國網民權益保護調查報告
（2015）》，63.4%的網民通話記錄、網上購物記錄等信息遭泄露；78.2%的網民個人身份信息曾遭泄露，因個人信息泄露、垃圾信息、詐騙信息等導致的總體損失約805億元。但此前其他關於網路信息安全的規定，大多分散在眾多行政法規、規章和司法解釋中，因此無法形成具有針對性、適用性和前瞻性的法律體系。《網路安全法》的出台將成為新的起點和轉折點，公民個人信息保護進入正軌，網路暴力、網路謠言、網路欺詐等「毒瘤」生存的空間將被大大擠壓，而「四有」中國好網民從道德自覺走向法律規范，用法律武器維護自己的合法權益。國家網路空間的治理能力在法律的框架下將得到大幅度提升，營造出良好和諧的互聯網環境，更為「互聯網+」的長遠發展保駕護航。市場經濟本質是信用經濟，其精髓在於開放的市場+完善的法律，從這種意義上講，「互聯網+」必須帶上「安全」才能飛向長遠。
法律依據：
《網路安全法》第二十一條：國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：
（一）制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；
（二）採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；
（三）採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；
（四）採取數據分類、重要數據備份和加密等措施；
（五）法律、行政法規規定的其他義務。
《網路安全法》第三十一條：國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施，在網路安全等級保護制度的基礎上，實行重點保護。關鍵信息基礎設施的具體范圍和安全保護辦法由國務院制定。
國家鼓勵關鍵信息基礎設施以外的網路運營者自願參與關鍵信息基礎設施保護體系。

5. 什麼是網路安全審查制度

簡介編輯
據中國之聲《全國新聞聯播》報道，國家互聯網信息辦公室2014年05月22日宣布，為維護國家網路安全、保障中國用戶合法利益，中國即將推出網路安全審查制度，關系國家安全和公共利益的系統使用的、重要信息技術產品和服務，應通過網路安全審查。

網路安全審查制度的出台，將成為維護國家網路安全最有效的法理依據，對於網路強國建設具有重大推動作用。

網路安全審查制度對進入中國市場的重要信息技術產品及提供者都將進行安全審查，重點是產品安全性和可控性，防止產品提供者藉助提供產品之便，非法控制、干擾、中斷用戶系統，非法收集、存儲、處理和利用用戶有關信息。對於審查不合格的產品和服務，將不得在中國境內使用。

中國工程院院士倪光南說，在保障安全的同時，網路安全審查制度提高了外企入華門檻，也將成為我國遭遇不公平貿易待遇時的反制裁武器。[1]

2涉及內容編輯
國家互聯網信息辦公室有關負責人介紹說，所謂網路安全審查，就是對關系國家安全和社會穩定的信息系統中使用的信息技術產品與服務進行測試評估、檢測分析、持續監督的過程。專家普遍認為，網路安全審查制度的出台恰逢其時，將大大推動我國網路強國建設。

完善網路安全保障體系

「沒有網路安全就沒有國家安全，網路已經成為繼陸、海、空、天之外的國家第五大主權空間。如果網路安全出了問題，國家安全就沒有保障，控制網路空間，就可以控制一個國家的經濟命脈、政治導向和社會穩定。」中國工程院院士沈昌祥如此評價信息時代網路安全的重要性。

關於網路信息安全保障體系建設，我國早在2003年就提出了「積極防禦，綜合防範」的方針。然而，此前僅僅是針對網
絡安全產品。中國信息安全研究院副院長左曉棟告訴《經濟日報》記者：「從現在的網路安全形勢看，僅對網路產品進行安全測評已遠遠不夠，因為系統都是由網路
產品和服務搭建起來的，如果產品和服務的安全性得不到保障，網路安全就像沙灘上的城堡。」

正因如此，此次公布的網路安全審查制度，首次將「關系國家安全和公共利益的系統使用的重要信息技術產品和服務」納入審查范圍。專家表示，黨、政、軍等重要部門和交通、能源、金融等關鍵行業所使用的網路產品和服務將被首先納入審查范圍

6. 網路安全審查制度的涉及內容

國家互聯網信息辦公室有關負責人介紹說，所謂網路安全審查，就是對關系國家安全和社會穩定的信息系統中使用的信息技術產品與服務進行測試評估、檢測分析、持續監督的過程。專家普遍認為，網路安全審查制度的出台恰逢其時，將大大推動我國網路強國建設。
完善網路安全保障體系
「沒有網路安全就沒有國家安全，網路已經成為繼陸、海、空、天之外的國家第五大主權空間。如果網路安全出了問題，國家安全就沒有保障，控制網路空間，就可以控制一個國家的經濟命脈、政治導向和社會穩定。」中國工程院院士沈昌祥如此評價信息時代網路安全的重要性。
關於網路信息安全保障體系建設，我國早在2003年就提出了「積極防禦，綜合防範」的方針。然而，此前僅僅是針對網路安全產品。中國信息安全研究院副院長左曉棟告訴《經濟日報》記者：「從現在的網路安全形勢看，僅對網路產品進行安全測評已遠遠不夠，因為系統都是由網路產品和服務搭建起來的，如果產品和服務的安全性得不到保障，網路安全就像沙灘上的城堡。」
正因如此，此次公布的網路安全審查制度，首次將「關系國家安全和公共利益的系統使用的重要信息技術產品和服務」納入審查范圍。專家表示，黨、政、軍等重要部門和交通、能源、金融等關鍵行業所使用的網路產品和服務將被首先納入審查范圍。

7. 如何有效創新國家網路安全審查制度

其一，從強化國家網路安全防禦能力的高度認識和理解網路安全審查制度的戰略意義。基於國家總體安全觀，在網路時代國家必須同時藉助技術與非技術的手段來保障自身的國家安全。毋庸諱言，網路安全審查制度是國家網路安全防禦能力體系的重要組成部分，是捍衛國家網路安全的重要工具。開展網路安全審查有助於從供應鏈、產業鏈角度，最大限度的降低網路產品和服務的安全風險。