昨日，記者從國(guó)家互聯(lián)網(wǎng)信息辦公室獲悉，為維護(hù)國(guó)家網(wǎng)絡(luò)安全、保障中國(guó)用戶合法利益，我國(guó)即將推出網(wǎng)絡(luò)安全審查制度。該項(xiàng)制度規(guī)定，關(guān)系國(guó)家安全和公共安全利益的系統(tǒng)使用的重要信息技術(shù)產(chǎn)品和服務(wù)，應(yīng)通過(guò)網(wǎng)絡(luò)安全審查。
少數(shù)國(guó)家政府大規(guī)模收集敏感數(shù)據(jù)
國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)言人姜軍指出，網(wǎng)絡(luò)和信息技術(shù)產(chǎn)品是否安全、是否可控，事關(guān)國(guó)家安全，事關(guān)中國(guó)經(jīng)濟(jì)社會(huì)健康發(fā)展，事關(guān)廣大人民群眾合法權(quán)益不受侵犯。長(zhǎng)期以來(lái)，少數(shù)國(guó)家政府和企業(yè)利用自己產(chǎn)品的“單邊壟斷”和技術(shù)“獨(dú)霸”優(yōu)勢(shì)，大規(guī)模收集敏感數(shù)據(jù)，不但嚴(yán)重?fù)p害了廣大用戶的利益，而且對(duì)其他國(guó)家的網(wǎng)絡(luò)空間安全造成巨大威脅。
這位發(fā)言人表示，近年來(lái)，我國(guó)政府部門、機(jī)構(gòu)、企業(yè)、大學(xué)及電信主干網(wǎng)絡(luò)遭受大規(guī)模的侵入、監(jiān)聽，深受其害。特別是去年6月初發(fā)生的“斯諾登事件”，為世界各國(guó)敲響了警鐘，充分印證了“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全”這一道理。
目前，我國(guó)網(wǎng)民數(shù)量躍居世界第一，已成為網(wǎng)絡(luò)大國(guó)。網(wǎng)絡(luò)安全審查制度的出臺(tái)，將成為維護(hù)國(guó)家網(wǎng)絡(luò)安全最有效的法理依據(jù)，對(duì)于網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)具有重大推動(dòng)作用。
不符合安全要求產(chǎn)品將被禁用
據(jù)了解，我國(guó)即將推出的網(wǎng)絡(luò)安全審查制度，規(guī)定對(duì)進(jìn)入我國(guó)市場(chǎng)的重要信息技術(shù)產(chǎn)品及其提供者進(jìn)行網(wǎng)絡(luò)安全審查，審查的重點(diǎn)在于該產(chǎn)品的安全性和可控性，旨在防止產(chǎn)品提供者利用提供產(chǎn)品的方便，非法控制、干擾、中斷用戶系統(tǒng)，非法收集、存儲(chǔ)、處理和利用用戶有關(guān)信息。對(duì)不符合安全要求的產(chǎn)品和服務(wù)，將不得在中國(guó)境內(nèi)使用。
網(wǎng)絡(luò)安全審查美國(guó)早有先例
據(jù)專家介紹，基于維護(hù)自身安全和社會(huì)穩(wěn)定，針對(duì)信息技術(shù)產(chǎn)品及其供應(yīng)商開展不同形式的網(wǎng)絡(luò)安全審查，我國(guó)并非第一家，在美國(guó)早有先例。
2000年，美國(guó)率先在國(guó)家安全系統(tǒng)中對(duì)采購(gòu)的產(chǎn)品進(jìn)行安全審查，隨后陸續(xù)針對(duì)聯(lián)邦政府云計(jì)算服務(wù)、國(guó)防供應(yīng)鏈等出臺(tái)了安全審查政策，實(shí)現(xiàn)了對(duì)國(guó)家安全系統(tǒng)、國(guó)防系統(tǒng)、聯(lián)邦政府系統(tǒng)的全面覆蓋。審查對(duì)象不僅涉及產(chǎn)品和服務(wù)，還會(huì)針對(duì)產(chǎn)品和服務(wù)提供商。
隨后，美國(guó)等西方國(guó)家為保障國(guó)家安全、防范供應(yīng)鏈安全風(fēng)險(xiǎn)，逐步建立了多種形式的網(wǎng)絡(luò)安全審查制度。
美國(guó)對(duì)供應(yīng)鏈安全審查的過(guò)程、標(biāo)準(zhǔn)、機(jī)制完全封閉，不披露原因和理由，不接受供應(yīng)方申訴。
美國(guó)安全審查的要害之一，是安全審查結(jié)果具有強(qiáng)制性。
解讀
專家：審查制度不針對(duì)個(gè)人信息
