重磅!多部委联合发布《网络安全审查办法》
燕麦云   2020-04-30

近日,国家互联网信息办公室、国家发展改革委等12个部门,联合印发了《网络安全审查办法》。

这是落实《网络安全法》要求、构建国家网络安全审查工作机制的重要举措,也是在网络空间安全形势日益尖锐复杂的情况下,针对我国网络空间治理的核心问题和关键环节,聚焦关键信息基础设施供应链安全,加强网络安全综合治理的关键手段。

从全球来看,开展网络安全审查成为各国防范关键基础设施安全风险的通用做法。

近年来,全球范围内针对关键信息基础设施的网络攻击行为不断攀升,涉及金融、医疗卫生、交通、能源、工业控制等领域,影响范围广泛、程度严重。

2019年2月,全球知名安全企业赛门铁克发布报告称,2018年全球供应链网络攻击暴增78%,且2019年仍在持续扩大增长。

这类攻击瞄准和利用第三方产品的安全漏洞或脆弱环节,通过入侵和感染联网设备、重要系统,造成设备破坏、系统崩溃、敏感数据丢失等后果,以实现对关键信息基础设施的破坏性打击。

为加强对关键信息基础设施和重要信息系统的保护,确保信息产品和服务安全性,美国、英国、德国、澳大利亚、俄罗斯等国已纷纷建立网络安全审查制度。

通过开展网络安全审查,预判和检查产品及服务投入使用后可能带来的网络安全风险,防范因供应链产品安全漏洞引发的安全事件,从源头上消除安全隐患。

对我国而言,《网络安全审查办法》是强化关键信息基础设施安全防护的适时之举。

伴随5G、工业互联网、大数据中心、云计算等新一代数字基础设施规模化建设和应用,越来越多的重要信息系统将承载与国家安全和经济发展密切相关的核心业务和海量数据,但目前关键领域系统设备的网络安全状况仍有待改善。

面对日益严峻的网络安全形势,开展严格的安全审查防堵安全漏洞和隐患,是现阶段防范安全风险的适时之举。

此次,多部门联合出台《网络安全审查办法》:

一是明确和细化了我国网络安全审查的具体要求,为关键信息基础设施运营者申报审查提供了指引;

二是构建起了多部门协同配合的组织体系,为关键系统设备上线运行及服务采购设立了严格的安全门槛;

三是建立了网络安全产品和服务安全风险预判机制,从识别威胁、化解风险的角度,推动安全关口前移,强化供应链安全风险管控,提升网络安全保障水平。

可以说,《网络安全审查办法》的发布实施,将为我国关键信息基础设施的持续稳定运行筑起一道安全底线,将在维护国家安全、经济发展和社会稳定方面持续发挥关键作用。