近日，國(guó)家互聯(lián)網(wǎng)信息辦公室、國(guó)家發(fā)展和改革委員會(huì)、工業(yè)和信息化部等十三部門(mén)聯(lián)合修訂發(fā)布《網(wǎng)絡(luò)安全審查辦法》(以下簡(jiǎn)稱(chēng)《辦法》)，自2022年2月15日起施行。《辦法》將網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者開(kāi)展數(shù)據(jù)處理活動(dòng)影響或者可能影響國(guó)家安全等情形納入網(wǎng)絡(luò)安全審查，并明確掌握超過(guò)100萬(wàn)用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。根據(jù)審查實(shí)際需要，增加證監(jiān)會(huì)作為網(wǎng)絡(luò)安全審查工作機(jī)制成員單位，同時(shí)完善了國(guó)家安全風(fēng)險(xiǎn)評(píng)估因素等內(nèi)容。國(guó)家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示，《辦法》的修訂對(duì)保障國(guó)家網(wǎng)絡(luò)安全和數(shù)據(jù)安全具有重要意義。
同期，國(guó)家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部等四部門(mén)聯(lián)合發(fā)布《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》(以下簡(jiǎn)稱(chēng)《規(guī)定》)?！兑?guī)定》自2022年3月1日起施行。
順數(shù)字浪潮之勢(shì)直面網(wǎng)絡(luò)空間重大風(fēng)險(xiǎn)挑戰(zhàn)
網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者開(kāi)展數(shù)據(jù)處理活動(dòng)的安全性、開(kāi)放性、透明性、來(lái)源的多樣性以及供應(yīng)渠道的可靠性深度影響著國(guó)家防范因政治、外交、貿(mào)易等因素導(dǎo)致供應(yīng)鏈被迫中斷的風(fēng)險(xiǎn)的效能，《辦法》切實(shí)為國(guó)家安全、數(shù)字經(jīng)濟(jì)發(fā)展和社會(huì)穩(wěn)定運(yùn)行筑牢網(wǎng)絡(luò)安全防線。
近年來(lái)，全球關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全事件層出不窮，涉及能源、醫(yī)療、制造等國(guó)計(jì)民生領(lǐng)域，對(duì)當(dāng)?shù)厣鐣?huì)發(fā)展與穩(wěn)定造成嚴(yán)重影響。其中針對(duì)系統(tǒng)中第三方產(chǎn)品或服務(wù)安全漏洞及脆弱性的惡意利用是破壞關(guān)鍵信息基礎(chǔ)設(shè)施的重要手段，可能造成設(shè)備損壞、系統(tǒng)失效、重要數(shù)據(jù)泄露等后果。《辦法》的實(shí)施，有利于關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者進(jìn)一步強(qiáng)化網(wǎng)絡(luò)安全和數(shù)據(jù)安全意識(shí)，引導(dǎo)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者將風(fēng)險(xiǎn)防范工作關(guān)口前移，防范網(wǎng)絡(luò)產(chǎn)品及服務(wù)供應(yīng)鏈中引入的安全漏洞、惡意后門(mén)，從源頭化解安全風(fēng)險(xiǎn)，為關(guān)鍵信息基礎(chǔ)設(shè)施防范供應(yīng)鏈安全和數(shù)據(jù)安全風(fēng)險(xiǎn)提供保障。
2017年5月，國(guó)家互聯(lián)網(wǎng)信息辦公室印發(fā)了《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(試行)》。2020年4月，試行3年后，國(guó)家互聯(lián)網(wǎng)信息辦公室正式印發(fā)《網(wǎng)絡(luò)安全審查辦法》。該《辦法》實(shí)施僅一年半后官方便發(fā)布修訂稿，就應(yīng)對(duì)一年以來(lái)的形勢(shì)變化進(jìn)一步增強(qiáng)對(duì)網(wǎng)絡(luò)空間重大風(fēng)險(xiǎn)挑戰(zhàn)的防范能力，這與網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)、智慧社會(huì)建設(shè)發(fā)展節(jié)奏與需求相匹配。
