-
李天航:从“网络安全审查”看中国网络和数据治理的法律体系
最后更新: 2021-07-06 09:02:25导读近日,网络安全审查办公室对几大平台启动“网络安全审查”,让数据安全这个话题再次进入公众视野。
目前,构建我国网络安全审查的法律体系是怎样的?网络安全审查是不是意味着所有平台都会被涉及,审查的边界和标准是什么?对提升我国网络数据安全以及平台企业全球竞争力又有哪些助益?
观察者网专访网络安全和数据合规专家,汇业律师事务所高级合伙人李天航,对此进行解读。
【采访/观察者网 周远方】
观察者网:近日,有几家网络出行平台接受网络安全审查,引起关注。实际上,去年以来,中国就连续出台一系列关于网络和数据的法律法规,能否请您梳理一下目前中国的网络安全和数据治理体系?
李天航:中国网络和数据相关的法律法规体系经历了长期发展的过程,最早可以追溯到1994年的《计算机信息系统保护条例》、2000年9月公布实施的国务院《电信条例》。真正聚焦到互联网领域,是从2017年6月1日实行《网络安全法》开始的,这是一个标志性的事件,后续围绕网络和数据领域,陆续出台了涵盖即时通讯、社交网络、电子商务、网络交易等,包括互联网内容治理等方面的很多法律法规。
但是跟《网络安全法》直接配套相关的文件之一,其实就是去年4月,由国家互联网信息办公室、国家发改委等12个部门联合发布的《网络安全审查办法》。
网络安全审查对应的上位法律有二,一是《国家安全法》的第25条和第59条,两个法条主要聚焦网络领域的国家安全内容,尤其是第59条:
“国家建立国家安全审查和监管的制度和机制,对影响或者可能影响国家安全的外商投资、特定物项和关键技术、网络信息技术产品和服务、涉及国家安全事项的建设项目,以及其他重大事项和活动,进行国家安全审查,有效预防和化解国家安全风险。”
二是《网络安全法》,对应《国家安全法》的这两条内容,出台了相应的规定,明确了“关键信息基础设施运营者”(也可简称“CIIO”,关键信息基础设施也可简称“CII”)的概念,如果CIIO要采购网络产品和服务,可能影响国家安全,就要进行国家安全审查,由网信部门牵头的办公室来实施。
这两部上位法相关内容的细化,就形成了《网络安全审查办法》,它从程序上做了比较细致的规定,但我们认为还需要进一步的标准化。
从整体看,中国网络数据领域的法律体系是以三部法律为基础的,分别是《网络安全法》、《数据安全法》和《个人信息保护法》,我们形象地称它为“三足鼎立”,其中《网络安全法》已经公布实施;《数据安全法》已经公布,今年9月1日正式实施;《个人信息保护法》据说会在今年8月人大常委会会议上审议,基本上已经进展到三审三读的阶段,一般认为不出意外的话会通过,经过3-6个月间隔期后正式生效。这三部法律出台后,中国互联网领域基础性的法律法规框架体系就已完成,其他法律、法规、部门规章、地方性法规等等,都会在这三部法律组成的体系之下,继续细化具体的内容,逐步覆盖互联网、个人信息和数据活动的方方面面。
观察者网:具体从《网络安全审查办法》来说,它是网络安全法体系下的政府规章,规定的问题比较细节,能否介绍一下这部规章涉及哪些内容?
李天航:根据《网络安全法》第35条,《网络安全审查办法》针对的主体首先是“关键信息基础设施运营者”。对关键信息基础设施的界定来源于《网络安全法》第31条的规定:
国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。
国家鼓励关键信息基础设施以外的网络运营者自愿参与关键信息基础设施保护体系。
法条用列举加概括的方式,界定了“关键信息基础设施”,对应地,某大公司这次既然受到网络安全审查,就意味着它必然已经被认定为CIIO。具体来看,该公司一是运营公共交通,二是聚集了大量个人信息,被界定为关键信息基础设施运营者的角度既有可能是因为其属于交通行业,也有可能因为汇聚了大量的个人信息,以及其运营系统被认为是“其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设施”,但到底是哪个维度,目前还没有看到相关信息。
从该公司被认定为CIIO,我认为对其他企业应该也有一个启发,就是掌握了大量的个人信息和数据的平台型企业,被认定为CIIO的概率是非常大的。即使有些企业现在没有被认定,但不排除将来会被认定。
因为从时间线上来看,《网络安全法》是网信办牵头的,但到底是由网信办还是其他部门来负责CII的监督管理,此前一直没有确定。但是去年公安部下发了《关于贯彻网络安全等级保护制度和关键信息基础设施安全保护条例的指导意见》(公网安[2020]1960号)文(俗称“1960号文”),明确了公安机关作为CII保护的牵头保护部门。责任部门明确之后,对社会上大量主体是否是CIIO的认定很快就会铺开,另外,尽快出台《关键信息基础设施保护条例》的概率也会非常大。
明确了CIIO的概念,再来看《网络安全审查办法》第2条:
关键信息基础设施运营者(以下简称运营者)采购网络产品和服务,影响或可能影响国家安全的,应当按照本办法进行网络安全审查。
第20条:
本办法所称网络产品和服务主要指核心网络设备、高性能计算机和服务器、大容量存储设备、大型数据库和应用软件、网络安全设备、云计算服务,以及其他对关键信息基础设施安全有重要影响的网络产品和服务。
也就是说,CIIO采购上述这些类型的设备和服务,都要受到审查,作为CIIO,首先要预判所采购的产品和服务是否可能会对国家安全产生影响,如果认为可能,应该要主动申报网络安全审查。从目前的公开信息看,我们无法得知某企业是否主动申报了网络安全审查,但从种种迹象猜测,可能是一个被动行为。
观察者网:目前有一些舆论认为,这次网络安全审查的启动,是《网络安全审查办法》自去年出台后的首个案例,这是否属实?如果是的话,是否传递出一些信号?
