第三讲 网络运行安全法律制度（三）课件.pptx

《第三讲 网络运行安全法律制度（三）课件.pptx》由会员分享，可在线阅读，更多相关《第三讲 网络运行安全法律制度（三）课件.pptx（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第三讲 网络运行安全法律制度网络安全审查制度第三讲 网络运行安全法律制度（三） 根据国家安全法第五十九条的规定，国家建立国家安全审查和监管的制度和机制，对影响或者可能影响国家安全的外商投资、特定物项和关键技术、网络信息技术产品和服务、涉及国家安全事项的建设项目，以及其他重大事项和活动，进行国家安全审查，有效预防和化解国家安全风险。根据网络安全法第三十五条的规定，关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。 第三讲 网络运行安全法律制度（三）网络安全审查的对象 根据网络产品和服务安全审查办法（试行）第二条的规定，网络安

2、全审查的对象限于关系国家安全关系国家安全的网络和信息系统采购的重要网络产品和服务。第三讲 网络运行安全法律制度（三）网络安全审查的主管机关 根据网络产品和服务安全审查办法（试行）第五条至第十三条的规定，网络安全审查的领导机关为网络安全审查委员会，网络安全审查的具体工作是由第三方机构和网络安全审查专家委员会承担。第三讲 网络运行安全法律制度（三） 首先，网络安全审查的领导机构为网络安全审查委员会。国家互联网信息办公室会同有关部门成立专门负责网络安全审查的网络安全审查委员会，负责审议网络安全审查的重要政策，统一组织网络安全审查工作，协调网络安全审查相关重要问题。网络安全审查委员会内设网络安全审查办

3、公室，具体组织实施网络安全审查。对于金融、电信等重要关键信息基础设施的运营者采购网络产品和服务的国家安全审查则由各专业领域的主管部门负责。第三讲 网络运行安全法律制度（三） 其次，网络安全审查的具体工作由第三方机构和网络安全审查专家委员会承担。我国的网络安全审查坚持企业承诺与社会监督相结合，第三方评价与政府持续监管相结合的原则。国家依法认定网络安全审查的第三方机构，承担网络安全审查中的第三方评价工作。在第三方评价机构作出评价之后，再由网络安全审查委员会聘请的相关专家组成网络安全审查专家委员会，对于网络产品和服务的安全风险及其提供者的安全可信状况进行综合评估。第三讲 网络运行安全法律制度（三）

4、再次，关系到国家公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政府等重要行业和领域，以及其他关键信息基础设施的运营者采购网络产品和服务的网络安全审查，由相应领域的主管部门组织实施。 第三讲 网络运行安全法律制度（三）三、网络安全审查的标准 （一）产品和服务自身的安全风险，以及被非法控制、干扰和中断运行的风险； （二）产品及关键部件生产、测试、交付、技术支持过程中的供应链安全风险； （三）产品和服务提供者利用提供产品和服务的便利条件非法收集、存储、处理、使用用户相关信息的风险； （四）产品和服务提供者利用用户对产品和服务的依赖，损害网络安全和用户利益的风险。 （五）其他可能危害国家安全的风险。第三讲 网络运行安全法律制度（三）