国家网络安全审查制度的保障功能及其实现路径.pdfVIP

国家网络安全审查制度的保障功能及其实现路径 马 向丁 内容提要:国家网络安全审查制度是我国提升国家网络安全保障能力的创新制度，但 现有政策立法对于该制度的规定存在诸多争议。其中需要首先明确网络安全审查的制度 功能，片面的反制定位并不能解决我们面临的安全问题，反而会将审查制度降格为纯 粹的政策工具。在保障功能视域下审视网络安全审查制度，也有利于澄清制度的独立 性问题，及其与外商投资国家安全审查在审查重点、审查对象和审查内容方面所存在的区 别。为保证国家网络安全审查制度保障功能的实现，我国应当逐步建立基于风险的威胁 态势感知审查理念，解决风险残余的棘手问题;细化信息系统分级，F.民定网络安全审查 的实施范围;实施供应链安全审查，强调背景审查??技术审查相结合;完善信息安全标准 体系，为审查机构和供应商提供明确的遵从指引。 关键词:国家网络安全审查 信息技术产品采购 制度塑造 马宁，西安交通大学法学院信息安全法律研究中心博士研究生。 2014 年 5 月 22 日国家互联网信息办公室宣布我国将建立网络安全审查制度，〔 I] 我国《国家安全法》、 [2 J 网络安全法(草案) ( 3 J 一审稿和二审稿也均对网络安全审查制 度进行了明确规定，特别是在作为规划我国未来信息化发展方向的《国家信息化发展 战略纲要[ 4 J 中，亦明确提出了建立网络安全审查制度的具体要求。与有些学者的理解 (1 J 该公告称，我国将实行网络安全审查制度，将针对关系国家安全和公共利益系统使用的重要技术产品和服务实 行安全性和可控性审查，防止产品提供者非法控制、干扰、中断用户系统，非法收集、存储、处理和利用用户有关 信息。 ( 2 J 2015 年 7 月 1 日，第十二届全国人民代表大会常务委员会第十五次会议通过的新《国家安全法》第五十九条规 定，国家建立国家安全审查和监管的制度和机制，对影响或者可能影响国家安全的外商投资、特定物项和关键技 术、网络信息技术产品和服务、涉及国家安全事项的建设项目，以及其他重大事项和活动，进行国家安全审查，有 效预防和化解国家安全风险。 ( 3 J 2016 年 6 月，第十二届全国人大常委会第二十一次会议对草案二次审议稿进行了审议。其中，第二十三条规定， 关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有 关部门组织的国家安全审查。 [ 4) 2016 年 7 月，中共中央办公厅、国务院办公厅印发了《国家信息化发展战略纲要 ，该纲要第五十五条规定，应建 立实施网络安全审查制度，对关键信息基础设施中使用的重要信息技术产品和服务开展安全审查。 . 134 . 国家网络安全审查制度的保障功能及其实现路径 不同，〔 5] 本文认为，目前各国并不存在真正法律意义上的国家网络安全审查制度，该制度 是我国在国家网络安全保障领域的创新尝试。限于目前我国相关政策立法的模糊性，各 方对于网络安全审查的理解并不一致，其中不乏偏见与误读。( 6 )特别是在国家网络安全 审查制度的功能定位和实现方面，非理性的制度设定极有可能削弱国家网络安全审查的 正当性基础，有悖于制度设立的初衷