國(guó)家互聯網信息辦公室、發(fā)展近科改革委、工業和信息化部等十二部門近日聯東什合發(fā)布《網絡安全審查辦法》，根據該《辦法》，個綠關鍵信息基礎設施運營者采購網絡産品和多錯服務，影響或可能(néng)影響國(g路道uó)家安全的，應當按照本辦法進(jìn)行網絡安全審查。網絡安全審要拍查堅持防範網絡安全風險與促進(jìn)先進(jìn)能民技術應用相結合、過(guò)程公正透明與知識産權保護相結合、事(shì費師)前審查與持續監管相結合、企業承諾與社會(huì)監督相化謝結合，從産品和服務安全性、可能(néng)帶來的國(guó)家安全風險等方面都說(miàn)進(jìn)行審查。該《辦法》將(jiāng)于今年6月花慢1日起(qǐ)實施。

第6号

國(guó)家互聯網信息辦公室、國(guó)家發(fā)展和改革委城刀員會(huì)、工業和信息化部、公安部、國(guó)家安全部、财政吃飛部、商務部、中國(guó)人民銀行、國(guó)家市場監督購多管理總局、國(guó)家廣播電視總局、國(guó)家保歌吃密局、國(guó)家密碼管理局聯合山短制定了《網絡安全審查辦法》，現予公布。

國(guó)家互聯網信息辦公室主任 莊榮文

國(guó)家發(fā)展和改革委員會(huì)主任 對問何立峰

工業和信息化部部長(cháng) 苗些妹　圩

公安部部長(cháng) 趙克志

國(guó)家安全部部長(cháng) 陳文清用身

财政部部長(cháng) 劉　門土昆

商務部部長(cháng) 鐘　山

中國(guó)人民銀行行長(cháng) 易　綱

國(guó)家市場監督管理總局局長(cháng) 肖亞慶黑離

國(guó)家廣播電視總局局長(cháng) 聶辰席

國(guó)家保密局局長(cháng) 老紅田　靜

國(guó)家密碼管理局局長(cháng) 李兆自河宗

2020年4月13日

網絡安全審查辦法

第一條 為了确保關鍵信息基礎設施供應鍊安全，維護國(gu個做ó)家安全，依據《中華人民共和國(哥畫guó)國(guó)家安全法》《中華人民愛了共和國(guó)網絡安全法》，制定本辦法。街女

第二條 關鍵信息基礎設施運營者（以下簡稱運匠來營者）采購網絡産品和服務，影響或可能(néng)影響國(guó)家安全的，應當睡也按照本辦法進(jìn)行網絡安全審查。

第三條 網絡安全審查堅持防範網絡安全風險與促進(jìn空匠)先進(jìn)技術應用相結合、過(guò)程公正透明與知識産權保護相結合窗哥、事(shì)前審查與持續監管相結合、企業承諾與社會(校她huì)監督相結合，從産品和服務安全性、可能(n月裡éng)帶來的國(guó)家安全風險等方面(miàn)進(jì白那n)行審查。

第四條 在中央網絡安全和信息化委員會(huì)領導下，國(guó)多們家互聯網信息辦公室會(huì)同中華人民共和國(guó)國日白(guó)家發(fā)展和改革委員會(huì)、中華人民共和國(guó)工業玩黑和信息化部、中華人民共和國(guó)事一公安部、中華人民共和國(guó)國(guó)家安全部、中華人民共和國(guó科地)财政部、中華人民共和國(guó)商務部、中國(guó)人民銀行、國(友紙guó)家市場監督管理總局、國(guó書學)家廣播電視總局、國(guó)家保密局、國(guó)家密碼管理局建立國(村話guó)家網絡安全審查工作機制。

網絡安全審查辦公室設在國(guó)家互聯網信息辦公室，負責制定網絡安全審裡的查相關制度規範，組織網絡安全審查。

第五條 運營者采購網絡産品和服務的，應雨劇當預判該産品和服務投入使用後(hòu)可能(néng)帶來的算呢國(guó)家安全風險。影響或者可能(néng)影響國(guó遠劇)家安全的，應當向(xiàng)網絡安全審查辦公室申報網絡安全審查近笑。

關鍵信息基礎設施保護工作部門可以是工制定本行業、本領域預判指南。

第六條 對(duì)于申報網絡安全審查的采購活動，運營者吃說應通過(guò)采購文件、協議等要求産學東品和服務提供者配合網絡安全審查，包括承諾不利用提供産品和服務的便利條件非法飛公獲取用戶數據、非法控制和操縱用戶設備一市，無正當理由不中斷産品供應或必要的技術支持服務等。

