九游老哥云
《网络清静审查步伐（修订草案征求意见稿）》解读
2021-08-03
克日，国家互联网信息办公室（以下简称“网信办”）宣布了《关于<网络清静审查步伐（修订草案征求意见稿）>果真征求意见的通知》（以下简称《征求意见稿》），对《网络清静审查步伐》内容提出了主要修订 。以后次修订的转变，能够看出网络清静和数据清静生长形式的转变，也可读出其对数据清静政策和工业的影响 。
一、内容修订情形：一条主线
此次《征求意见稿》相比之前的《网络清静审查步伐》，其焦点修订，也是最为主要的内容转变是增强了对数据清静的关注和规范 。详细体现在以下三个方面 。
一是将数据清静法增添为立法依据 。《征求意见稿》第一条划定：“依据《中华人民共和国国家清静法》《中华人民共和国网络清静法》《中华人民共和国数据清静法》，制订本步伐”，将《中华人民共和国数据清静法》增添为制订依据，直接批注晰本次修订的主旨就是通过网络清静审查制度、机制增强对数据清静相关行为的规范 。这不但仅是规则间衔接的要求，更是切实强化数据清静的一定行动 。
二是将数据处置惩罚活行动为重点规范工具 。《征求意见稿》第二条划定：“数据处置惩罚者(以下称运营者)开展数据处置惩罚运动，影响或可能影响国家清静的，应当凭证本步伐举行网络清静审查” �？杉�，下一步《网络清静审查步伐》的治理规模将有很大拓展，其在规范主体、规范行为两大方面都有扩大 。团结近期国家主管部分先后宣布对多家互联网厂商举行审查的情形来看，步伐修订生效后，也极有可能成为主管部分增强数据清静执法行动在操作层面的主要执法依据 。
三是对数据运营者作出了定量形貌 。《征求意见稿》第六条划定：“掌握凌驾100万用户小我私家信息的运营者赴外洋上市，必需向网络清静审核办公室申报网络清静审查” 。从该条划定可以看出，《征求意见稿》将掌握一定命目小我私家信息的企业赴外洋上市，作为应当举行网络清静审查的一种数据处置惩罚行为，并且从相关修订条文比重来看，知足特定条件的海内企业赴外洋上市很可能成为下一步网络清静审查的重点规范 。
别的，《征求意见稿》还涉及到其他主要内容增补修订，如：将证监会增添进审查机制、审查提交质料增添了“拟提交的IPO质料”、特殊审查程序由45天延伸至3个月等 �？杉�，这些修订内容，也均与数据清静的修订直接相关 。
二、内容修订剖析：三个要素
《征求意见稿》驻足数据清静主线，其修订内容还充分反应了与数据清静保存亲近关联的三个逻辑要素 。
（一）数据清静审查——明确机制
首先从法理上看，增强数据清静治理、完善数据清静审查机制是落实《数据清静法》的主要办法 。6月10日公布的《数据清静法》即将于9月1日正式生效施行，此次《征求意见稿》将数据清静相关内容作为修订重点，无疑是数据清静法正式实验前的一项主要制度准备 。《数据清静法》第二十四条明确划定：“国家建设数据清静审查制度，对影响或者可能影响国家清静的数据处置惩罚运动举行国家清静审查”，只管此处的“国家清静审查”的方法和规模尚不得而知，但网络清静审查作为国家清静审查的主要组成部分应该是没有异议的 。将数据清静纳入网络清静审查领域，在详细操作中也切合治理效率原则和网络清静包管事情真相 。
其次从数据清静的双重寄义来看，在审查中不应偏废 。明确数据清静应包括两层寄义，一个是数据信息自己的清静属性要求，即通常所说的神秘性、完整性、可用性、真实性、可控性等属性，可称之为直接清静或内在清静 ；另一个是因对数据的不当处置惩罚行为而带来的清静危害，可以称之为间接清静或外在清静 。《网络清静审查步伐》此前关于第一种情形即数据的内在清静性已经作出了划定，如第九条第一款“产品和服务使用后带来的要害信息基础设施被不法控制、遭受滋扰或破损，以及主要数据被窃取、泄露、毁损的危害” 。而此次《征求意见稿》关于数据清静的增补修订，很洪流平上是对数据清静的第二层寄义，即外在清静性的贯彻 �？杉�，《征求意见稿》对数据清静举行的增补修订，着实质上是完善了数据清静的界说涵盖，而非无凭证的随意扩展 。因此从实质逻辑上看，数据清静的两个方面均是清静审查的主要工具，二者是一致的也是不可支解的 。
