國(guó)家互聯網信息辦公室
中華人民共和國(guó)國(guó)家發(fā)展和改革委員會
中華人民共和國(guó)工業和信息化部
中華人民共和國(guó)公安部
中華人民共和國(guó)國(guó)家安全部
中華人民共和國(guó)财政部
中華人民共和國(guó)商務部
中國(guó)人民銀行
國(guó)家市場監督管理總局
國(guó)家廣播電視總局
中國(guó)證券監督管理委員會
國(guó)家保密局
國(guó)家密碼管理局
令
第8号
《網絡安全審查辦法》已經(jīng)2021年11月16日國(guó)家互聯網信息辦公室2021年第20次室務會議審議通過(guò)，并經(jīng)國(guó)家發(fā)展和改革委員會、工業和信息化部、公安部、國(guó)家安全部、财政部、商務部、中國(guó)人民銀行、國(guó)家市場監督管理總局、國(guó)家廣播電視總局、中國(guó)證券監督管理委員會、國(guó)家保密局、國(guó)家密碼管理局同意，現予公布，自2022年2月15日起(qǐ)施行。
國(guó)家互聯網信息辦公室主任 莊榮文
國(guó)家發(fā)展和改革委員會主任 何立峰
工業和信息化部部長(cháng) 肖亞慶
公安部部長(cháng) 趙克志
國(guó)家安全部部長(cháng) 陳文清
财政部部長(cháng) 劉 昆
商務部部長(cháng) 王文濤
中國(guó)人民銀行行長(cháng) 易 綱
國(guó)家市場監督管理總局局長(cháng) 張 工
國(guó)家廣播電視總局局長(cháng) 聶辰席
中國(guó)證券監督管理委員會主席 易會滿
國(guó)家保密局局長(cháng) 李兆宗
國(guó)家密碼管理局局長(cháng) 劉東方
2021年12月28日
網絡安全審查辦法
第一條 爲了确保關鍵信息基礎設施供應鏈安全，保障網絡安全和數據安全，維護國(guó)家安全，根據《中華人民共和國(guó)國(guó)家安全法》、《中華人民共和國(guó)網絡安全法》、《中華人民共和國(guó)數據安全法》、《關鍵信息基礎設施安全保護條例》，制定本辦法。
第二條 關鍵信息基礎設施運營者采購網絡産品和服務，網絡平台運營者開(kāi)展數據處理活動，影響或者可能(néng)影響國(guó)家安全的，應當按照本辦法進(jìn)行網絡安全審查。
前款規定的關鍵信息基礎設施運營者、網絡平台運營者統稱爲當事(shì)人。
第三條 網絡安全審查堅持防範網絡安全風險與促進(jìn)先進(jìn)技術應用相結合、過(guò)程公正透明與知識産權保護相結合、事(shì)前審查與持續監管相結合、企業承諾與社會監督相結合，從産品和服務以及數據處理活動安全性、可能(néng)帶來的國(guó)家安全風險等方面(miàn)進(jìn)行審查。
第四條 在中央網絡安全和信息化委員會領導下，國(guó)家互聯網信息辦公室會同中華人民共和國(guó)國(guó)家發(fā)展和改革委員會、中華人民共和國(guó)工業和信息化部、中華人民共和國(guó)公安部、中華人民共和國(guó)國(guó)家安全部、中華人民共和國(guó)财政部、中華人民共和國(guó)商務部、中國(guó)人民銀行、國(guó)家市場監督管理總局、國(guó)家廣播電視總局、中國(guó)證券監督管理委員會、國(guó)家保密局、國(guó)家密碼管理局建立國(guó)家網絡安全審查工作機制。
網絡安全審查辦公室設在國(guó)家互聯網信息辦公室，負責制定網絡安全審查相關制度規範，組織網絡安全審查。
第五條 關鍵信息基礎設施運營者采購網絡産品和服務的，應當預判該産品和服務投入使用後(hòu)可能(néng)帶來的國(guó)家安全風險。影響或者可能(néng)影響國(guó)家安全的，應當向(xiàng)網絡安全審查辦公室申報網絡安全審查。
關鍵信息基礎設施安全保護工作部門可以制定本行業、本領域預判指南。
第六條 對(duì)于申報網絡安全審查的采購活動，關鍵信息基礎設施運營者應當通過(guò)采購文件、協議等要求産品和服務提供者配合網絡安全審查，包括承諾不利用提供産品和服務的便利條件非法獲取用戶數據、非法控制和操縱用戶設備，無正當理由不中斷産品供應或者必要的技術支持服務等。
第七條 掌握超過(guò)100萬用戶個人信息的網絡平台運營者赴國(guó)外上市，必須向(xiàng)網絡安全審查辦公室申報網絡安全審查。
第八條 當事(shì)人申報網絡安全審查，應當提交以下材料：
（一）申報書；
（二）關于影響或者可能(néng)影響國(guó)家安全的分析報告；
（三）采購文件、協議、拟簽訂的合同或者拟提交的首次公開(kāi)募股（IPO）等上市申請文件；
（四）網絡安全審查工作需要的其他材料。
第九條 網絡安全審查辦公室應當自收到符合本辦法第八條規定的審查申報材料起(qǐ)10個工作日内，确定是否需要審查并書面(miàn)通知當事(shì)人。
