网络安全审查办法发布重点评估采购网络产品和服务可能带来的国家安全风险(附全文)

国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局联合制定了《网络安全审查办法》,现予公布。

国家互联网信息办公室主任 庄荣文

网络安全审查工作机制成员单位、相关关键信息基础设施保护工作部门意见一致的,网络安全审查办公室以书面形式将审查结论通知运营者;意见不一致的,按照特别审查程序处理,并通知运营者。

第二条 关键信息基础设施运营者(以下简称运营者)采购网络产品和服务,影响或可能影响国家安全的,应当按照本办法进行网络安全审查。

第十二条 按照特别审查程序处理的,网络安全审查办公室应当听取相关部门和单位意见,进行深入分析评估,再次形成审查结论建议,并征求网络安全审查工作机制成员单位和相关关键信息基础设施保护工作部门意见,按程序报中央网络安全和信息化委员会批准后,形成审查结论并书面通知运营者。

第六条 对于申报网络安全审查的采购活动,运营者应通过采购文件、协议等要求产品和服务提供者配合网络安全审查,包括承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备,无正当理由不中断产品供应或必要的技术支持服务等。

第七条 运营者申报网络安全审查,应当提交以下材料:

第一条 为了确保关键信息基础设施供应链安全,维护国家安全,依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》,制定本办法。

(三)采购文件、协议、拟签订的合同等;

(五)其他可能危害关键信息基础设施安全和国家安全的因素。

国家市场监督管理总局局长 肖亚庆

《实施意见》称,鼓励中小企业完善研发体系;建立科技资源共享机制,鼓励产学研协同创新;鼓励中小企业加快技术改造步伐,实现技术升级、装备更新和产品迭代等。

(四)产品和服务提供者遵守中国法律、行政法规、部门规章情况;

第九条 网络安全审查重点评估采购网络产品和服务可能带来的国家安全风险,主要考虑以下因素:

“但也必须清醒认识到,受经济下行压力较大等因素影响,中小企业发展面临不少困难,特别是今年受新型冠状肺炎疫情影响,中小企业受冲击影响较大。”江西省工信厅相关负责人坦承道。

中国人民银行行长 易纲

国家发展和改革委员会主任 何立峰

第十五条 网络安全审查工作机制成员单位认为影响或可能影响国家安全的网络产品和服务,由网络安全审查办公室按程序报中央网络安全和信息化委员会批准后,依照本办法的规定进行审查。

第十三条 特别审查程序一般应当在45个工作日内完成,情况复杂的可以适当延长。

江西中小企业总体规模偏小,产业层次较低,科技水平不高,抵御外来风险能力较弱。对此,《实施意见》提出了梯次培育、专业发展、创业创新、改造升级、服务体系、开放融合六大提升行动,鼓励支持和引导中小企业提升规模、专业、科技、融合等方面发展水平。

工业和信息化部部长 苗圩

(一)产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏,以及重要数据被窃取、泄露、毁损的风险;

第十八条 运营者应当督促产品和服务提供者履行网络安全审查中作出的承诺。

中国人民银行实施稳健的货币政策,更加灵活适度,把支持实体经济恢复发展放到更加突出的位置,不搞大水漫灌,兼顾内外平衡,保持流动性合理充裕,货币信贷、社会融资规模增长同经济发展相适应,为高质量发展和供给侧结构性改革营造适宜的货币金融环境

此前,国务院召开国务院常务会议,确定应对疫情影响,稳外贸稳外资的新举措;部署进一步畅通产业链资金链,推动各环节协同复工复产;要求更好发挥专项再贷款再贴现政策作用,支持疫情防控保供和企业纾困发展。

(二)关于影响或可能影响国家安全的分析报告;

针对融资、用地、人才等制约中小企业发展的普遍性难题,江西对症下药,开出“药方”:引导金融机构提高中小企业信贷比例,创新金融产品和服务,将小微企业贷款增长情况列入对商业银行的考核内容;要求保障符合条件的创新型企业和中小微企业双创载体建设用地;鼓励标准厂房建设,盘活闲置厂房,为创业者提供低成本经营场所等;在创业资金、子女入学等方面提供便利和扶持,为中小企业引进高水平人才创造条件。

