《國(guó)家安全法》中提到企事業(yè)單位有維護(hù)國(guó)家安全的義務(wù)和責(zé)任。包括維護(hù)國(guó)家安全的自覺(jué)、國(guó)家安全的意識(shí)、預(yù)判風(fēng)險(xiǎn)的能力，是責(zé)任和義務(wù)的體現(xiàn)。而關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的工作部門(mén)，應(yīng)該制定本行業(yè)本領(lǐng)域的預(yù)判指南。兩方面講，個(gè)人要主動(dòng)配合，相關(guān)的主管部門(mén)要出指南。依據(jù)指南可以降低交易成本、提升效率。

第六條 對(duì)于申報(bào)網(wǎng)絡(luò)安全審查的采購(gòu)活動(dòng)，運(yùn)營(yíng)者應(yīng)通過(guò)采購(gòu)文件、協(xié)議等要求產(chǎn)品和服務(wù)提供者配合網(wǎng)絡(luò)安全審查，包括承諾不利用提供產(chǎn)品和服務(wù)的便利條件非法獲取用戶(hù)數(shù)據(jù)、非法控制和操縱用戶(hù)設(shè)備，無(wú)正當(dāng)理由不中斷產(chǎn)品供應(yīng)或必要的技術(shù)支持服務(wù)等。

其中會(huì)有一些特殊的點(diǎn)，如果涉及到企業(yè)到別的地方去、境外公司機(jī)構(gòu)享受或購(gòu)買(mǎi)一些特殊服務(wù)時(shí)，不僅會(huì)涉及商業(yè)上的合作關(guān)系，也涉及到主權(quán)國(guó)家間的關(guān)系、安全、態(tài)勢(shì)變化。比如像美國(guó)動(dòng)不動(dòng)通過(guò)它的立法機(jī)構(gòu)和紛繁的法律體系，到這來(lái)薅一把，開(kāi)一堆冠冕堂皇的理由要求把你工作底稿、內(nèi)部數(shù)據(jù)拿給它。對(duì)運(yùn)營(yíng)者來(lái)說(shuō)，國(guó)家安全和商業(yè)利益之間要形成一個(gè)均衡就變得非常重要。對(duì)我們的政府來(lái)說(shuō)，要發(fā)展出更加健全和完善的體系幫助這些行為體更好地應(yīng)對(duì)這些特殊的挑戰(zhàn)，

第九條 網(wǎng)絡(luò)安全審查重點(diǎn)評(píng)估采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能帶來(lái)的國(guó)家安全風(fēng)險(xiǎn)，主要考慮以下因素：

（一）產(chǎn)品和服務(wù)使用后帶來(lái)的關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制、遭受干擾或破壞，以及重要數(shù)據(jù)被竊取、泄露、毀損的風(fēng)險(xiǎn)；

（二）產(chǎn)品和服務(wù)供應(yīng)中斷對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施業(yè)務(wù)連續(xù)性的危害；

（三）產(chǎn)品和服務(wù)的安全性、開(kāi)放性、透明性、來(lái)源的多樣性，供應(yīng)渠道的可靠性以及因?yàn)檎?、外交、貿(mào)易等因素導(dǎo)致供應(yīng)中斷的風(fēng)險(xiǎn)；

（四）產(chǎn)品和服務(wù)提供者遵守中國(guó)法律、行政法規(guī)、部門(mén)規(guī)章情況；

（五）其他可能危害關(guān)鍵信息基礎(chǔ)設(shè)施安全和國(guó)家安全的因素。

當(dāng)世界上存在一個(gè)霸權(quán)國(guó)家動(dòng)不動(dòng)就利用自己在供應(yīng)鏈和服務(wù)領(lǐng)域的優(yōu)勢(shì)，對(duì)其他國(guó)家頤指氣使，動(dòng)輒損害其他國(guó)家核心利益安全的時(shí)候，它就成為了全球商業(yè)界的共同的敵人，因?yàn)樗鼧O大增加了商業(yè)的成本，擾亂了一個(gè)正常的市場(chǎng)秩序。

第十四條 網(wǎng)絡(luò)安全審查辦公室要求提供補(bǔ)充材料的，運(yùn)營(yíng)者、產(chǎn)品和服務(wù)提供者應(yīng)當(dāng)予以配合。提交補(bǔ)充材料的時(shí)間不計(jì)入審查時(shí)間。

這些大體上要求在30個(gè)工作日內(nèi)完成初步審查，情況復(fù)雜的可以延長(zhǎng)15個(gè)工作日。如果發(fā)現(xiàn)材料不全，被要求補(bǔ)充材料，如果不配合是不會(huì)進(jìn)行下去的。

第十五條 網(wǎng)絡(luò)安全審查工作機(jī)制成員單位認(rèn)為影響或可能影響國(guó)家安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，由網(wǎng)絡(luò)安全審查辦公室按程序報(bào)中央網(wǎng)絡(luò)安全和信息化委員會(huì)批準(zhǔn)后，依照本辦法的規(guī)定進(jìn)行審查。

第十五條有另外一套機(jī)制，針對(duì)不自覺(jué)的對(duì)象，有主動(dòng)的介入。按照這條推論，最近通知的出臺(tái)應(yīng)該是經(jīng)過(guò)了由成員機(jī)制的成員單位認(rèn)為影響或可能影響國(guó)家安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，由網(wǎng)絡(luò)安全審查辦公室按程序報(bào)中央網(wǎng)絡(luò)安全和信息化委員會(huì)并且得到批準(zhǔn)之后，這份通知才出來(lái)的。