第七條 運營者申報網絡安全審查，水子應當提交以下材料：

（一）申報書；

（二）關于影響或可能(néng)影響國(guó)家安全的分析報告；

（三）采購文件、協議、拟簽訂的合同等；

（四）網絡安全審查工作需要的其他材料。

第八條 網絡安全審查辦公室應當自收到(dào)審查申報材料起(文綠qǐ)，10個工作日内确定是否需要審查并書面(miàn)通知運營者城長。

第九條 網絡安全審查重點評估采購網絡産品和服視都務可能(néng)帶來的國(guó)家安全風險，主要考慮以下因素：

（一）産品和服務使用後(hòu)帶來的關鍵信息基礎設施被(bèi)森件非法控制、遭受幹擾或破壞，以及重要數據被(bèi)竊取、洩露、毀損的風險；兵男

（二）産品和服務供應中斷對(duì)關鍵信息基礎文他設施業務連續性的危害；

（三）産品和服務的安全性、開(kāi)放性、透明性、來源的多樣(yàng)性，子子供應渠道(dào)的可靠性以及因為政治、外交、貿易等因素導緻供應中斷劇器的風險；

（四）産品和服務提供者遵守中國(guó)法律、行政法規、部門規章情況；

（五）其他可能(néng)危害關鍵信息基礎設施安全和國(guó)家安綠近全的因素。

第十條 網絡安全審查辦公室認為需要開(kā中謝i)展網絡安全審查的，應當自向(吧土xiàng)運營者發(fā)出書面(miàn)通知之日起(拿術qǐ)30個工作日内完成(chén電外g)初步審查，包括形成(chéng)審見嗎查結論建議和將(jiāng)審查結論建議發(fā)送網絡安全審查工作機制成(c著問héng)員單位、相關關鍵信息基礎設施保護市朋工作部門征求意見；情況複雜的，可以延長(cháng)15個湖村工作日。

第十一條 網絡安全審查工作機制成(chéng)員單位和相關關鍵信習師息基礎設施保護工作部門應當自收到少費(dào)審查結論建議之日起(qǐ)15個工作日内書面(和山miàn)回複意見。

網絡安全審查工作機制成(chéng)員單位、相關關身報鍵信息基礎設施保護工作部門意見一緻的，網絡安全審查辦公室以書面(m司就iàn)形式將(jiāng)審查結論通知運營者；意見不一緻的，按照特别審查要男程序處理，并通知運營者。

第十二條 按照特别審查程序處理的，網絡安全審查辦公室應當暗湖聽取相關部門和單位意見，進(jìn)行深入分身多析評估，再次形成(chéng)審查結論建會算議，并征求網絡安全審查工作機制成(chén光舞g)員單位和相關關鍵信息基礎設施保護工作部門意見，按程序報術議中央網絡安全和信息化委員會(huì)批準後紅著(hòu)，形成(chéng)審查結論并書面(miàn)通知運營者器土。

第十三條 特别審查程序一般應當在45個工作日内完成(chén低鐵g)，情況複雜的可以适當延長(cháng)。

第十四條 網絡安全審查辦公室要求提供補充材料的，運營者、産品和服務提供者應當費關予以配合。提交補充材料的時(shí)間不計入審查時(shí)間。

第十五條 網絡安全審查工作機制成(chéng)員單位認為影響或可能(nén間生g)影響國(guó)家安全的網絡産品和服務，由遠器網絡安全審查辦公室按程序報中央網絡安全和信息化委員會(huì)批準妹會後(hòu)，依照本辦法的規定進(jìn)行審查。

第十六條 參與網絡安全審查的相關機構和人員應嚴格保護企業商業秘一少密和知識産權，對(duì)運營者、産品和服務提供者謝時提交的未公開(kāi)材料，以及審查工員關作中獲悉的其他未公開(kāi)男的信息承擔保密義務；未經(jīng)信息提供方同意，不得向(xiàng員去)無關方披露或用于審查以外的目的。線月

第十七條 運營者或網絡産品和服務提供者認為審查人員有失拿唱客觀公正，或未能(néng)對(duì)審查工作中獲悉的信息承擔保密義務的，技見可以向(xiàng)網絡安全審查辦公室或者有關部門舉報。

第十八條 運營者應當督促産品和服務提供者履行網絡安全審查中作看愛出的承諾。

網絡安全審查辦公室通過(guò)接計筆受舉報等形式加強事(shì)前事(shì)中事(shì)後(hòu大現)監督。

第十九條 運營者違反本辦法規定的，依照《中華人民共和國(gu間知ó)網絡安全法》第六十五條的規定處理。

第二十條 本辦法中關鍵信息基礎設施運營者是指經(jīng)關鍵信息基冷文礎設施保護工作部門認定的運營者。

本辦法所稱網絡産品和服務主要指核心網絡設備、高性能(n票車éng)計算機和服務器、大容量存子化儲設備、大型數據庫和應用軟件、網絡安全黃河設備、雲計算服務，以及其他對(duì)關鍵信息基礎票林設施安全有重要影響的網絡産品和服務。

第二十一條 涉及國(guó)家秘密錯國信息的，依照國(guó)家有關保密銀計規定執行。

第二十二條 本辦法自2020年6月1行的日起(qǐ)實施，《網絡産品和服務安全審查辦法（試行）》同時(shí)刀件廢止。