（二）外洋上市——主要审查场景
从《征求意见稿》内容着重上不难发明，外洋上市是其明确列出的数据运营者所从事的、可能影响国家清静的一种主要行为 。增强对特定企业赴外洋上市的清静羁系，不但是为了落实《关于依法从严攻击证券违法运动的意见》政策要求，更是为管控外洋上市带来数据清静危害隐患的客观需要 。
只管对“外洋上市”寄义的详细界定尚有待进一步明确，而仅从近期主管部分宣布启动的几起网络清静审查来看，企业在外洋上市的行为，会极大加剧相关主要数据面临的清静危害、以及被政治化歪曲使用的可能 。
以美国为例，现在美国证券生意相关的治理划定主要包括《塞班斯法案（Sarbanes-Oxley Act）》、《外国公司问责法案（Holding Foreign Companies Accountable Act）》等，其要求上市公司的焦点披露义务主要涉及“财务和治理弱点报告”和“审计稿本”等 。这些披露质料乍看似乎与事关清静的主要数据、焦点数据等没有太直接的联系，深入剖析则会发明，清静隐患主要泉源于两个方面 。一方面，要求披露的内容自己可能包括某些清静敏感数据，如“审计稿本”通常包括被审计工具的组织机构及治理职员结构、主要条约、董事会聚会纪要等，其中可能会包括我国行业数据和消耗者信息，能反应我国要害信息基础的运行等情形，若任由美国网络难免影响到我国家清静利益 。另一方面，也是危害最大的情形，即在美上市的公司除了肩负直接的信息披露义务之外，尚有面临种种视察的潜在危害 。美国建设了相对系统化的审查视察机制，主导部分包括商务部（商业视察）、司法部（不正当竞争视察、外洋反糜烂视察、知识产权视察等）等，一旦上市公司被纳入相关的审查视察，其视察的内容规模就极有可能扩大，也就会加大相关主要数据袒露或被政治化歪曲等的危害 。
（三）小我私家信息——界定审查工具
《征求意见稿》关于数据清静的修订，尚有很主要的一条线索就是小我私家信息� ；� 。从字面上明确，似乎数据清静和小我私家信息� ；さ慕缦呦喽郧逦�，前者属于公法领域，着重� ；す怖� ；后者属于私法领域，着重� ；ば∥宜郊乙� 。但二者的亲近联系也禁止忽视 。
首先，掌握小我私家信息的数目，将直接影响数据运营者的行为性子 。正如前所述《征求意见稿》第六条划定了：“掌握凌驾100万用户小我私家信息的运营者赴外洋上市”的时间，要必需向网络清静审核办公室申报网络清静审查 �？杉�，凭证《征求意见稿》该条内容明确，小我私家信息的定量情形将直接决议着数据运营者的外洋上市行为是否影响国家清静，是判断数据运营者在外洋上市能否触发网络清静审查的先决条件 。
其次，小我私家信息在一定条件下，将直接转化为主要数据 。由于二者在某些情形下保存一定的交集，如特定人物的小我私家信息、特定群体小我私家信息的汇聚等都有可能使小我私家信息转化为主要或焦点数据，这些数据因能够反应地区或行业、设施运行情形，从而必需纳入国家清静的视野规模加以� ；� 。例如网络上曝光的对某些国家部委事情职员上下班出行情形的剖析，这些出行信息具有很强的小我私家属性，本属于小我私家信息的领域，但对这些信息举行汇聚和分类剖析，就成了能够反应国家主要机构运行情形的数据，就不可再纯粹视作小我私家信息了 。在此意义上也可看出，小我私家信息与数据清静关系密不可分 。
三、影响剖析：构建数据清静供需生长新名堂