百萬(wàn)級(jí)平臺(tái)“出海”上市安全閥設(shè)計(jì)日趨完善
對(duì)比舊版文件和征求意見(jiàn)稿，新發(fā)布的《辦法》在申報(bào)范圍、機(jī)制成員單位、特別審查時(shí)間等方面都進(jìn)行了重要調(diào)整。
審查對(duì)象方面，將網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者開(kāi)展數(shù)據(jù)處理活動(dòng)影響或者可能影響國(guó)家安全等情形納入網(wǎng)絡(luò)安全審查，并明確掌握超過(guò)100萬(wàn)用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。在申報(bào)材料中，新增要求提供擬提交的首次公開(kāi)募股(IPO)材料等。據(jù)了解，網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者應(yīng)當(dāng)在向國(guó)外證券監(jiān)管機(jī)構(gòu)提出上市申請(qǐng)之前申報(bào)網(wǎng)絡(luò)安全審查。
審查內(nèi)容方面，針對(duì)國(guó)外上市公司新增兩條：一是核心數(shù)據(jù)、重要數(shù)據(jù)或大量個(gè)人信息被竊取、泄露、毀損以及非法利用或出境的風(fēng)險(xiǎn);二是國(guó)外上市后關(guān)鍵信息基礎(chǔ)設(shè)施的核心數(shù)據(jù)、重要數(shù)據(jù)或大量個(gè)人信息被國(guó)外政府影響、控制、惡意利用的風(fēng)險(xiǎn)。
審查周期方面，網(wǎng)絡(luò)安全審查辦公室應(yīng)當(dāng)自收到符合規(guī)定的審查申報(bào)材料起10個(gè)工作日內(nèi)確定是否需要審查并書(shū)面通知當(dāng)事人。需要開(kāi)展網(wǎng)絡(luò)安全審查的應(yīng)當(dāng)自向當(dāng)事人發(fā)出書(shū)面通知之日起30個(gè)工作日內(nèi)完成初步審查，情況復(fù)雜的可以延長(zhǎng)15個(gè)工作日。有分析認(rèn)為，《辦法》修訂后需要審查的情形增多，因此適當(dāng)延長(zhǎng)了特別審查的時(shí)間。
國(guó)家工業(yè)信息安全發(fā)展研究中心張格表示，《辦法》是進(jìn)一步深化落實(shí)統(tǒng)籌國(guó)內(nèi)國(guó)際兩個(gè)大局、統(tǒng)籌發(fā)展和安全兩件大事的重要體現(xiàn)，是提升網(wǎng)絡(luò)空間治理能力、推進(jìn)國(guó)家治理體系和治理能力現(xiàn)代化的必然要求，是用法制手段保障網(wǎng)絡(luò)安全的重要舉措。
自制自律安全合規(guī)或成數(shù)字經(jīng)濟(jì)時(shí)代企業(yè)底線
從經(jīng)濟(jì)發(fā)展的角度看，數(shù)據(jù)是所有基于互聯(lián)網(wǎng)的商業(yè)活動(dòng)的核心，以數(shù)據(jù)為中心的商業(yè)模式實(shí)現(xiàn)了資源要素的高效配置和高效協(xié)同。當(dāng)數(shù)據(jù)累積到一定的數(shù)量級(jí)形成規(guī)模時(shí)，收集、存儲(chǔ)、分析和轉(zhuǎn)換數(shù)據(jù)的能力都會(huì)帶來(lái)額外的價(jià)值和競(jìng)爭(zhēng)優(yōu)勢(shì)，也可能影響到國(guó)家安全、國(guó)民經(jīng)濟(jì)命脈、重要民生和重大公共利益。因此，無(wú)論是出于大國(guó)競(jìng)爭(zhēng)的考慮，還是經(jīng)濟(jì)發(fā)展的目的，數(shù)據(jù)安全都是國(guó)家安全要把控的關(guān)鍵節(jié)點(diǎn)。