網(wǎng)絡(luò)安全審查制度會(huì)不會(huì)對(duì)個(gè)人信息安全造成負(fù)面影響？對(duì)IT企業(yè)又會(huì)帶來(lái)哪些挑戰(zhàn)？專家表示，審查制度只針對(duì)提供技術(shù)產(chǎn)品和服務(wù)的廠商，并不針對(duì)個(gè)人信息，還有利于保障個(gè)人信息安全。
有利于保障個(gè)人信息安全
“審查是針對(duì)廠商，而不針對(duì)個(gè)人信息?！敝袊?guó)工程院院士倪光南昨日對(duì)北京青年報(bào)記者表示，此次出臺(tái)的網(wǎng)絡(luò)安全審查制度不但不會(huì)對(duì)我國(guó)的個(gè)人信息安全造成負(fù)面影響，而且有利于保障個(gè)人信息的安全。
倪光南說(shuō)，審查制度只針對(duì)提供技術(shù)產(chǎn)品和服務(wù)的廠商，并不針對(duì)個(gè)人信息，應(yīng)當(dāng)說(shuō)，排除廠商技術(shù)產(chǎn)品和服務(wù)的安全隱患，有利于保障個(gè)人信息的安全。
對(duì)于具體如何界定審查對(duì)象，倪院士認(rèn)為：“一是需要考慮信息系統(tǒng)為誰(shuí)服務(wù)、與誰(shuí)相關(guān)。例如，如果信息系統(tǒng)和政府相關(guān)，或者關(guān)系到國(guó)家的經(jīng)濟(jì)命脈，那么，這樣的信息系統(tǒng)就可以認(rèn)為是關(guān)系國(guó)家安全和公共利益的系統(tǒng)。另外，還需考慮所采用的產(chǎn)品和服務(wù)的性質(zhì)，是屬于一般的還是重要的。這兩方面的考察，可以界定產(chǎn)品和服務(wù)是否屬于審查制度適用的范圍?！?/p>
另一名未透露姓名的專家就審查對(duì)象舉例說(shuō)，智能手機(jī)上的一些帶名片夾功能的APP，只要一掃描人們手里的紙質(zhì)名片，就能把名片信息存入到手機(jī)里的通訊錄?？墒?，在帶來(lái)便利的同時(shí)，有些APP可能會(huì)通過(guò)技術(shù)手段把個(gè)人信息竊取，從而對(duì)個(gè)人信息安全造成影響，網(wǎng)絡(luò)安全審查制度可能會(huì)對(duì)這類程序進(jìn)行安全審查。
有利本土企業(yè)發(fā)揮性價(jià)比優(yōu)勢(shì)
針對(duì)網(wǎng)絡(luò)安全審查制度會(huì)對(duì)IT企業(yè)產(chǎn)生負(fù)面影響的擔(dān)心，倪光南院士認(rèn)為，對(duì)于本國(guó)企業(yè)來(lái)說(shuō)，如果它的技術(shù)產(chǎn)品和服務(wù)確實(shí)是自己研發(fā)的，符合國(guó)家有關(guān)安全規(guī)范，一般來(lái)說(shuō)應(yīng)該能夠通過(guò)安全審查制度，所以這個(gè)制度不會(huì)對(duì)本國(guó)企業(yè)的創(chuàng)新產(chǎn)生影響。
“至于對(duì)外國(guó)企業(yè)的技術(shù)產(chǎn)品和服務(wù)，就要看它們是否能符合中國(guó)的有關(guān)安全規(guī)范，是否能證明沒(méi)有后門，是否能保證敏感信息不流到境外等?！蹦吖饽险f(shuō)，這些要求外國(guó)企業(yè)不一定都能滿足。因此，總的說(shuō)來(lái)，它將有利于本國(guó)企業(yè)發(fā)揮性價(jià)比優(yōu)勢(shì)，替代外國(guó)的技術(shù)產(chǎn)品和服務(wù)。
據(jù)倪光南介紹，我國(guó)信息系統(tǒng)采用國(guó)外設(shè)備比例很高。例如，盡管國(guó)產(chǎn)設(shè)備性價(jià)比有優(yōu)勢(shì)，但我國(guó)骨干網(wǎng)設(shè)備近八成是思科產(chǎn)品（注：思科是全球領(lǐng)先的網(wǎng)絡(luò)解決方案供應(yīng)商，總部在美國(guó)），這顯然為實(shí)施“棱鏡門”這類監(jiān)控計(jì)劃提供了方便。
倪光南稱，美國(guó)在2012年就對(duì)我國(guó)華為、中興公司采取了安全審查措施，相當(dāng)于實(shí)行了我國(guó)現(xiàn)在發(fā)布的這種網(wǎng)絡(luò)安全審查制度。
