前不久，國家互联网信息公司办公室、发改委等12个单位协同公布了《 *** 安全审查办法》（下称《办法》）。國家互联网信息公司办公室相关责任人就《办法》有关难题回应了新闻记者的提出问题。

 

问：请您介绍一下《办法》颁布的情况？

答：重要信息内容基础设施建设对国防安全、经济发展安全性、社会稳定、群众身心健康和安全性尤为重要。在我国创建 *** 信息安全核查规章制度，目地是根据 *** 信息安全核查这一措施，尽早发觉并防止购置商品和服务项目给重要信息内容基础设施建设运作产生风险性和伤害，确保重要信息内容基础设施建设供应链管理安全性，维护保养国防安全。《办法》的颁布，为在我国进行 *** 信息安全核查工作中出示了关键的制度保障。

问： *** 信息安全核查的法律规定是啥？

答： *** 信息安全核查是根据《国家安全法》《 *** 安全法》进行的一项工作中。《国家安全法》第五十九条要求，國家创建国防安全核查和管控的规章制度和体制，对危害或是将会危害国防安全的互联网信息科技商品和服务项目，及其别的重大事情和主题活动，开展国防安全核查。《 *** 安全法》第三十五条要求，“重要信息内容基础设施建设的运营人购置 *** 营销产品和服务项目，将会危害国防安全的，理应根据國家网信部门会与国务院办公厅相关部门机构的国防安全核查”。

问： *** 信息安全核查关键核查什么內容？

答： *** 信息安全核查重中之重评定重要信息内容基础设施建设运营人购置 *** 营销产品和服务项目将会产生的國家安全隐患，包含：商品和服务项目应用后产生的重要信息内容基础设施建设被不法操纵、遭到影响或毁坏，及其关键数据信息被盗取、泄漏、损坏的风险性；商品和服务项目供货终断对重要信息内容基础设施建设业务连续性的伤害；商品和服务项目的安全系数、开放式、透光性、来源于的多元性，供货方式的可信性及其由于政冶、外交关系、貿易等要素造成供货终断的风险性；商品和服务供应商遵循中国刑法、行政规章、行政法规状况；别的将会伤害重要信息内容基础设施建设安全性和国防安全的要素。

问：什么互联网运营人购置商品和服务项目必须考虑到申请 *** 信息安全核查？

答：重要信息内容基础设施建设运营人购置 *** 营销产品和服务项目，危害或将会危害国防安全的，理应依照《办法》开展 *** 信息安全核查。

依据中央 *** *** 信息安全和信息化管理联合会《关于关键信息基础设施安全保护工作有关事项的通知》精神实质，电信网、电视广播、电力能源、金融业、道路水路运输、铁路线、民用航空、邮政快递、水利工程、突发事件应对、卫生健康、社会保障部、国防科技工业生产等行业领域的关键互联网和信息管理系统运营人在购置 *** 营销产品和服务项目时，理应依照《办法》规定考虑到申请 *** 信息安全核查。

问：什么时候申请 *** 信息安全核查？

答：一般状况下，重要信息内容基础设施建设运营人理应在与商品和服务项目出示方宣布签订合同前申请 *** 信息安全核查。假如在签订合同后申请 *** 信息安全核查，提议在合同书中标明此合同书须在商品和服务项目购置根据 *** 信息安全核查后才可起效，以防止由于沒有根据 *** 信息安全核查而导致损害。

问： *** 信息安全核查有没有期限规定？

答：一般状况下， *** 信息安全核查在45个工作日之内进行，状况繁杂的会增加十五个工作日内。

进到非常核查程序流程的核查新项目，将会还必须45个工作日内或是更长。

依据《办法》规定，填补出示原材料的時间不记入核查期限。

问：核查全过程中怎样确保重要信息内容基础设施建设运营人及商品和服务供应商的商业机密和专利权？

答： *** 信息安全核查充足重视和严苛维护公司的专利权。《办法》要求，参加 *** 信息安全核查的有关组织 和工作人员应严苛维护公司商业机密和专利权，对重要信息内容基础设施建设运营人、商品和服务供应商递交的未公开原材料，及其核查工作上获知的别的未 *** 息内容担负信息保密责任；没经信息内容出示方愿意，不可向不相干方公布或用以核查之外的目地。重要信息内容基础设施建设运营人或商品和服务供应商觉得核查工作人员有畏客观性公平，或无法对核查工作上获知的信息内容担负信息保密责任的，能够 向 *** 信息安全核查公司办公室或相关部门检举。

