安全审查机制详解讲解.pptxVIP

DRESSETIQUETTENEWEMPLOYEEORIENTATION汇报人：PPT汇报时间：PERSONTIME安全审查机制详解讲解

-监督与反馈持续改进与优化法律责任与处罚其他相关事项教育与宣传后续工作技术支持与研发合作与共享法律修订与完善目录综合保障措施评估与监督未来展望

WORKPLACEATTIRE法律依据与背景

法律依据与背景123法律依据：依据《中华人民共和国国家安全法》第五十九条和《中华人民共和国网络安全法》第三十五条，建立国家安全审查制度审查目的：确保关键信息基础设施供应链安全，防范因采购网络产品和服务带来的国家安全风险适用范围：适用于电信、能源、金融、交通、国防科技工业等行业的关键信息基础设施运营者

WORKPLACEATTIRE审查机构与工作机制

审查机构与工作机制01审查机构国家互联网信息办公室下设网络安全审查办公室，负责组织审查工作02工作机制由国家网信办联合发改委、工信部、公安部等12个部门建立网络安全审查工作机制03执行单位中国网络安全审查技术与认证中心承担材料接收、形式审查等具体任务

WORKPLACEATTIRE审查内容与标准

审查内容与标准审查内容采购产品或：服务是否用于关键信息基础设施采购产品或：服务是否涉及重要数据、个人信息等敏感信息采购产品或：服务提供者是否来自境外或为境外实体控制采购产品或服务是否可能带来其他安全风险01020304

审查内容与标准审查标准1234是否符合国：家安全、网络安全的有关规定和标准是否具有足够的安全性能：包括但不限于安全漏洞、恶意代码等是否具有持续的安全保障能力：包括但不限于安全更新、应急响应等是否具有合法、有效的安全保障措施：包括但不限于数据保护、个人信息保护等

WORKPLACEATTIRE审查流程与时间

审查流程与时间审查流程050406020103申请审查时间反馈审查评估受理关键信息基础设施运营者向国家网信办提出审查申请，提交相关材料网络安全审查办公室受理申请，进行形式审查中国网络安全审查技术与认证中心进行技术评估，形成评估报告国家网信办组织相关部门进行综合审查，形成审查意见将审查意见反馈给申请者，并在必要时采取措施自受理之日起45个工作日内完成，特殊情况下可延长15个工作日

WORKPLACEATTIRE违规处理与整改

违规处理与整改违规处理关键信息基础设施运营者如未按照规定进行审查或审查未通过而擅自采购产品或服务：将面临行政处罚、罚款等措施情节严重者：将被责令停止使用相关产品或服务，并追究相关法律责任

违规处理与整改整改要求01如因技术原因无法立即整改：需制定详细整改计划并报请审查机构批准02对于审查中发现的潜在安全风险：关键信息基础设施运营者需立即进行整改，并在规定时间内提交整改报告

WORKPLACEATTIRE监督与反馈

监督与反馈监督机制01鼓励社会公众、行业组织等参与监督：并建立举报渠道02网络安全审：查办公室对关键信息基础设施运营者的审查执行情况进行监督

监督与反馈反馈机制关键信息基础设施运营者对审查意见有异议的：可向国家网信办提出复审申请审查机构定期发布审查情况通报：接受社会监督

WORKPLACEATTIRE国际合作与交流

国际合作与交流国际合作A网络安全审查工作遵循国际规则和标准：加强与国际组织和国家在网络安全领域的交流与合作B积极参与国际网络安全标准的制定和修订：提升我国在网络安全领域的国际影响力和话语权

国际合作与交流交流机制定期举办网络安全审查国际研讨会：分享经验、交流技术、探讨合作鼓励关键信息基础设施运营者参与国际性网络安全论坛和活动：提高其安全意识和能力

WORKPLACEATTIRE持续改进与优化

持续改进与优化持续改进网络安全审查机构应定期对审查流程、标准、技术手段等进行评估和改进：以适应不断变化的网络安全形势鼓励关键信息基础设施运营者提出改进建议：优化审查机制和流程

持续改进与优化优化措施010302引入先进的安全技术和工具：提高审查的准确性和效率优化审查申请的提交和反馈机制：简化流程，提高效率加强对关键信息基础设施运营者的培训：提高其安全意识和能力

WORKPLACEATTIRE法律责任与处罚

法律责任与处罚法律责任01审查机构及其工作人员在审查过程中存在违法、违规行为：将依法追究其法律责任02关键信息基础设施运营者未按照规定进行审查或审查未通过而擅自采购产品或服务：将承担相应的法律责任

法律责任与处罚处罚措施3行政处罚：包括警告、罚款、没收违法所得等暂停或取消相关资格：对情节严重的单位和个人，可暂停或取消其从事相关活动的资格刑事责任：对于构成犯罪的行为，依法追究刑事责任45

WORKPLACEATTIRE其他相关事项