國家網(wǎng)信辦、發(fā)改委等十三部門聯(lián)合修訂的《網(wǎng)絡(luò)安全審查辦法》（以下簡稱《辦法》）今日起施行。相較于早期的征求意見稿，本次施行的《辦法》，明確網(wǎng)絡(luò)平臺(tái)運(yùn)營者開展數(shù)據(jù)處理活動(dòng)，影響或者可能影響國家安全的納入網(wǎng)絡(luò)安全審查，并要求掌握超過100萬用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營者赴國外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。

天融信科技集團(tuán)董事長兼CEO李雪瑩博士于近日接受了央視新聞采訪，就正式施行的《網(wǎng)絡(luò)安全審查辦法》發(fā)表觀點(diǎn)，強(qiáng)調(diào)數(shù)據(jù)安全的重要性，并為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者如何加強(qiáng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全保障建言獻(xiàn)策。

1 當(dāng)事人在做好申報(bào)工作的同時(shí)，也需做好覆蓋數(shù)據(jù)處理活動(dòng)全場景的數(shù)據(jù)安全防護(hù)工作

“修訂后的《辦法》在增加網(wǎng)絡(luò)平臺(tái)運(yùn)營者的同時(shí)，還增加了多項(xiàng)數(shù)據(jù)安全相關(guān)條文，對(duì)數(shù)據(jù)安全的重視程度更高、覆蓋對(duì)象的范圍更廣、審查指標(biāo)也更加量化。審查的目的，是為了防范國家關(guān)鍵信息基礎(chǔ)設(shè)施、核心數(shù)據(jù)、重要數(shù)據(jù)和大量個(gè)人信息被惡意的影響、控制和利用的風(fēng)險(xiǎn)，防范網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)。”天融信科技集團(tuán)董事長兼CEO李雪瑩博士表示。

修訂后的《辦法》對(duì)于被審查的主體，在關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者的基礎(chǔ)上增加了網(wǎng)絡(luò)平臺(tái)運(yùn)營者，二者統(tǒng)稱為當(dāng)事人。當(dāng)事人在做好網(wǎng)絡(luò)安全審查申報(bào)工作的同時(shí)，應(yīng)全面開展與關(guān)鍵信息基礎(chǔ)設(shè)施安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全相關(guān)的風(fēng)險(xiǎn)評(píng)估和防范工作。其中，尤其需要強(qiáng)化覆蓋數(shù)據(jù)處理活動(dòng)全場景的數(shù)據(jù)安全防護(hù)工作，即依據(jù)《數(shù)據(jù)安全法》，在數(shù)據(jù)的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等各類活動(dòng)中采取必要措施，確保數(shù)據(jù)處于有效保護(hù)和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。

2關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者應(yīng)采購安全可信的、供應(yīng)渠道可靠的網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)

《辦法》規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，影響或者可能影響國家安全的，應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查。關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重，其承載的核心數(shù)據(jù)、重要數(shù)據(jù)或大量個(gè)人信息，一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全、國計(jì)民生和公共利益。因此，用于保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)產(chǎn)品、服務(wù)的供應(yīng)鏈?zhǔn)欠癜踩?、供?yīng)渠道是否可靠，將直接關(guān)系到關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全。

“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者應(yīng)采購安全可信的、供應(yīng)渠道可靠的網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)，基于此構(gòu)建具有全面感知、智能協(xié)同、動(dòng)態(tài)防護(hù)能力的安全保障體系?！碧烊谛趴萍技瘓F(tuán)董事長兼CEO李雪瑩博士表示。

關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者采購網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)，是為了獲得并持續(xù)提升其網(wǎng)絡(luò)和數(shù)據(jù)安全保護(hù)能力。因此對(duì)于所采購的網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)，在自身安全可信的基礎(chǔ)上，還應(yīng)具備有效對(duì)抗威脅、防范風(fēng)險(xiǎn)的安全能力。