第十條 網絡安全審查重點評估相關對(duì)象或者情形的以下國(guó)家安全風險因素：
（一）産品和服務使用後(hòu)帶來的關鍵信息基礎設施被非法控制、遭受幹擾或者破壞的風險；
（二）産品和服務供應中斷對(duì)關鍵信息基礎設施業務連續性的危害；
（三）産品和服務的安全性、開(kāi)放性、透明性、來源的多樣性，供應渠道(dào)的可靠性以及因爲政治、外交、貿易等因素導緻供應中斷的風險；
（四）産品和服務提供者遵守中國(guó)法律、行政法規、部門規章情況；
（五）核心數據、重要數據或者大量個人信息被竊取、洩露、毀損以及非法利用、非法出境的風險；
（六）上市存在關鍵信息基礎設施、核心數據、重要數據或者大量個人信息被外國(guó)政府影響、控制、惡意利用的風險，以及網絡信息安全風險；
（七）其他可能(néng)危害關鍵信息基礎設施安全、網絡安全和數據安全的因素。
第十一條 網絡安全審查辦公室認爲需要開(kāi)展網絡安全審查的，應當自向(xiàng)當事(shì)人發(fā)出書面(miàn)通知之日起(qǐ)30個工作日内完成(chéng)初步審查，包括形成(chéng)審查結論建議和將(jiāng)審查結論建議發(fā)送網絡安全審查工作機制成(chéng)員單位、相關部門征求意見；情況複雜的，可以延長(cháng)15個工作日。
第十二條 網絡安全審查工作機制成(chéng)員單位和相關部門應當自收到審查結論建議之日起(qǐ)15個工作日内書面(miàn)回複意見。
網絡安全審查工作機制成(chéng)員單位、相關部門意見一緻的，網絡安全審查辦公室以書面(miàn)形式將(jiāng)審查結論通知當事(shì)人；意見不一緻的，按照特别審查程序處理，并通知當事(shì)人。
第十三條 按照特别審查程序處理的，網絡安全審查辦公室應當聽取相關單位和部門意見，進(jìn)行深入分析評估，再次形成(chéng)審查結論建議，并征求網絡安全審查工作機制成(chéng)員單位和相關部門意見，按程序報中央網絡安全和信息化委員會批準後(hòu)，形成(chéng)審查結論并書面(miàn)通知當事(shì)人。
第十四條 特别審查程序一般應當在90個工作日内完成(chéng)，情況複雜的可以延長(cháng)。
第十五條 網絡安全審查辦公室要求提供補充材料的，當事(shì)人、産品和服務提供者應當予以配合。提交補充材料的時間不計入審查時間。
第十六條 網絡安全審查工作機制成(chéng)員單位認爲影響或者可能(néng)影響國(guó)家安全的網絡産品和服務以及數據處理活動，由網絡安全審查辦公室按程序報中央網絡安全和信息化委員會批準後(hòu)，依照本辦法的規定進(jìn)行審查。
爲了防範風險，當事(shì)人應當在審查期間按照網絡安全審查要求采取預防和消減風險的措施。
第十七條 參與網絡安全審查的相關機構和人員應當嚴格保護知識産權，對(duì)在審查工作中知悉的商業秘密、個人信息，當事(shì)人、産品和服務提供者提交的未公開(kāi)材料，以及其他未公開(kāi)信息承擔保密義務；未經(jīng)信息提供方同意，不得向(xiàng)無關方披露或者用于審查以外的目的。
第十八條 當事(shì)人或者網絡産品和服務提供者認爲審查人員有失客觀公正，或者未能(néng)對(duì)審查工作中知悉的信息承擔保密義務的，可以向(xiàng)網絡安全審查辦公室或者有關部門舉報。
第十九條 當事(shì)人應當督促産品和服務提供者履行網絡安全審查中作出的承諾。
網絡安全審查辦公室通過(guò)接受舉報等形式加強事(shì)前事(shì)中事(shì)後(hòu)監督。
第二十條 當事(shì)人違反本辦法規定的，依照《中華人民共和國(guó)網絡安全法》、《中華人民共和國(guó)數據安全法》的規定處理。
第二十一條 本辦法所稱網絡産品和服務主要指核心網絡設備、重要通信産品、高性能(néng)計算機和服務器、大容量存儲設備、大型數據庫和應用軟件、網絡安全設備、雲計算服務，以及其他對(duì)關鍵信息基礎設施安全、網絡安全和數據安全有重要影響的網絡産品和服務。
第二十二條 涉及國(guó)家秘密信息的，依照國(guó)家有關保密規定執行。
國(guó)家對(duì)數據安全審查、外商投資安全審查另有規定的，應當同時符合其規定。
第二十三條 本辦法自2022年2月15日起(qǐ)施行。2020年4月13日公布的《網絡安全審查辦法》（國(guó)家互聯網信息辦公室、國(guó)家發(fā)展和改革委員會、工業和信息化部、公安部、國(guó)家安全部、财政部、商務部、中國(guó)人民銀行、國(guó)家市場監督管理總局、國(guó)家廣播電視總局、國(guó)家保密局、國(guó)家密碼管理局令第6号）同時廢止。