李天航:确实有这样的说法,目前从公开检索渠道来看的话,确实没有检索到其他案例。
这传递出一个什么样的信号?我们认为,首先就是国家要重点关注互联网领域的安全,尤其是关键信息基础设施的供应链安全。
《网络安全法》和《网络安全审查办法》更多是要规范CIIO采购网络产品和服务;同时还应该看到,不久前刚刚公布的《数据安全法》第24条,明确了:
国家建立数据安全审查制度,对影响或者可能影响国家安全的数据处理活动进行国家安全审查。依法作出的安全审查为最终决定。
也就是说,数据安全领域的国家安全审查决定不具备可诉性,相关市场主体对于国家相关部门做出的最终决定,无法通过复议、诉讼等渠道救济。所以企业对数据安全领域的国家安全审查必需重视起来。
上述网络安全领域和数据安全领域的安全审查,就对标了《国家安全法》第25条和第59条的内容,这两项审查制度彰显了国家对互联网领域和数据领域安全领域的国家安全越来越重视,这也会是今后执法的一个焦点。对企业来说,只要经营活动对国家安全可能有一定的影响,国家都会介入进行安全审查。
国家在互联网领域和数据安全领域的主导,会是一种新常态。
那么对掌握大量数据和资源的大型平台型企业来说,在这方面肯定要多加关注,对经营环境的变化要有预判,要主动配合国家网络安全体系的建设,而不能被动等待执法机关的工作,否则对自身经营业务将产生不利影响。
-
本文仅代表作者个人观点。
- 责任编辑: 周远方 
-
5.64亿?闻泰科技拿下英国最大芯片制造商NWF
2021-07-06 08:45 上市公司 -
证监会:防范少数人利用资本市场违法违规“造富”
2021-07-06 07:58 观察者头条 -
交易商协会:对南粤银行、国信证券、民生银行进行自律处分
2021-07-05 11:33 金融圈 -
进入一级预警后,今年首次中央储备冻猪肉收储竞价交易2万吨
2021-07-05 07:41 -
对准智能家居前装市场,美的分拆美智光电IPO获受理
2021-07-02 16:35 上市公司 -
华为被打压,高通想趁机在华做大?
2021-07-02 14:17 上市公司 -
传王自如入职格力电器,曾多次与董明珠直播带货
2021-07-01 19:39 上市公司 -
诺基亚回应搭载鸿蒙系统传闻:提供安卓的承诺坚定不移
2021-07-01 17:19 上市公司 -
财政部上海监管局:以“严”为主开展属地中央单位银行账户管理
2021-07-01 16:42 -
TikTok删除6200万视频、1100万账户,来自美国最多
2021-07-01 16:02 商业 -
中国大陆显示面板产值超4000亿,规模跃居全球首位
2021-07-01 09:32 上市公司 -
沪深交易所:下调基金交易经手费收费标准
2021-06-30 21:32 中国经济 -
中国华融2020年报继续难产
2021-06-30 11:46 大公司 -
友邦保险120亿战投中邮人寿, 拓宽中国寿险市场
2021-06-29 18:12 上市公司 -
失去华为订单,索尼被迫重新制定半导体战略
2021-06-29 13:42 上市公司 -
高歌猛进!宁德时代与特斯拉签订未来4年供货框架协议
2021-06-29 09:18 新能源汽车 -
央行召开重磅会议,六大定调出现调整,什么信号?
2021-06-29 09:10 金融圈 -
IMF总裁提议任命中国人民银行副行长李波出任副总裁
2021-06-29 08:39 -
艺术赋能科技,中国长城举办庆祝建党百年书画笔会
2021-06-28 21:56 上市公司 -
关停年化利率最高产品,中邮消费金融还好吗?
2021-06-28 15:13 上市公司
相关推荐 -
洪森:北约正走向亚太,令人担忧 评论 36财政部:多地现财政紧平衡,整体来看健康安全 评论 112今年香会现场:中美如何“交手”? 评论 157乌军开始“反攻”了?俄国防部称击退“大规模进攻” 评论 242“太行110”重型燃气轮机通过产品验证鉴定 评论 380最新闻 Hot
-
洪森:北约正走向亚太,令人担忧
-
“乌克兰在俄境内建立特工网,这就是他们干的”
-
今年香会现场:中美如何“交手”?
-
沙利文放风:期待在“某个时候”拜登能与中国领导人会晤
-
新加坡防长:日本得做点啥,让中国放心
-
涨价8%以上!土耳其将再次提高黑海海峡通行费
-
英国首相访美期间,要为他“拉票”?
-
“美国严重短缺,向中国药企紧急求助”
-
他点赞的“反变性”电影遭限流后,推特安全主管辞职
-
5G对华依赖度降不下来,“制裁”华为代价有多大?
-
印度耗资百亿卢比的大桥又塌了
-
乌军开始“反攻”了?俄国防部称击退“大规模进攻”
-
他倒打一耙,叫嚣中国“侵略”美国
-
“中国是最重要贸易伙伴,德国在亚太这么干,是在走钢丝”
-
“20余国情报官员在新加坡会晤,包括中美”
-
波兰武装组织宣称“参与袭击”俄边境,波官员紧急回应
-