天融信認(rèn)為保障關(guān)鍵信息基礎(chǔ)設(shè)施安全應(yīng)具備如下安全建設(shè)思想：

建立“體系化、實(shí)戰(zhàn)化、常態(tài)化”理念

遵循“可信、可管、可控”原則

構(gòu)建“全面感知、智能協(xié)同、動(dòng)態(tài)防護(hù)”網(wǎng)絡(luò)安全能力

3隨著數(shù)據(jù)安全法律法規(guī)和標(biāo)準(zhǔn)體系的不斷完善，建立以數(shù)據(jù)為中心的安全保障體系將成為網(wǎng)絡(luò)安全建設(shè)的重要內(nèi)容

《網(wǎng)絡(luò)安全審查辦法》依據(jù)《中華人民共和國國家安全法》、《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》制定，是對(duì)上位法規(guī)定的落實(shí)，標(biāo)志著我國在數(shù)據(jù)安全方面的法律法規(guī)體系不斷健全完善，維護(hù)國家網(wǎng)絡(luò)安全有了更充分的法律依據(jù)。

“能看到近期數(shù)據(jù)安全標(biāo)準(zhǔn)快速地推出和完善，以法律為準(zhǔn)繩、以標(biāo)準(zhǔn)為抓手，建立以數(shù)據(jù)為中心的安全保障體系將成為網(wǎng)絡(luò)安全建設(shè)的重要內(nèi)容?！碧烊谛趴萍技瘓F(tuán)董事長兼CEO李雪瑩博士表示。

數(shù)據(jù)是數(shù)字經(jīng)濟(jì)時(shí)代的重要生產(chǎn)要素，隨著越來越多的數(shù)據(jù)安全標(biāo)準(zhǔn)出臺(tái)，明確了數(shù)據(jù)安全建設(shè)的方向，標(biāo)準(zhǔn)化、體系化、工程化的數(shù)據(jù)安全建設(shè)體系成為網(wǎng)絡(luò)安全建設(shè)不可或缺的重要內(nèi)容。

天融信認(rèn)為，應(yīng)遵循數(shù)據(jù)安全建設(shè)“六步走”的思路：

數(shù)據(jù)安全治理評(píng)估，建立符合業(yè)務(wù)需求的數(shù)據(jù)安全目標(biāo)

數(shù)據(jù)安全組織建設(shè)，明確定義數(shù)據(jù)安全權(quán)責(zé)邊界

數(shù)據(jù)安全管理制度建設(shè)，保障管理手段執(zhí)行落地

數(shù)據(jù)安全保護(hù)體系建設(shè)，分級(jí)管控精準(zhǔn)設(shè)計(jì)

數(shù)據(jù)安全運(yùn)營管控建設(shè)，打造長期性、持續(xù)性的業(yè)務(wù)服務(wù)

數(shù)據(jù)安全監(jiān)管建設(shè)，形成多方協(xié)作生態(tài)

網(wǎng)絡(luò)安全審查辦法

《網(wǎng)絡(luò)安全審查辦法》所構(gòu)建的網(wǎng)絡(luò)安全審查制度，通過事前審查關(guān)鍵信息基礎(chǔ)設(shè)施安全、網(wǎng)絡(luò)安全與數(shù)據(jù)安全風(fēng)險(xiǎn)，事中各主體落實(shí)安全管理義務(wù)，以及網(wǎng)絡(luò)安全審查辦公室以接受舉報(bào)等形式加強(qiáng)事前事中事后監(jiān)督，全流程、全方位地將“國家安全風(fēng)險(xiǎn)”限制在可控范圍內(nèi)，最終達(dá)到“確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全，保障網(wǎng)絡(luò)安全和數(shù)據(jù)安全，維護(hù)國家安全”的目的?！掇k法》的施行，促進(jìn)我國網(wǎng)絡(luò)安全制度建設(shè)又朝前邁了一大步，維護(hù)國家安全特別是國家網(wǎng)絡(luò)空間安全有了重要的新抓手。