十九大報(bào)告在“堅(jiān)持和平發(fā)展道路，推動(dòng)構(gòu)建人類(lèi)命運(yùn)共同體”中將“網(wǎng)絡(luò)安全”列為人類(lèi)面臨許多共同挑戰(zhàn)之一。事實(shí)上，“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全”已成為世界各國(guó)安全戰(zhàn)略的共識(shí)。黨的十八屆四中全會(huì)通過(guò)的《中共中央關(guān)于全面推進(jìn)依法治國(guó)若干重大問(wèn)題的決定》明確指出：“加強(qiáng)互聯(lián)網(wǎng)領(lǐng)域立法，完善網(wǎng)絡(luò)信息服務(wù)、網(wǎng)絡(luò)安全保護(hù)、網(wǎng)絡(luò)社會(huì)管理等方面的法律法規(guī)，依法規(guī)范網(wǎng)絡(luò)行為。”這一論述為依法治國(guó)背景下的網(wǎng)絡(luò)空間法治化建設(shè)開(kāi)啟了新篇章。?
在網(wǎng)絡(luò)安全復(fù)雜化、網(wǎng)絡(luò)威脅全球化的今天，關(guān)鍵網(wǎng)絡(luò)基礎(chǔ)設(shè)施已成為網(wǎng)絡(luò)攻擊的主要目標(biāo)，并可能引發(fā)極為嚴(yán)重的災(zāi)難性后果。特別是網(wǎng)絡(luò)產(chǎn)品和服務(wù)的供應(yīng)鏈風(fēng)險(xiǎn)是關(guān)鍵信息基礎(chǔ)設(shè)施面臨的主要安全風(fēng)險(xiǎn)之一。關(guān)鍵信息基礎(chǔ)設(shè)施所部署的信息技術(shù)產(chǎn)品和服務(wù)是否安全，將直接決定國(guó)家和社會(huì)能否良好運(yùn)行。為了防止關(guān)鍵信息基礎(chǔ)設(shè)施因使用的產(chǎn)品和服務(wù)存在安全缺陷或其他隱患而受到攻擊、破壞，或者其存儲(chǔ)、處理的數(shù)據(jù)資源被竊取、泄露，從而危害國(guó)家安全，《網(wǎng)絡(luò)安全法》根據(jù)世界貿(mào)易組織國(guó)家安全例外原則，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的國(guó)家安全審查做了規(guī)定，這也《國(guó)家安全法》確立的國(guó)家安全審查制度的一項(xiàng)重要法律制度。
“網(wǎng)絡(luò)安全審查”是一項(xiàng)具有中國(guó)特色的法律制度，國(guó)際上并沒(méi)有“網(wǎng)絡(luò)安全審查”的法律稱謂，但各國(guó)均有類(lèi)似的法律實(shí)踐。參考國(guó)際實(shí)踐，若將安全審查相關(guān)的制度歸為廣義的“網(wǎng)絡(luò)安全審查”，其范圍要寬于國(guó)家安全審查。從各國(guó)的相關(guān)實(shí)踐來(lái)看，網(wǎng)絡(luò)安全審查是內(nèi)涵極為豐富的法律制度，涉及國(guó)家網(wǎng)絡(luò)安全保障中的技術(shù)、政策和管理多元要素，包括信息技術(shù)采購(gòu)安全審查、云服務(wù)安全審查、網(wǎng)絡(luò)安全政策審查、網(wǎng)絡(luò)安全態(tài)勢(shì)或彈性審查等多種形式，其審查要素不局限于國(guó)家安全，而是涵蓋非常廣泛。
我國(guó)《國(guó)家安全法》規(guī)定了國(guó)家安全審查和監(jiān)管的基本制度和機(jī)制，其對(duì)象主要是“影響或者可能影響國(guó)家安全的外商投資、特定物項(xiàng)和關(guān)鍵技術(shù)、網(wǎng)絡(luò)信息技術(shù)產(chǎn)品和服務(wù)、涉及國(guó)家安全事項(xiàng)的建設(shè)項(xiàng)目，以及其他重大事項(xiàng)和活動(dòng)”。我國(guó)《網(wǎng)絡(luò)安全法》確立的網(wǎng)絡(luò)安全審查制度，主要是指對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)使用的重要信息技術(shù)產(chǎn)品和服務(wù)的審查。這項(xiàng)審查制度是出于國(guó)家安全的整體需求，即只有在影響國(guó)家安全時(shí)方能啟動(dòng)審查，這點(diǎn)和國(guó)家安全審查是一脈相承的。
