國家互聯(lián)網(wǎng)信息辦公室正式發(fā)布《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(試行)》(以下簡稱《辦法》),標志著我國在加強網(wǎng)絡(luò)空間治理、保障關(guān)鍵信息基礎(chǔ)設(shè)施安全方面邁出了關(guān)鍵一步。該《辦法》旨在通過對進入我國市場的重要網(wǎng)絡(luò)產(chǎn)品和服務(wù)進行系統(tǒng)性、規(guī)范化的安全評估,防范和化解潛在的安全風(fēng)險,維護國家安全和公共利益,其試行發(fā)布引發(fā)了社會各界的高度關(guān)注。
《辦法》的核心在于建立一套科學(xué)、透明、可預(yù)期的安全審查機制。審查重點聚焦于網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全性、可控性,特別是產(chǎn)品及供應(yīng)鏈的潛在安全風(fēng)險,以及其被非法控制、干擾或中斷運行的可能性。審查范圍不僅涵蓋產(chǎn)品本身的功能與性能,更延伸至產(chǎn)品研發(fā)、交付、技術(shù)支持等全生命周期環(huán)節(jié),確保核心數(shù)據(jù)、重要信息以及用戶隱私得到有效保護。根據(jù)規(guī)定,審查對象主要包括那些可能影響國家安全和公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購的網(wǎng)絡(luò)產(chǎn)品和服務(wù),特別是來自境外的產(chǎn)品與服務(wù)。審查過程將依據(jù)國家標準或行業(yè)標準,必要時可委托第三方專業(yè)機構(gòu)進行技術(shù)檢測與評估。
《辦法》的出臺,是我國應(yīng)對日益嚴峻復(fù)雜的網(wǎng)絡(luò)安全形勢的必然之舉。隨著全球數(shù)字化進程加速,網(wǎng)絡(luò)空間已成為國家主權(quán)延伸的新疆域,網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全性與可靠性直接關(guān)系到國家經(jīng)濟命脈、社會穩(wěn)定乃至國防安全。全球范圍內(nèi)針對關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊事件頻發(fā),供應(yīng)鏈安全風(fēng)險凸顯。此次《辦法》的試行,正是為了從源頭把控風(fēng)險,降低因采用存在安全隱患的產(chǎn)品和服務(wù)而導(dǎo)致系統(tǒng)性風(fēng)險的可能性,為數(shù)字經(jīng)濟健康發(fā)展保駕護航。
對于廣大互聯(lián)網(wǎng)信息服務(wù)提供者而言,《辦法》的實施既是挑戰(zhàn)也是機遇。一方面,它意味著相關(guān)產(chǎn)品和服務(wù)進入市場前需經(jīng)過更為嚴格的合規(guī)性審視,對企業(yè)自身的安全技術(shù)研發(fā)、供應(yīng)鏈管理以及透明度提出了更高要求。另一方面,這也將推動國內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)的整體發(fā)展,激勵企業(yè)加大自主創(chuàng)新力度,提升產(chǎn)品安全水平,從而在激烈的市場競爭中贏得優(yōu)勢。長遠來看,一個更加安全、可信的網(wǎng)絡(luò)環(huán)境,將有利于所有市場參與者的可持續(xù)發(fā)展,并增強用戶信心。
《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(試行)》的落地執(zhí)行,需要政府、企業(yè)、行業(yè)組織及社會公眾的協(xié)同努力。政府相關(guān)部門需不斷完善審查細則與流程,確保審查的公平、公正與高效;企業(yè)應(yīng)主動加強合規(guī)建設(shè),將安全理念融入產(chǎn)品設(shè)計、開發(fā)與運營全過程;行業(yè)組織可積極搭建溝通平臺,推動標準制定與最佳實踐分享。可以預(yù)見,隨著《辦法》的深入推進,我國網(wǎng)絡(luò)安全保障體系將更加健全,為網(wǎng)絡(luò)強國建設(shè)奠定更為堅實的制度基礎(chǔ),也為全球網(wǎng)絡(luò)空間治理貢獻中國智慧與中國方案。