筑牢網絡安全審查這道防火墻

　　王傳寶

　　國家互聯網信息辦公室近日公布的《網絡產品和服務安全審查辦法(征求意見稿)》提出，我國將成立網絡安全審查委員會，統一組織網絡安全審查工作，這標志著醞釀多時的國家網絡安全審查已經呼之欲出。

　　網絡安全審查，是我國借鑒國外成熟做法，建立網絡安全審查制度，對網絡產品和服務的安全風險及其提供者的安全可信狀況進行綜合評估。當前，隨著互聯網、物聯網深入社會生活的各個環節，網絡空間已經成為繼海、陸、空、天之后的第五空間，成為新形勢下維護國家安全的重要領域。關鍵網絡基礎設施已成為網絡攻擊的主要目標，并可能引發極為嚴重的災難性后果。因此，立足國家安全，適時推行網絡安全審查制度早已是箭在弦上之事。此次征求意見稿的公布，對于保障國家安全顯然具有非常重要的意義。

　　在“后棱鏡”時代，全球網絡安全環境極度堪憂，因此我國建立國家網絡安全審查制度具有充足的正當性基礎和現實安全需求。2014年5月，國家互聯網信息辦公室宣布，為維護國家網絡安全、保障我國用戶合法利益，我國將推出網絡安全審查制度；去年11月，全國人大通過首個網絡領域的基礎性法律《中華人民共和國網絡安全法》。可以說經過充分的政策醞釀和法律準備，而今正式推出網絡安全審查已經是水到渠成。

　　放眼世界，許多國家在網絡安全審查方面已經走在前面。以美國為例，早在2000年，就率先在國家安全系統中對采購的產品進行安全審查，隨后陸續針對聯邦政府云計算服務、國防供應鏈等出臺了安全審查政策，實現了對國家安全系統、國防系統、聯邦政府系統的全面覆蓋。審查對象不僅涉及產品和服務，還針對產品和服務提供商。隨后，美國等西方國家為保障國家安全、防范供應鏈安全風險，逐步建立了多種形式的網絡安全審查制度，將全方位、綜合性的供應鏈安全審查對策上升至國家戰略高度。

　　美國網絡安全審查標準和過程是不公開的。美國對供應鏈安全審查的過程、標準、機制完全封閉，不披露原因和理由，不接受供應方申訴。主要考慮對國家安全、司法和公共利益的潛在影響，且其審查沒有明確的時間限制。與之相比，此次我國網絡安全審查辦法在標準、過程等方面，要透明不少。

　　網絡安全審查如同機場安檢一樣，是一種主動的安全措施。從征求意見稿可以充分看出，我國即將推出的網絡安全審查，不是行政審批，是對重要網絡產品和服務采取的事中、事后監管；并非所有網絡產品和服務都需要審查，是有條件的，重點審查的是網絡產品和服務的安全性、可控性；更不是在搞貿易保護壁壘，不但不會對國外產品進入中國市場造成障礙，反而會因審查制度的實施提高用戶對產品安全性的信心，促進企業產品市場的擴大。因此，我們有理由相信，這項與時俱進的舉措，一定能夠起到維護廣大網絡用戶信息安全的作用，真正為保障我國網絡空間安全筑牢一道“防火墻”。