目今“十四五”妄想已经开局，将《征求意见稿》与即将生效的《数据清静法》团结起来并置于“十四五”新生长名堂大配景中举行思索，对经济社会生长、工业提振将有越发明实的意义 。“十四五”妄想明确安排了新生长名堂的实验路径：“把实验扩大内需战略同深化供应侧结构性刷新有机团结起来，以立异驱动、高质量供应引领和创立新需求，加速构建以海内大循环为主体、海内国际双循环相互增进的新生长名堂”，此次网络清静审查制度的修订，也将从供应、需求两个方面临数据清静生长带来起劲影响，推动我国数据清静行业生长新名堂的加速构建 。
（一）强化数据清静供应：手艺立异、治理机制缺一不可
数据清静的供应侧主要着重于构建数据清静包管能力，包括治理规范、手艺手段、治理步队等要素供应能力 。
从治理规范供应能力看 。一方面现有的数据清静治理规则政策之间将进一步衔接，从国家近期相继宣布《关于依法从严攻击证券违法运动的意见》（两办）、《征求意见稿》、《数字经济对外投资相助事情指引》（商务部、中央网信办、工信部团结印发）等重磅政策规则不难看出，数据清静与证券跨境羁系、要害基础设施采购等的关系正在越发细密地协同 。另一方面，数据清静治理规则系统的健全事情将进一步提速，笼罩面也将逐步扩展，如要害基础设施数据处置惩罚运动危害评估治理、境外刊行证券的保密和档案治理、跨境信息提供机制与流程治理、跨境审计羁系相助等 。
从手艺手段供应能力来看 。将有力增进数据清静相关手艺产品和服务能力的立异生长，围绕差别层面需求，数据清静产品手艺和服务供应能力将进一步深化 。在知足企事业单位自身数据清静� ；ば枨蠓矫�，重点生长偏向包括：数据防泄露、数据脱敏、数据库防火墙，以及以数据资产识别、治理为焦点的数据清静治理平台等 ；在知足主管部分羁系需求方面，重点生长偏向包括：数据分级分类治理、敏感数据发明、数据清静危害评估、数据清静审计、数据追踪溯源等 ；在知足公共数据清静能力提升需求方面，重点生长偏向包括：数据清静灾备、数据清静培训、数据清静运营等服务包管能力 。
从治理步队供应能力来看 。数据清静在审查事情中的主要性日益增强，治理步队的专业化水平将亟待同步提升 。与之相顺应的数据清静步队供应系统重点偏向将包括：数据清静类专业人才作育系统、选拔任用机制、培训实战系统、绩效审核机制等 。
（二）拓展数据清静需求：多管齐下应用引领
数据清静的需求侧主要着重于建设数据清静应用系统，可归纳为三个“需求”：治理需求、合规需求和攻防需求 。未来围绕数据清静需求的挖掘，不但是主管部分指导数据清静康健有序生长的主要依据，也是深化数据清静手艺立异和壮大数据清静工业能力的主要偏向 。
1、治理需求
对数据要做到“胸有定见” 。“底数不清”往往是泛起数据清静问题的主要泉源之一，明确数据清静治理需求的重点就是要做到对自身数据及其清静情形有较为清晰的相识 。这类需求将主要围绕数据分类、数据分级、数据资产构身剖析、数据防护现状剖析等睁开 。
2、合规需求
数据清静应切合“规则红线” 。网络清静品级� ；ぁ⒁π畔⒒∩枋┍ ；ぁ⒈Ｃ苤卫淼戎贫裙娣�，关于数据都提出了响应的清静要求及响应防护手段 。除了等保、关基、保密等古板合规要求之外，针对数据应用的主要典范场景，如工业数据、交通数据、能源数据等，也将成为规则关注的重点需求领域 。
3、攻防需求
数据清静当知足“实战有用” 。数据清静包管手段的最终目的是其能够化解潜在数据危害或有用防御数据攻击 。在此类需求方面，除了事中防御和事后调解手段之外，事前的发明、磨练需求将成为数据清静建设需求的重中之重，与之相对应的数据清静态势监测、数据清静仿真检测、数据清静� ；な敌チ返纫步找媸艿礁喙刈� 。
“东方欲晓，莫道君行早” 。《征求意见稿》汇总各方面意见后的最终内容怎样，仍需拭目以待 。而其关于我国网络清静审查制度的完善、关于社会各界数据清静� ；ひ馐短嵘挠跋煲丫瓜植⒔涣�，数据清静政策规则系统和数据清静手艺工业也将以此为契机，迎来生长的新阶段 。
