前 言
国家网信办、国家发改委、工信部、公安部、国安部、财政部、商务部、央行、国家市场监督管理总局等十二个部委联合制定的《网络安全审查办法》于2020年4月27日发布，并将于2020年6月1日起正式实施。
我们留意到，在去年发布的征求意见稿的基础上，正式稿就应当进行网络安全审查的情形、程序、评估要素等内容进行了重点调整。例如，对于应当进行网络安全审查的情形，意见稿列举了四种应当向网络安全审查办公室申报的情形，而正式稿则删除了该等情形，并要求影响/可能影响国家安全的情形，均应当向网络安全审查办公室进行申报。再如，在审查程序方面，正式稿对审查受理的时限提出了要求，并就审查流程进行了更加明确的规定。此外，对于审查评估要素，意见稿提出7项考虑因素，正式稿则将该等因素整合为5项。除此之外，正式稿相较于意见稿新增了审查失职的举报机制，并就审查过程中的商业秘密以及知识产权保护提出了更严格的要求。本文拟就正式稿与意见稿的主要区别进行简要介绍。
结 语
国家网信办负责人就该办法答记者问时指出，我国建立网络安全审查制度，目的是通过网络安全审查这一举措，及早发现并避免采购产品和服务给关键信息基础设施运行带来风险和危害，保障关键信息基础设施供应链安全，维护国家安全。对于电信、广播电视、能源、金融、公路水路运输、铁路、民航、邮政、水利、应急管理、卫生健康、社会保障、国防科技工业等行业领域的重要网络和信息系统运营者，其在采购网络产品和服务时，应当按照该办法要求考虑申报网络安全审查。如前述系统运营者在进行相关采购时，无法确定是否应进行网络安全审查申报，建议其咨询律师的专业意见，以免因未申报即使用相关网络产品和/或服务而导致的处罚 [1] 。
[1] 《网络安全审查办法》第十九条 运营者违反本办法规定的，依照《中华人民共和国网络安全法》第六十五条的规定处理。
《网络安全法》第六十五条 关键信息基础设施的运营者违反本法第三十五条规定，使用未经安全审查或者安全审查未通过的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额一倍以上十倍以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
相关法律服务
常见法律问题
企业数据合规有哪些要求？
企业数据合规需遵守《数据安全法》《个人信息保护法》《网络安全法》等法律法规。主要包括：1）建立数据分类分级制度；2）取得个人信息处理同意；3）进行数据安全影响评估；4）制定数据泄露应急预案。
软件著作权如何保护？
软件著作权自软件开发完成之日起自动产生，但建议进行著作权登记以便维权。保护措施包括：1）及时办理软件著作权登记；2）在软件中加入版权声明；3）与员工和合作方签署保密协议；4）发现侵权及时取证维权。
互联网平台有哪些合规义务？
互联网平台合规要点：1）ICP备案和许可；2）用户信息保护；3）内容审核责任；4）数据安全评估；5）算法推荐备案（如适用）；6）网络安全等级保护。建议建立完善的合规管理体系。
以上内容仅供参考，不构成法律意见。如需专业法律服务，请联系杨春宝一级律师：chambers.yang@dentons.cn
