滴滴APP下架，网络安全审查解析

随着滴滴APP下架公告出来，面对国家首次对企业启动的网络安全审查，相信大家心中仍满是疑惑。本期小编就带大家解锁网络安全审查小知识。

什么是网络安全审查？

网络安全审查是指对影响或可能影响国家安全的关键信息基础设施运营者采购网络产品和服务的行为，从产品和服务安全性、可能带来的国家安全风险等方面进行审查。新发布的意见稿将数据处理者开展数据处理活动，影响或可能影响到国家安全的行为也纳入到网络安全审查范围。

哪些行业领域的运营者会涉及到网络安全审查？

电信、广播电视、能源、金融、公路水路运输、铁路、民航、邮政、水利、应急管理、卫生健康、社会保障、国防科技工业，这些行业领域的重要网络和信息系统被《网络安全法》纳入关键信息基础设施。也就是说前述行业都有可能涉及到网络安全审查。滴滴出行属于公路运输领域的网络和信息系统，最终作为网络安全审查对象。

由谁来开展网络安全审查？

国家网络安全审查工作机制由中央网络安全和信息化委员会领导，国家互联网信息办公室协同国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局等12部门共同组建。由设在设在国家互联网信息办公室下的网络安全审查办公室负责组织网络安全审查实施。

由此来看，本次滴滴出行网络安全审查是由网络安全审查办公室发起的。

网络安全审查何如启动？

网络安全审查程序有依申请启动和依职权启动两种情形：

（1）依申请启动。运营者预判产品和服务投入使用后可能带来国家安全风险，影响或者可能影响国家安全的，应当向网络安全审查办公室申报网络安全审查。新发布的意见稿明确掌握超过100万用户个人信息的运营者赴国外上市必须申报网络安全审查。

（2）依职权启动。网络安全审查工作机制成员单位认为影响或可能影响国家安全的网络产品和服务，网络安全审查办公室按程序报中央网络安全和信息化委员会批准后，进行审查。新发布的意见稿明确了数据处理活动以及国外上市行为的网络安全审查义务。

本次对滴滴出行进行网络安全审查属于依职权启动的网络安全审查。 网络安全审查的具体程序？

网络安全审查的程序有两种情况：

（1）一般程序。依职权主动开展网络安全审查的，应自向运营者发出书面通知之日起30个工作日内完成初步审查；情况复杂的，可延长15个工作日；网络安全审查工作机制成员单位和相关关键信息基础设施保护工作部门应当自收到审查结论建议之日起15个工作日内书面回复意见；意见一致的，网络安全审查办公室通知运营者；意见不一致的，按照特别审查程序处理。

（2）特别程序。网络安全审查办公室应当听取相关部门和单位意见，进行深入分析评估，再次形成审查结论建议，报中央网络安全和信息化委员会批准后，形成审查结论并书面通知运营者；特别审查程序一般应当在45个工作日内完成，情况复杂的可以适当延长。新发布的意见稿将特别审查程序期限由45个工作日延长至3个月，情况复杂的仍可以延长。

由此看本次滴滴出行被审查的可能时间最快需要45个工作日，情况复杂可能需要60个工作日。同时，不排除会启动特别审查程序。

网络安全审查的内容？

（1）产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏，以及重要数据被窃取、泄露、毁损的风险；

（2）产品和服务供应中断对关键信息基础设施业务连续性的危害；

（3）产品和服务的安全性、开放性、透明性、来源的多样性，供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险；

（4）产品和服务提供者遵守中国法律、行政法规、部门规章情况；

（5）核心数据、重要数据或大量个人信息被窃取、泄露、毁损以及非法利用或出境的风险；（意见稿新增）

（6）国外上市后关键信息基础设施，核心数据、重要数据或大量个人信息被国外政府影响、控制、恶意利用的风险；（意见稿新增）

（7）其他可能危害关键信息基础设施安全和国家安全的因素。

网络安全审查后或会面临的法律后果？

新发布的意见稿修改了违反《网络安全审查办法》的法律后果。从国家网信办意见稿征集的公告来看，本次意见征集截止日期为7月25日，仅有15天时间。这也预示着定稿将在很短时间内完成，预计很快会开始实施。若最终审查结果滴滴出行违反《网络安全审查办法》，等待滴滴出行的很可能是被责令停止使用相关网络产品或服务，对滴滴出行直接负责的主管人员和其他直接责任人处以罚款。同时，不排除适用《国家安全法》、《数据安全法》等法律法规，承担更严重的法律责任。