九游老哥云
读懂《网络清静审查步伐》 ，九游老哥科技帮你划重点
2020-11-03
自2020年6月1日起 ，《网络清静审查步伐》（以下简称《步伐》）正式施行 。从执法效力上看 ，《步伐》是部分规章 ，是隶属于《网络清静法》的下位法 ，与其他相关规则制度配合服务于构建网络清静包管系统 。
(一) 配景简述：“卡脖子”之痛
《步伐》的宣布实验 ，从配景来看最主要就是解决国家要害信息基础设施供应链清静的需求和痛点 。多年前 ，有学者用“玻璃龙”来形容我国的网络设施的状态 ，现在来看仍然部分适用 。受限于我国电子信息和软件工业生长起步晚等现实条件 ，我国信息基础设施建设恒久以来保存基础供应包管缺乏、网络和信息清静潜在危害隐患大等突出问题 ，而这些问题越发突出的集中体现到要害信息基础设施上 ，清静亟待周全增强 。要害信息基础设施清静危害归纳来看 ，主要有三类 ，即：系统完整性危害、营业一连性危害、供应可一连性危害 。
² 系统完整性危害 ，主要是指要害信息基础设施被不法控制、遭受滋扰或破损 ，以及主要数据的完整性危害；
² 营业一连性危害 ，主要是指因突发事务、不当竞争、国际因素等而爆发的营业系统运行和服务中止的危害；
² 供应可一连性危害 ，主要是指要害信息基础设施所赖以运行的要害手艺产品和服务受多种因素影响而爆发的断供危害 。
这三类危害不可代表所有的危害 ，但却是我国要害信息基础设施正常运行的“卡脖子”问题 。因此亟待出台专门规则 ，通过治理提升与约束 ，加以预防、直至消除危害 。
(二) 内容的演进：六大转变透视四个趋势
《步伐》的前身是《网络产品和服务清静审查步伐（试行）》（以下简称《试行步伐》） 。《试行步伐》自2017年6月1日起实验 ，阻止新法生效恰恰满三年 。只管名称有所差别 ，但两部规章驻足点均为增强对采购网络产品和服务行为的羁系 。
从详细内容来看 ，区别主要如下表所示：
从这六个方面详细内容的转变 ，我们可以看出网络清静审查事情关注点的转变和趋势 ，以下归纳综合为“四个注重” 。
一是注重审查工具的聚焦 。从以前的“关系国家清静的网络和信息系统采购的主要网络产品和服务” ，聚焦到“要害信息基础设施运营者采购网络产品和服务 ，影响或可能影响国家清静的” 。关于采购行为主体的限制 ，很洪流平上反应了治理者突出和强化清静防护重点的思绪 ，即：适度清静 。这一思绪也可以明确为习总书记“整体国家清静观”中 ，关于清静和生长关系理论在网络清静审查事情中的详细体现 。通过网络清静审查事情 ，在增强供应链清静治理的同时 ，越发注重效率的提升 ，注重以清静促生长 ，与《步伐》所承继的“增进先进手艺应用”等原则一脉相承 。
二是注重审查事情权威性 。这一点从审查主体的演变上反应的较为显着 。《试行步伐》施行时代由网络清静审查委员会及其办公室详细组织网络清静审查 ，《步伐》宣布后 ，审查主体仍为网络清静审查委员会及其办公室 ，但治理系统越创造确 ，即：“中央网信委统一直导网络清静审查事情 ，由国家网络清静审核办公室会同11个国务院组成部分和直属机构配合建设网络清静审查事情机制” �？杉� ，在审查治理系统越发完善的同时 ，网络清静审查事情的主要性也获得空前凸显 ，定位于党和国家为强化网络清静包管系统而开展的一项具有重大战略事情 。
三是注重审查事情可操作性 。这集中反应在审查方法的转变上 。将网络清静审查的详细组织事情授权中国网络清静审查手艺与认证中心来实验 ，体现了“专业的人做专业的事”这一分工头脑 。一方面 ，可以将国家相关职能部分从重大的事情量中解脱出来 ，更专注于政策、标准和妄想等宏观治理事情；另一方面 ，也能够加速推进网络清静审查事情的专业化、规范化历程 ，进而提高我国网络清静审查事情的水平和能力 。
四是注重审查事情的实效 。这一特点和趋势可以从网络清静生长的现实需求以实时代配景的演变两个角度来剖析 。《步伐》在网络清静审查效果的运用方面 ，有一个较为显着的转变 ，即审查效果的宣布规模越发限制在特定规模 ，越发注重审查效果与审查工具的相关性 �；痪浠八� ，就是审查效果不再是“转达”而是“通知” 。一字之差 ，其背后反应了我们的网络清静审查治理思绪兼顾了国际、海内两大配景 。从海内来看就是解决现实的网络清静危害 ，直接“有的放矢” ，而不是仅停留在手艺宣示层面；从国际来看 ，强化自身要害信息基础设施的清静是各主权国家通行的做法 ，我们无需、也没有须要刻意回应某些国家的旁敲侧击 ，“生长才是硬原理” 。
(三) 主要内容回首：五个重点+二类流程
《步伐》关于网络清静审查事情的重点内容和主要流程做出了相比之前越创造晰详细的划定 。在此仅从审查工具、审查重点和审查流程三个方面作简要回首 。
