专家解读｜用全面发展辩证的眼光看待《网络安全审查办法》

近日，国家网信办等十三部门联合修订发布的《网络安全审查办法》（以下简称《办法》）开始施行，针对2017年开始试行、2020年正式实施的网络安全审查制度进行完善升级，提出了网络安全审查的新内容，体现了依法治网的新进展，开启网络安全审查的新篇章，修订恰逢其时意义重大，需要正确认识和把握。

一、全面地看《网络安全审查办法》的“变”与“不变”

《办法》将网络平台运营者开展影响或者可能影响国家安全的数据处理活动纳入网络安全审查，明确要求掌握超过100万用户个人信息的网络平台运营者赴国外上市必须申报网络安全审查，这两项内容是《办法》修订的主要部分，也是舆论关注和议论最为集中的审查之“变”，难免有因过分聚焦甚至夸大而带来曲解，破除片面解读需要系统把握《办法》的“变”与“不变”。

一是坚持以应对国家安全风险为基本出发点未变。法律需要不断修订来应对不断变化的现实威胁，正如原《办法》以应对关键信息基础设施供应链安全风险为主，此次修订主要是为了应对当前突出的数据安全问题，特别是国内外大型互联网平台大规模收集、存储并违规出境我国公民个人信息风险，以及个别国家在网络空间行使单边主义和霸权行径，将提供数据作为市场准入和资本上市的前提条件，以此攫取我国敏感数据，这些“老问题”“新挑战”严重影响到我国网络安全和国家安全，亟需从国家治理上予以应对。

二是坚持以落实国家安全、网络安全基础法律为主要目标未变。落实国家安全、网络安全法律法规要求的宗旨贯穿《办法》发展始终。从《国家安全法》明确建立国家安全审查与监管制度和机制，确立了网络安全审查的制度框架和总体思路，到《网络安全法》要求关键信息基础设施的运营者采购产品和服务申报网络安全审查，确立了网络安全审查的主要客体与主体，奠定了2017年《网络产品和服务安全审查办法（试行）》与2020年《网络安全审查办法》的基本雏形。在此基础上，此次《办法》是落实《数据安全法》和《关键信息基础设施安全保护条例》对于数据安全、网络安全的最新要求，可以说《办法》正是忠于国家安全、网络安全上位法的这种“不变”所带来的“变”，是我国依法治网的具体发展和生动体现。