“我國(guó)這個(gè)制度可以說(shuō)是吸取了發(fā)達(dá)國(guó)家的經(jīng)驗(yàn)，比發(fā)達(dá)國(guó)家推出的時(shí)間要晚。”在回應(yīng)為何選擇這一時(shí)機(jī)推出網(wǎng)絡(luò)安全審查制度時(shí)，倪光南認(rèn)為，如果在發(fā)布時(shí)間上遇到其他事情則純屬巧合。
釋疑
安全審查是否會(huì)中西有別？
對(duì)安全隱患產(chǎn)品將一視同仁
在網(wǎng)絡(luò)安全審查制度出臺(tái)后，今后將如何具體落實(shí)這一制度？工業(yè)和信息化部電信研究院副院長(zhǎng)劉多認(rèn)為：“網(wǎng)絡(luò)安全審查制度可以有多種方式，開展網(wǎng)絡(luò)安全審查，要依靠權(quán)威專業(yè)檢測(cè)機(jī)構(gòu)對(duì)信息技術(shù)產(chǎn)品和服務(wù)進(jìn)行技術(shù)審查，要依托專家力量深入開展專家論證，以及對(duì)企業(yè)的誠(chéng)信和安全背景等進(jìn)行審查，從而綜合評(píng)判和認(rèn)定帶有安全風(fēng)險(xiǎn)的信息技術(shù)產(chǎn)品和服務(wù)?！?/p>
劉多表示，網(wǎng)絡(luò)安全審查制度主要目的是為了維護(hù)安全，但網(wǎng)絡(luò)安全審查制度不是行政許可，也不是對(duì)所有的設(shè)備和服務(wù)進(jìn)行審查，而是側(cè)重于重要的信息系統(tǒng)。
此外，中國(guó)的網(wǎng)絡(luò)安全審查制度將“無(wú)國(guó)別”實(shí)施。劉多表示，對(duì)發(fā)現(xiàn)存在安全隱患的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，不論是外國(guó)企業(yè)還是中國(guó)境內(nèi)企業(yè)，都一視同仁，都要遵從、適應(yīng)這一管理制度的實(shí)施，督促提高企業(yè)自身的技術(shù)和服務(wù)能力，滿足國(guó)家關(guān)鍵基礎(chǔ)設(shè)施和重要信息系統(tǒng)的安全性能要求，在保障安全的前提下實(shí)現(xiàn)良性發(fā)展、持續(xù)發(fā)展。
安全審查是否會(huì)涉及內(nèi)容？
和內(nèi)容審查無(wú)關(guān)
有部分人士擔(dān)心，網(wǎng)絡(luò)安全審查制度的推出，是否會(huì)對(duì)網(wǎng)民在互聯(lián)網(wǎng)上發(fā)布文章及網(wǎng)絡(luò)交流產(chǎn)生影響？
劉多在接受北青報(bào)記者采訪時(shí)對(duì)此解讀稱：“網(wǎng)絡(luò)安全審查制度的對(duì)象是信息技術(shù)產(chǎn)品和服務(wù)，和網(wǎng)民在網(wǎng)絡(luò)上發(fā)布的內(nèi)容沒(méi)有關(guān)系，不涉及網(wǎng)民在網(wǎng)絡(luò)上發(fā)布文章的內(nèi)容審查?！?/p>
內(nèi)存
“信息戰(zhàn)已是身邊現(xiàn)實(shí)”
中國(guó)工程院院士倪光南認(rèn)為，斯諾登事件已表明，信息戰(zhàn)往往是一場(chǎng)“不宣而戰(zhàn)”的戰(zhàn)爭(zhēng)，“棱鏡門”顯然是信息戰(zhàn)的具體實(shí)施。信息戰(zhàn)已不是什么科幻大片中的炒作，而是發(fā)生在我們身邊的現(xiàn)實(shí)。
據(jù)倪光南介紹，我國(guó)過(guò)去沒(méi)有高層機(jī)構(gòu)負(fù)責(zé)國(guó)家的網(wǎng)絡(luò)空間安全，也缺乏相應(yīng)的制度，導(dǎo)致目前我國(guó)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和核心技術(shù)設(shè)備大量地采用外國(guó)軟硬件，存在著嚴(yán)重的安全隱患。2012年，美國(guó)政府以“可能威脅美國(guó)國(guó)家通信安全”為名，不允許華為、中興的產(chǎn)品進(jìn)入美國(guó)市場(chǎng)，雖然我國(guó)企業(yè)受到的待遇是不公正的，但由于當(dāng)時(shí)我國(guó)沒(méi)有網(wǎng)絡(luò)安全審查制度，因而無(wú)法采取反制措施。
“如果當(dāng)時(shí)有安全審查制度，我們也可以對(duì)美國(guó)企業(yè)進(jìn)行類似的審查，也許可以制約美國(guó)方面對(duì)華為、中興的制裁措施?！蹦吖饽险J(rèn)為，由此可見，出臺(tái)網(wǎng)絡(luò)安全審查制度是很有必要的。
本組文/本報(bào)記者 孫昌鑾