第四条 在中央网络安全和信息化委员会领导下,国家互联网信息办公室会同中华人民共和国国家发展和改革委员会、中华人民共和国工业和信息化部、中华人民共和国公安部、中华人民共和国国家安全部、中华人民共和国财政部、中华人民共和国商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局建立国家网络安全审查工作机制。

第十六条 参与网络安全审查的相关机构和人员应严格保护企业商业秘密和知识产权,对运营者、产品和服务提供者提交的未公开材料,以及审查工作中获悉的其他未公开信息承担保密义务;未经信息提供方同意,不得向无关方披露或用于审查以外的目的。

第十七条 运营者或网络产品和服务提供者认为审查人员有失客观公正,或未能对审查工作中获悉的信息承担保密义务的,可以向网络安全审查办公室或者有关部门举报。

关键信息基础设施保护工作部门可以制定本行业、本领域预判指南。

第十四条 网络安全审查办公室要求提供补充材料的,运营者、产品和服务提供者应当予以配合。提交补充材料的时间不计入审查时间。

国家安全部部长 陈文清

网络安全审查办公室设在国家互联网信息办公室,负责制定网络安全审查相关制度规范,组织网络安全审查。

第五条 运营者采购网络产品和服务的,应当预判该产品和服务投入使用后可能带来的国家安全风险。影响或者可能影响国家安全的,应当向网络安全审查办公室申报网络安全审查。

国家广播电视总局局长 聂辰席

《实施意见》要求,促进不同发展阶段企业成长,鼓励支持和引导个体工商户转型升级为企业、小企业升格为规上企业、规上企业转为股份制企业、股份制企业实现上市,做大中小企业体量。

(三)产品和服务的安全性、开放性、透明性、来源的多样性,供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险;

(二)产品和服务供应中断对关键信息基础设施业务连续性的危害;

第三条 网络安全审查坚持防范网络安全风险与促进先进技术应用相结合、过程公正透明与知识产权保护相结合、事前审查与持续监管相结合、企业承诺与社会监督相结合,从产品和服务安全性、可能带来的国家安全风险等方面进行审查。

为破解当地中小企业发展难题,促进中小企业健康发展,江西近日印发了《实施意见》。

(四)网络安全审查工作需要的其他材料。

国家密码管理局局长 李兆宗

第十条 网络安全审查办公室认为需要开展网络安全审查的,应当自向运营者发出书面通知之日起30个工作日内完成初步审查,包括形成审查结论建议和将审查结论建议发送网络安全审查工作机制成员单位、相关关键信息基础设施保护工作部门征求意见;情况复杂的,可以延长15个工作日。

图为2月4日,江西泰和一家公司复工复产,加紧生产红外体温检测仪配套显示屏。(资料图) 邓和平 摄

国家保密局局长 田静

上述相关负责人表示,《实施意见》有利于优化中小企业营商环境,坚定中小企业发展信心,增添中小企业发展动力,提升中小企业发展水平。(完)

保障措施方面,《实施意见》提出在江西省财政统筹安排中小企业发展资金,明确资金重点支持方向,各市、县(区)财政安排相应专项资金支持中小企业发展;加快设立中小企业发展基金;落实政府采购扶持等;梳理归集小微企业普惠性税收减免、增值税减免、企业所得税优惠等政策。

网络安全审查办公室通过接受举报等形式加强事前事中事后监督。

近年来,江西省中小企业平稳较快发展,在扩大城乡就业、促进经济增长、推动科技创新、维护社会稳定等方面发挥了重要作用。数据显示,目前,全省规模以上中小工业企业占规上工业企业98.4%,营业收入占68%,利润总额占76.8%。

第十一条 网络安全审查工作机制成员单位和相关关键信息基础设施保护工作部门应当自收到审查结论建议之日起15个工作日内书面回复意见。

第八条 网络安全审查办公室应当自收到审查申报材料起,10个工作日内确定是否需要审查并书面通知运营者。