如果企業(yè)自覺(jué)的話(huà)，應(yīng)該是在通過(guò)國(guó)家網(wǎng)絡(luò)安全審查之后才做后續(xù)一系列動(dòng)作，但現(xiàn)在后續(xù)動(dòng)作做完了，這個(gè)通知還是出現(xiàn)了，也就是說(shuō)它前面沒(méi)有主動(dòng)申報(bào)，沒(méi)有等到網(wǎng)絡(luò)安全審查完成。所以這個(gè)案例值得深度觀(guān)察。

第十六條 參與網(wǎng)絡(luò)安全審查的相關(guān)機(jī)構(gòu)和人員應(yīng)嚴(yán)格保護(hù)企業(yè)商業(yè)秘密和知識(shí)產(chǎn)權(quán)，對(duì)運(yùn)營(yíng)者、產(chǎn)品和服務(wù)提供者提交的未公開(kāi)材料，以及審查工作中獲悉的其他未公開(kāi)信息承擔(dān)保密義務(wù)；未經(jīng)信息提供方同意，不得向無(wú)關(guān)方披露或用于審查以外的目的。

第十七條 運(yùn)營(yíng)者或網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者認(rèn)為審查人員有失客觀(guān)公正，或未能對(duì)審查工作中獲悉的信息承擔(dān)保密義務(wù)的，可以向網(wǎng)絡(luò)安全審查辦公室或者有關(guān)部門(mén)舉報(bào)。

第十八條 運(yùn)營(yíng)者應(yīng)當(dāng)督促產(chǎn)品和服務(wù)提供者履行網(wǎng)絡(luò)安全審查中作出的承諾。

網(wǎng)絡(luò)安全審查辦公室通過(guò)接受舉報(bào)等形式加強(qiáng)事前事中事后監(jiān)督。

在這個(gè)過(guò)程中，用細(xì)化的第十六條、第十七條，第十八條講了權(quán)益的保障，提供救濟(jì)渠道，履行承諾。也許有些人會(huì)認(rèn)為保障機(jī)制比較粗糙，但是從時(shí)間角度上說(shuō)，它的可操作性是相當(dāng)強(qiáng)的。

第十九條 運(yùn)營(yíng)者違反本辦法規(guī)定的，依照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第六十五條的規(guī)定處理。

第二十條 本辦法中關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者是指經(jīng)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門(mén)認(rèn)定的運(yùn)營(yíng)者。

本辦法所稱(chēng)網(wǎng)絡(luò)產(chǎn)品和服務(wù)主要指核心網(wǎng)絡(luò)設(shè)備、高性能計(jì)算機(jī)和服務(wù)器、大容量存儲(chǔ)設(shè)備、大型數(shù)據(jù)庫(kù)和應(yīng)用軟件、網(wǎng)絡(luò)安全設(shè)備、云計(jì)算服務(wù)，以及其他對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全有重要影響的網(wǎng)絡(luò)產(chǎn)品和服務(wù)。

第十九條中，違反規(guī)定者責(zé)令停用未經(jīng)網(wǎng)絡(luò)安全審查的產(chǎn)品和服務(wù)，處以采購(gòu)金額1倍以上、10倍以下的相關(guān)罰。第二十條明確了所提到的網(wǎng)絡(luò)產(chǎn)品和服務(wù)。

第二十一條 涉及國(guó)家秘密信息的，依照國(guó)家有關(guān)保密規(guī)定執(zhí)行。

第二十二條 本辦法自2020年6月1日起實(shí)施，《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》同時(shí)廢止。

這次事件會(huì)成為一個(gè)非常經(jīng)典的案例，最后的結(jié)果還有待后續(xù)的觀(guān)察。對(duì)于國(guó)家相關(guān)部門(mén)已經(jīng)直接介入的事件，我們對(duì)它的具體內(nèi)容沒(méi)有必要進(jìn)行過(guò)多的討論，最后的結(jié)果會(huì)告訴我們相當(dāng)多的東西。

但是從這個(gè)案例引申出去的這三部法律，對(duì)所有關(guān)注中國(guó)網(wǎng)絡(luò)安全、關(guān)注中華人民共和國(guó)政府如何在復(fù)雜的國(guó)際、國(guó)內(nèi)形勢(shì)中，在信息技術(shù)革命背景下，考慮自身的信息化和數(shù)字經(jīng)濟(jì)的發(fā)展需求以及國(guó)家網(wǎng)絡(luò)安全維護(hù)的正當(dāng)需求之間達(dá)成一個(gè)均衡，然后持續(xù)將網(wǎng)絡(luò)安全實(shí)踐和各項(xiàng)工作推進(jìn)將是一個(gè)極其重要的觀(guān)察案例。

此外，這個(gè)案例對(duì)于《網(wǎng)絡(luò)安全審查辦法》的運(yùn)行效果和產(chǎn)生作用，以及如何在變動(dòng)的環(huán)境中保障國(guó)家安全也會(huì)形成充分認(rèn)識(shí)。對(duì)于相關(guān)企業(yè)來(lái)說(shuō)，如何在這樣一個(gè)復(fù)雜的環(huán)境當(dāng)中如中美之間的戰(zhàn)略性態(tài)勢(shì)找到一個(gè)合適的均衡點(diǎn)，決定自己業(yè)務(wù)的展開(kāi)，為國(guó)家安全承擔(dān)責(zé)任，履行保障國(guó)家安全的義務(wù)，都是具有非常重要參考價(jià)值的。

（整理/觀(guān)察者網(wǎng) 趙珺婕）

本文系觀(guān)察者網(wǎng)獨(dú)家稿件，文章內(nèi)容純屬作者個(gè)人觀(guān)點(diǎn)，不代表平臺(tái)觀(guān)點(diǎn)，未經(jīng)授權(quán)，不得轉(zhuǎn)載，否則將追究法律責(zé)任。關(guān)注觀(guān)察者網(wǎng)微信guanchacn，每日閱讀趣味文章。