问： *** 信息安全核查是不是会限定或岐视海外商品和服务项目？

答：《办法》明文规定了要核查的內容，从这当中能够 看得出， *** 信息安全核查的目地是维护保养國家 *** 信息安全，并不是要限定或岐视海外商品和服务项目。

扩大开放是大家的我国基本国策，大家热烈欢迎海外商品和服务项目进到我国市场的现行政策沒有更改。

问：违背《办法》要求应担负什么法律依据？

答：依据《 *** 安全法》第六十五条要求，理应申请 *** 信息安全核查而沒有申请的，或是应用 *** 信息安全核查未根据的商品和服务项目，由相关主管机构勒令停用，处购置额度一倍之上十倍下列处罚；对立即承担的管理人员和别的立即责任人处一万元之上十万元下列处罚。

问： *** 信息安全核查向谁申请？

答：依据《办法》， *** 信息安全核查公司办公室建在國家互联网信息公司办公室。实际工作中授权委托我国 *** 信息安全核查技术性与认证机构担负。

我国 *** 信息安全核查技术性与认证机构在 *** 信息安全核查公司办公室的具体指导下，担负接受申请材料、对申请材料开展形式审查、实际机构核查工作中等每日任务。

 

---

附：《 *** 安全审查办法》全篇

之一条 以便保证重要信息内容基础设施建设供应链管理安全性，维护保养国防安全，根据《中华人民共和国国家安全法》《中华人民共和国 *** 安全法》，制订本 *** 。

第二条 重要信息内容基础设施建设运营人（下称运营人）购置 *** 营销产品和服务项目，危害或将会危害国防安全的，理应依照本 *** 开展 *** 信息安全核查。

第三条 *** 信息安全核查坚持不懈预防 *** 信息安全风险性与推动优秀关键技术紧密结合、全过程公平全透明与专利权维护紧密结合、事先核查与不断管控紧密结合、公司服务承诺与社会监督紧密结合，从商品和服务项目安全系数、将会产生的國家安全隐患等层面开展核查。

第四条 在中央 *** *** 信息安全和信息化管理联合会领导干部下，國家互联网信息公司办公室会与中华共和国国家发展和改革创新联合会、中华共和国工业生产和信息化管理部、中华共和国国家公安部、中华共和国国家安全部、国家财政部、中华共和国国家商务部、中央人民银行、国家市场监管质监总局、國家电视广播质监总局、国家保密局、國家登陆密码管理处创建國家 *** 信息安全核查工作方案。

*** 信息安全核查公司办公室建在國家互联网信息公司办公室，承担制订 *** 信息安全核查有关规章制度标准，机构 *** 信息安全核查。

第五条 运营人购置 *** 营销产品和服务项目的，理应预测该商品和服务项目交付使用后将会产生的國家安全隐患。危害或是将会危害国防安全的，理应向 *** 信息安全核查公司办公室申请 *** 信息安全核查。

重要信息内容基础设施建设维护部门能够 制订行业、本行业预测手册。

第六条 针对申请 *** 信息安全核查的购置主题活动，运营人应根据购置文档、协议书等规定商品和服务供应商相互配合 *** 信息安全核查，包含服务承诺不运用出示商品和服务项目的便捷标准不法获得客户数据信息、不法操纵和控制客户机器设备，无书面通知不终断商品供货或必需的服务支持服务项目等。