就數(shù)字經(jīng)濟(jì)時(shí)代企業(yè)網(wǎng)絡(luò)安全治理能力建設(shè)，某網(wǎng)絡(luò)安全業(yè)內(nèi)人士認(rèn)為，“由于網(wǎng)絡(luò)安全審查成員單位有權(quán)依照相關(guān)程序?qū)ο嚓P(guān)企業(yè)啟動(dòng)審查，對(duì)于已經(jīng)赴美上市的國(guó)內(nèi)企業(yè)，仍然不能存在僥幸心理，需要對(duì)照網(wǎng)絡(luò)安全審查的風(fēng)險(xiǎn)評(píng)估內(nèi)容，加緊自查”，并建議，“要以數(shù)據(jù)為中心、以組織為單位、以能力成熟度為抓手，從傳統(tǒng)的管理體系轉(zhuǎn)向社會(huì)化治理體系，建立復(fù)合機(jī)制，從只有處罰轉(zhuǎn)變?yōu)樘幜P、幫助、獎(jiǎng)勵(lì)并舉”。
算法監(jiān)督再進(jìn)化為科技向善協(xié)力破局
就信息服務(wù)規(guī)范，《規(guī)定》要求算法推薦服務(wù)提供者應(yīng)當(dāng)加強(qiáng)算法推薦服務(wù)版面頁(yè)面生態(tài)管理，建立完善人工干預(yù)和用戶自主選擇機(jī)制，在首頁(yè)首屏、熱搜、精選、榜單類(lèi)、彈窗等重點(diǎn)環(huán)節(jié)積極呈現(xiàn)符合主流價(jià)值導(dǎo)向的信息。就用戶權(quán)益保護(hù)，《規(guī)定》要求算法推薦服務(wù)提供者應(yīng)當(dāng)向用戶提供不針對(duì)其個(gè)人特征的選項(xiàng)，或者向用戶提供便捷的關(guān)閉算法推薦服務(wù)的選項(xiàng)。就監(jiān)督管理，《規(guī)定》要求根據(jù)算法推薦服務(wù)的輿論屬性或者社會(huì)動(dòng)員能力、內(nèi)容類(lèi)別、用戶規(guī)模、算法推薦技術(shù)處理的數(shù)據(jù)重要程度、對(duì)用戶行為的干預(yù)程度等對(duì)算法推薦服務(wù)提供者實(shí)施分級(jí)分類(lèi)管理。
有分析認(rèn)為，算法應(yīng)用日益普及深化，在給經(jīng)濟(jì)社會(huì)發(fā)展等方面注入新動(dòng)能的同時(shí)，算法歧視、“大數(shù)據(jù)殺熟”、誘導(dǎo)沉迷等算法不合理應(yīng)用導(dǎo)致的問(wèn)題也深刻影響著正常的傳播秩序、市場(chǎng)秩序和社會(huì)秩序，給維護(hù)意識(shí)形態(tài)安全、社會(huì)公平公正和網(wǎng)民合法權(quán)益帶來(lái)挑戰(zhàn)，迫切需要對(duì)算法推薦服務(wù)建章立制、加強(qiáng)規(guī)范。
中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院楊建軍表示：“《規(guī)定》為國(guó)家建立算法安全治理體系打下制度基礎(chǔ)。”《規(guī)定》從四個(gè)方面推動(dòng)強(qiáng)化企業(yè)主體責(zé)任、建立多方參與的算法推薦服務(wù)治理機(jī)制：一是明確政府監(jiān)管職責(zé)，二是強(qiáng)化企業(yè)主體責(zé)任，三是鼓勵(lì)行業(yè)自律，四是倡導(dǎo)社會(huì)監(jiān)督。同時(shí)，《規(guī)定》也從四個(gè)方面出發(fā)推進(jìn)建立技術(shù)監(jiān)管模式、建立事前事中事后的算法推薦服務(wù)監(jiān)管措施：一是分級(jí)分類(lèi)安全管理，二是建立算法備案制度，三是建立算法安全評(píng)估機(jī)制，四是開(kāi)展算法監(jiān)督檢查。
值得注意的是，人工智能、大數(shù)據(jù)等新技術(shù)新應(yīng)用體現(xiàn)出重大國(guó)家戰(zhàn)略意義，關(guān)系國(guó)家安全和公共利益，這更加要求我們著力防范化解算法帶來(lái)的政治安全、意識(shí)形態(tài)安全、社會(huì)秩序等方面重大風(fēng)險(xiǎn)。在《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等頂層立法框架下，《規(guī)定》與近年出臺(tái)的《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》等互聯(lián)網(wǎng)信息服務(wù)相關(guān)法律規(guī)范有效銜接、一脈相承，有望與《辦法》互為犄角、形成“1﹢1>2”的良性反應(yīng)。(李跇)
