2020年4月27日,國家網(wǎng)信辦、發(fā)改委等12個部門聯(lián)合發(fā)布了《網(wǎng)絡(luò)安全審查辦法》(以下簡稱《辦法》),《辦法》于2020年6月1日起正式實施。“這是我國依法治網(wǎng)的法律重器,是網(wǎng)絡(luò)安全治理的又一個重要里程碑。”國聯(lián)易安董事長門嘉平博士表示。

“兩個主體”是榮辱與共

《辦法》明確了主要適用主體為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者。此外,《辦法》中還規(guī)定了另一個間接義務(wù)主體:產(chǎn)品和服務(wù)提供者。與關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營機(jī)構(gòu)合作的網(wǎng)絡(luò)安全企業(yè)出售的產(chǎn)品,只有按照相關(guān)國家標(biāo)準(zhǔn)的強(qiáng)制性要求,取得安全認(rèn)證或者安全檢測且符合要求后,方可進(jìn)行銷售。運(yùn)營商在采購此類產(chǎn)品,啟動安全審查時需要《辦法》中明確規(guī)定的影響或可能影響國家安全的分析報告。

“供應(yīng)鏈安全”是重中之重

《辦法》第九條對于可能影響國家安全的因素做出了詳細(xì)描述,總結(jié)為供應(yīng)鏈安全問題,這與《辦法》第一條呼應(yīng),指出了制定《辦法》的目的在于確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全,從而維護(hù)國家安全。

從供應(yīng)鏈安全的角度而言,網(wǎng)絡(luò)產(chǎn)品和服務(wù)的采購對于關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行帶來不同層面的影響,包括可能導(dǎo)致關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制、重要信息泄露、產(chǎn)品組件遭遇中斷威脅等。尤其是產(chǎn)品組件斷供威脅,它不僅是關(guān)鍵信息基礎(chǔ)設(shè)施廠商可能面臨的威脅,也是網(wǎng)絡(luò)安全廠商應(yīng)該時刻防范的危險。

“協(xié)議條款”要慎之又慎

作為網(wǎng)絡(luò)產(chǎn)品和服務(wù)供應(yīng)商,網(wǎng)絡(luò)安全廠商應(yīng)主動在與運(yùn)營商簽訂采購文件、協(xié)議中增加相應(yīng)條款,說明自身企業(yè)產(chǎn)品確定已得到相關(guān)第三方機(jī)構(gòu)的安全檢測認(rèn)證證書,以方便關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營機(jī)構(gòu)運(yùn)營者了解已采購的產(chǎn)品安全性,在需要申報網(wǎng)絡(luò)安全審查時,方便提供相關(guān)材料。

同時,為了更好地保護(hù)供應(yīng)商相關(guān)產(chǎn)品的知識產(chǎn)權(quán)和商業(yè)機(jī)密,建議與運(yùn)營商簽訂合同條款中加入必要的知識產(chǎn)權(quán)和商業(yè)機(jī)密保護(hù)機(jī)制,從而避免因安全審查造成產(chǎn)權(quán)和機(jī)密外泄進(jìn)而產(chǎn)生不必要的損失。

作為國內(nèi)專注于保密與非密領(lǐng)域的分級保護(hù)、等級保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè),國聯(lián)易安將與業(yè)界同仁一起嚴(yán)格要求、共同遵守《辦法》,為網(wǎng)絡(luò)安全治理做出積極貢獻(xiàn)。

關(guān)于國聯(lián)易安

北京國聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”,成立于2006年,擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌,是國內(nèi)專注于保密與非密領(lǐng)域的分級保護(hù)、等級保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)。公司多項安全技術(shù)補(bǔ)了國內(nèi)技術(shù)空白,并且在政府、金融、保密、電信運(yùn)營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。

國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外,還為客戶提供全面的檢測與防護(hù)方案專家咨詢、源代碼安全評估、安全運(yùn)維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。

(新媒體責(zé)編：syhz0808)