國家網信辦等十三部門近日聯(lián)合修訂發(fā)布《網絡安全審查辦法》?!掇k法》明確,掌握超過100萬用戶個人信息的網絡平臺運營者赴國外上市必須向網絡安全審查辦公室申報網絡安全審查。
《辦法》指出,關鍵信息基礎設施運營者采購網絡產品和服務,網絡平臺運營者開展數(shù)據(jù)處理活動,影響或者可能影響國家安全的,應當進行網絡安全審查。
《辦法》所稱網絡產品和服務主要指核心網絡設備、重要通信產品、高性能計算機和
服務器、大容量存儲設備、大型數(shù)據(jù)庫和應用軟件、網絡安全設備、云計算服務,以及其他對關鍵信息基礎設施安全、網絡安全和數(shù)據(jù)安全有重要影響的網絡產品和服務。
根據(jù)《辦法》,網絡安全審查將重點評估產品和服務使用后帶來的關鍵信息基礎設施被非法控制、遭受干擾或者破壞的風險;核心數(shù)據(jù)、重要數(shù)據(jù)或者大量個人信息被竊取、泄露、毀損以及非法利用、非法出境的風險;上市存在關鍵信息基礎設施、核心數(shù)據(jù)、重要數(shù)據(jù)或者大量個人信息被外國政府影響、控制、惡意利用的風險等國家安全風險因素。
據(jù)悉,這一修訂后的《辦法》將于2022年2月15日起施行,原《辦法》同時廢止。