網(wǎng)絡(luò)安全審查制度是完善我國(guó)網(wǎng)絡(luò)安全體系的一項(xiàng)基礎(chǔ)性制度，我國(guó)《十三五國(guó)家信息化規(guī)劃》指出，要對(duì)網(wǎng)絡(luò)安全審查能力進(jìn)行全面的提升。2016年7月我國(guó)發(fā)布《國(guó)家信息化發(fā)展戰(zhàn)略綱要》（以下稱：《戰(zhàn)略》），《戰(zhàn)略》專門(mén)在關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的章節(jié)中提出建立網(wǎng)絡(luò)安全審查制度，這項(xiàng)制度被列為《戰(zhàn)略》提出的建立國(guó)家三大層面的信息化發(fā)展戰(zhàn)略之一，即與關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)制度、大數(shù)據(jù)安全管理制度并列?！稇?zhàn)略》指出，要建立實(shí)施網(wǎng)絡(luò)安全審查制度，加強(qiáng)供應(yīng)鏈安全管理，對(duì)黨政機(jī)關(guān)、重點(diǎn)行業(yè)采購(gòu)使用的重要信息技術(shù)產(chǎn)品和服務(wù)開(kāi)展安全審查，提高產(chǎn)品和服務(wù)的安全性和可控性，防止產(chǎn)品服務(wù)提供者和其他組織利用信息技術(shù)優(yōu)勢(shì)實(shí)施不正當(dāng)競(jìng)爭(zhēng)或損害用戶利益?！秶?guó)家安全法》第二十五條規(guī)定，國(guó)家建設(shè)網(wǎng)絡(luò)與信息安全保障體系，提升網(wǎng)絡(luò)與信息安全保護(hù)能力，加強(qiáng)網(wǎng)絡(luò)和信息技術(shù)的創(chuàng)新研究和開(kāi)發(fā)應(yīng)用，實(shí)現(xiàn)網(wǎng)絡(luò)和信息核心技術(shù)、關(guān)鍵基礎(chǔ)設(shè)施和重要領(lǐng)域信息系統(tǒng)及數(shù)據(jù)的安全可控。
我國(guó)頒布的《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法》(試行)重點(diǎn)審查的是網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全性和可控性，一是產(chǎn)品和服務(wù)自身的安全風(fēng)險(xiǎn)，以及被非法控制、干擾和中斷運(yùn)行的風(fēng)險(xiǎn)；二是產(chǎn)品及關(guān)鍵部件生產(chǎn)、測(cè)試、交付、技術(shù)支持過(guò)程中的供應(yīng)鏈安全風(fēng)險(xiǎn)；三是產(chǎn)品和服務(wù)提供者利用提供產(chǎn)品和服務(wù)的便利條件非法收集、存儲(chǔ)、處理、使用用戶相關(guān)信息的風(fēng)險(xiǎn)；四是產(chǎn)品和服務(wù)提供者利用用戶對(duì)產(chǎn)品和服務(wù)的依賴，損害網(wǎng)絡(luò)安全和用戶利益的風(fēng)險(xiǎn)，以及其他可能危害國(guó)家安全的風(fēng)險(xiǎn)。
網(wǎng)絡(luò)安全審查制度的出臺(tái)將原來(lái)的消極審計(jì)提升為積極主動(dòng)的審查制度，變被動(dòng)防御為主動(dòng)響應(yīng)，這是確保國(guó)家安全的重要威懾手段，同時(shí)也是防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的一項(xiàng)重要舉措。當(dāng)然，有效的網(wǎng)絡(luò)安全審查應(yīng)當(dāng)是一個(gè)動(dòng)態(tài)的風(fēng)險(xiǎn)控制過(guò)程，貫穿于信息技術(shù)產(chǎn)品部署和使用的整個(gè)生命周期，能夠通過(guò)審查活動(dòng)提供必要的態(tài)勢(shì)感知的能力。為此，網(wǎng)絡(luò)安全審查應(yīng)當(dāng)具有足夠的覆蓋度，由“節(jié)點(diǎn)控制”轉(zhuǎn)變?yōu)椤斑^(guò)程控制”，將我國(guó)現(xiàn)有僅針對(duì)采購(gòu)環(huán)節(jié)的審查延伸至整個(gè)產(chǎn)品和服務(wù)的應(yīng)用環(huán)節(jié)，這對(duì)全面提升國(guó)家網(wǎng)絡(luò)空間治理體系和治理能力現(xiàn)代化具有重要意義。
?