En 400-6655-581
5
返回列表
> 資源中心 > 文章>榮譽(yù)&資訊> 重磅 | 《網(wǎng)絡(luò)安全審查辦法》正式施行

重磅 | 《網(wǎng)絡(luò)安全審查辦法》正式施行

文章

2022-02-16瀏覽次數(shù):124

近日,為進(jìn)一步保障網(wǎng)絡(luò)安全和數(shù)據(jù)安全,由國家網(wǎng)信辦、國家發(fā)展改革委、國家工信部等十三個部門聯(lián)和修訂的《網(wǎng)絡(luò)安全審查辦法》正式施行。《網(wǎng)絡(luò)安全審查辦法》以關(guān)鍵信息基礎(chǔ)設(shè)施的供應(yīng)鏈為核心,重點(diǎn)加強(qiáng)對數(shù)據(jù)安全的關(guān)注和規(guī)范,聚焦網(wǎng)絡(luò)產(chǎn)品和服務(wù)以及數(shù)據(jù)處理活動,落實《數(shù)據(jù)安全法》等法律法規(guī)的要求。

 

part 1

《網(wǎng)絡(luò)安全審查辦法》 重點(diǎn)內(nèi)容解讀

總體而言,本次發(fā)布的《網(wǎng)絡(luò)安全審查辦法》將網(wǎng)絡(luò)安全審查的范圍拓展至網(wǎng)絡(luò)平臺運(yùn)營者開展數(shù)據(jù)處理活動,審查考慮要素也基于審查范圍的擴(kuò)大,增加了核心數(shù)據(jù)、重要數(shù)據(jù)或者大量個人信息。并對赴國外上市情形做出了明確規(guī)定,即要求掌握超過100萬用戶個人信息的網(wǎng)絡(luò)平臺運(yùn)營者赴國外上市需經(jīng)過審查,使得監(jiān)管更加完善。

01

《網(wǎng)絡(luò)安全審查辦法》制定依據(jù)

《網(wǎng)絡(luò)安全審查辦法》根據(jù)《中華人民共和國國家安全法》、《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》制定。

 

02

審查主體和主管機(jī)構(gòu)

審查主體:包括國家網(wǎng)信辦、國家發(fā)展和改革委員會、國家工信部等在內(nèi)的十三個主管部門或者機(jī)構(gòu)共同建立國家網(wǎng)絡(luò)安全審查工作機(jī)制,并且由網(wǎng)絡(luò)安全審查辦公室具體負(fù)責(zé)制定網(wǎng)絡(luò)安全審查相關(guān)制度規(guī)范,組織網(wǎng)絡(luò)安全審查。

 

主管機(jī)構(gòu):值得注意的是,中國證券監(jiān)督管理委員會(“證監(jiān)會”)作為網(wǎng)絡(luò)安全審查的主管部門之一,將參與到制度運(yùn)行和審查工作中來,并可能將對企業(yè)赴外上市活動中影響或者可能影響國家安全的因素進(jìn)行重點(diǎn)審查。

 

03

《網(wǎng)絡(luò)安全審查辦法》適用對象

最終通過的《網(wǎng)絡(luò)安全審查辦法》將申報或者接受國家網(wǎng)絡(luò)安全審查的適用對象限定為“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者”和“網(wǎng)絡(luò)平臺運(yùn)營者”。

 

04

《網(wǎng)絡(luò)安全審查辦法》遵循的原則

防范網(wǎng)絡(luò)安全風(fēng)險與促進(jìn)先進(jìn)技術(shù)應(yīng)用相結(jié)合;

過程公正透明與知識產(chǎn)權(quán)保護(hù)相結(jié)合;

事前審查與持續(xù)監(jiān)管相結(jié)合;

企業(yè)承諾與社會監(jiān)督相結(jié)合。

 

05

接受有關(guān)部門網(wǎng)絡(luò)安全審查的情形

從《網(wǎng)絡(luò)安全審查辦法》中可以很明確地發(fā)現(xiàn),觸發(fā)《網(wǎng)絡(luò)安全審查辦法》進(jìn)行網(wǎng)絡(luò)安全審查的情形、條件并非僅限于關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù),以及掌握超過一百萬用戶個人信息赴國外上市這兩種屬于需要企業(yè)“主動申報”的情形。

 

06

審查內(nèi)容與重點(diǎn)事項

相較于《修訂草案》,《網(wǎng)絡(luò)安全審查辦法》第十條對于關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者網(wǎng)絡(luò)產(chǎn)品和服務(wù)采購的重點(diǎn)評估因素并無實質(zhì)修訂,但對于數(shù)據(jù)處理活動及企業(yè)國外上市的評估要素做了進(jìn)一步明確與擴(kuò)充,具體而言:

1)明確核心數(shù)據(jù)、重要數(shù)據(jù)或大量個人信息是否“非法”出境為評估因素

2)增加“網(wǎng)絡(luò)信息安全風(fēng)險”作為企業(yè)上市評估因素

 

part 2

企業(yè)應(yīng)采取的數(shù)據(jù)安全合規(guī)措施

 

《網(wǎng)絡(luò)安全審查辦法》實施后,推動國家數(shù)據(jù)安全治理進(jìn)入新階段,有利于關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者和網(wǎng)絡(luò)平臺運(yùn)營者進(jìn)一步強(qiáng)化數(shù)據(jù)安全建設(shè)意識。

 

那么,關(guān)于《網(wǎng)絡(luò)安全審查辦法》實施后,企業(yè)應(yīng)當(dāng)如何進(jìn)行數(shù)據(jù)安全合規(guī)建設(shè)?對于企業(yè)或機(jī)構(gòu)而言,應(yīng)堅持安全發(fā)展理念,重視企業(yè)信息安全的體系規(guī)劃,并結(jié)合《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個人信息保護(hù)法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等相關(guān)法律法規(guī)做好數(shù)據(jù)安全、個人信息保護(hù)等相關(guān)合規(guī)工作,不斷增強(qiáng)對自身運(yùn)營安全的管理和評估,更好地保障企業(yè)核心數(shù)據(jù)的安全性和合規(guī)性。

 

為更好應(yīng)對數(shù)據(jù)安全與合規(guī)挑戰(zhàn),在企業(yè)信息化探討與發(fā)展進(jìn)程中,零信任安全應(yīng)運(yùn)而生,并已逐步成為企業(yè)和機(jī)構(gòu)信息安全規(guī)劃和落地的重要組成部分。作為一種信息安全架構(gòu),零信任要求對網(wǎng)絡(luò)內(nèi)部或外部的訪問采用“永不信任,始終驗證,強(qiáng)制執(zhí)行最小特權(quán)”的方法。它能夠最大限度保證資源被可信訪問,提升企業(yè)數(shù)字化轉(zhuǎn)型中新IT架構(gòu)的安全性??梢哉f,零信任已成為數(shù)字時代網(wǎng)絡(luò)安全架構(gòu)演進(jìn)的必然選擇。

 

專注于身份安全領(lǐng)域十多年的派拉軟件,是國內(nèi)最早一批開始布局零信任安全的企業(yè)之一,擁有一體化零信任安全解決方案,以身份為中心,將所有用戶、終端設(shè)備、API應(yīng)用、特權(quán)賬號等都納入統(tǒng)一管理,涵蓋線下、線上、互聯(lián)網(wǎng)到云端的所有用戶類型的全場景的一體化零信任安全體系,幫助更多客戶提升一體化零信任安全能力,為企業(yè)網(wǎng)絡(luò)安全和數(shù)據(jù)合規(guī)保駕護(hù)航。