第七条 运营人申请 *** 信息安全核查，理应递交下列原材料：

（一）申报书；

（二）有关危害或将会危害国防安全的数据分析报告；

（三）购置文档、协议书、拟签署的合同书等；

（四） *** 信息安全核查工作中必须的别的原材料。

第八条 *** 信息安全核查公司办公室理应自接到核查申请材料起，10个工作日之内明确是不是必须核查并以书面形式告知运营人。

第九条 *** 信息安全核查重中之重评定购置 *** 营销产品和服务项目将会产生的國家安全隐患，关键考虑到下列要素：

（一）商品和服务项目应用后产生的重要信息内容基础设施建设被不法操纵、遭到影响或毁坏，及其关键数据信息被盗取、泄漏、损坏的风险性；

（二）商品和服务项目供货终断对重要信息内容基础设施建设业务连续性的伤害；

（三）商品和服务项目的安全系数、开放式、透光性、来源于的多元性，供货方式的可信性及其由于政冶、外交关系、貿易等要素造成供货终断的风险性；

（四）商品和服务供应商遵循中国刑法、行政规章、行政法规状况；

（五）别的将会伤害重要信息内容基础设施建设安全性和国防安全的要素。

第十条 *** 信息安全核查公司办公室觉得必须进行 *** 信息安全核查的，理应自向运营人传出以书面形式告知生效日30个工作日之内进行基本核查，包含产生核查结果提议和将核查结果提议推送 *** 信息安全核查工作方案领导小组、有关重要信息内容基础设施建设维护部门征询建议；状况繁杂的，能够 增加十五个工作日内。

第十一条 *** 信息安全核查工作方案领导小组和有关重要信息内容基础设施建设维护部门理应自接到核查结果提议生效日十五个工作日之内书面形式回应建议。

*** 信息安全核查工作方案领导小组、有关重要信息内容基础设施建设维护部门建议一致的， *** 信息安全核查公司办公室以书面通知将核查结果通告 运营人；建议不一致的，依照非常核查程序执行，并通告运营人。

第十二条 依照非常核查程序执行的， *** 信息安全核查公司办公室理应征求有关部门和企业建议，开展详细分析评定，再度产生核查结果提议，并征询 *** 信息安全核查工作方案领导小组和有关重要信息内容基础设施建设维护部门建议，严格按照报中央 *** *** 信息安全和信息化管理联合会准许后，产生核查结果并以书面形式告知运营人。

第十三条 非常核查程序流程一般理应在45个工作日之内进行，状况繁杂的能够 适度增加。

第十四条 *** 信息安全核查公司办公室规定出示填补原材料的，运营人、商品和服务供应商理应给予相互配合。递交填补原材料的時间不记入核查時间。

第十五条 *** 信息安全核查工作方案领导小组觉得危害或将会危害国防安全的 *** 营销产品和服务项目，由 *** 信息安全核查公司办公室严格按照报中央 *** *** 信息安全和信息化管理联合会准许后，按照本 *** 的要求开展核查。

第十六条 参加 *** 信息安全核查的有关组织 和工作人员应严苛维护公司商业机密和专利权，对运营人、商品和服务供应商递交的未公开原材料，及其核查工作上获知的别的未 *** 息内容担负信息保密责任；没经信息内容出示方愿意，不可向不相干方公布或用以核查之外的目地。

第十七条 运营人或 *** 营销产品和服务供应商觉得核查工作人员有畏客观性公平，或无法对核查工作上获知的信息内容担负信息保密责任的，能够 向 *** 信息安全核查公司办公室或是相关部门检举。

第十八条 运营人理应催促商品和服务供应商执行 *** 信息安全核查中做出的服务承诺。

*** 信息安全核查公司办公室根据接纳检举等方式提升事先事中过后监管。

第十九条 运营人违背本 *** 要求的，按照《中华人民共和国 *** 安全法》第六十五条的要求解决。

第二十条 本 *** 中重要信息内容基础设施建设运营人就是指经重要信息内容基础设施建设维护部门评定的运营人。

本 *** 所称 *** 营销产品和服务项目关键指关键计算机设备、性能卓越电子计算机和 *** 服务器、大容量存储器机器设备、大中型数据库查询和系统软件、 *** 信息安全机器设备、云计算技术，及其别的对重要信息内容基础设施建设安全性有关键危害的 *** 营销产品和服务项目。

第二十一条 涉及到国家机密信息内容的，按照相关法律法规保密规定实行。

第二十二条 本 *** 自今年六月份起执行，《 *** 产品和服务安全审查办法（试行）》另外废除。