一是审查工具 。《步伐》第二条明确划定了“要害信息基础设施运营者采购网络产品和服务 ，影响或可能影响国家清静的 ，应当凭证本步伐举行网络清静审查” 。 即 ，审查工具是“采购网络产品和服务”的行为 ，而这一行为需加以严酷限制 ，即主体是“要害信息基础设施运营者” ，条件是“影响或可能影响国家清静” 。
二是审查重点 。《步伐》第九条明确划定了五个方面的审查重点（详细内容见下图） �？梢怨槟晌�“四性” ，即要害信息基础设施系统完整性、要害信息基础设施营业一连性、要害信息基础设施供应可一连性、要害信息基础设施供应者遵法合规性 。
（图片来自网络）
三是审查程序 。《步伐》第六条至第十五条 ，凭证启动程序主体的差别 ，划定了网络清静审查的两类程序 。这种审查程序的设计 ，充分思量了网络清静审查中差别清静发明机制的差别 ，并通过设置特殊程序机制 ，对网络清静审查的审慎性给出了制度包管 。详细流程如下图所示 。
（图片来自网络）
(四) 影响剖析：企业当自强
《步伐》的生效实验 ，将对我们目今社会生长的诸多方面爆发差别影响 。以下从国家、行业、企业三个层面加以剖析 。
国家层面 。《步伐》的宣布实验 ，在国家层面将爆发两个方面的起劲影响 。
一是为我们信守的互联网生长“四项原则”、“五点主张”增添有力注脚、注入新的活力 。《步伐》划定了要审查的内容 ，从详细内容中可以明确看出 ，网络清静审查的目的是维护国家网络清静 ，而不是要限制或歧视外洋产品和服务 ，这是对某些强权国家恒久以来诋毁能事的有力回手 。
二是为增强和健全我国网络清静包管系统添砖加瓦 ，《步伐》的出台将填补我国在要害信息基础设施供应链清静方面的短板 ，并势将成为修建网信供应链清静系统的主要基石 。
行业层面 。从网信行业的整体层面来看 ，《步伐》最大的影响就是怎样贯彻实验 ，要首先搞清两个合规条件 。
一是要搞清作为需求侧的“要害信息基础设施”的规模 。从现在的相关规则和划定来看 ，对要害信息基础设施规模划定最明确的是《关于键信息基础设施清静�；な虑橛泄厥孪畹耐ㄖ罚ㄖ醒胪畔⑽� “电信、广播电视、能源、金融、公路水路运输、铁路、民航、邮政、水利、应急治理、卫生康健、社会包管、国防科技工业等行业领域” 。虽然 ，这一规模将随着《要害信息基础设施�；ぬ趵返淖钪斩ǜ搴褪笛� ，未来会有越发清晰 。
二是要搞清作为供应侧的“网络产品和服务”的领域 。《步伐》在第20条划定了“焦点网络装备、高性能盘算机和服务器、大容量存储装备、大型数据库和应用软件、网络清静装备、云盘算服务 ，以及其他对要害信息基础设施清静有主要影响的网络产品和服务” ，其中的“网络清静装备”可做广义的明确 ，即《网络清静法》第23条所划定的“网络要害装备和网络清静专用产品” 。《网络要害装备和网络清静专用产品目录（第一批）》（2017年6月 ，国家网信办会同工信部、公安部、国家认监委宣布）关于产品门类举行了细分：包括路由器、交流机、服务器（机架式）、PLC装备４种网络要害装备 ，以及数据备份一体机、防火墙、入侵检测系统等11种网络清静专用产品 。需要尤其注重的一点就是 ，纳入目录的产品必需要依据相关强制标准通过清静认证或者清静检测切合要求后 ，才可进入市场 。
企业层面（供应商） 。关于网络产品和服务供应商而言 ，《步伐》实验带来的影响是多方面 ，我们这里将从条约的签署周期的角度 ，归纳为三个方面 。一是条约签署前 ，《步伐》划定了要害信息基础设施运营者要“预判”采购的清静危害 ，就详细的预判事情而言 ，或许对供应商是个新商机 。供应商可以充分验展自身在清静危害评估方面的能力 ，增进产品和服务销售告竣 ，也可以将清静危害评估能力作为自力的产品服务�？橥瞥� 。
二是条约签署历程中 ，凭证国家网信办在《步伐》答记者问时的回复 ，清静审查是否通过 ，是采购条约生效与否的前置条件 。这样一来 ，就会对条约的签署带来至少两种可能性：一个是条约签署前的投入保存归零危害 ， 另一个是条约签署时间拖延可能影响交付义务推行 。
三是在条约签署后的履约阶段 ，《步伐》划定运营者应当催促产品和服务提供者推行网络清静审查中作出的允许、并划定了网络清静审核办公室增强事前事中事后监视的职责 。由此可以看到 ，供应商在履约历程中 ，保存至少来自两方面的羁系：来自要害信息基础设施运营者的羁系、来自主管部分的羁系 ，第一种羁系是直接羁系 ，即羁系自己就是推行协议内容或者协议的条件条件 ，第二种羁系是间接羁系 ，即是主管部分对运营者羁系责任的向下转达 ，这两种羁系都会对供应商带来切实的影响和危害 。
《步伐》的正式生效实验 ，无疑将成为我国网络清静治理事情的一个新的里程碑 ，无论是治理者、运营者都会面临生长厘革 。在这种配景下 ，作为最基础包管支持实力的网络清静企业 ，怎样借此契机 ，在大潮中钻营更大生长 ，值得我们深入探讨和一连研究 。
