近日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局等十三部门联合修订发布《网络安全审查办法》（以下简称《办法》），自2022年2月15日起施行。
《办法》将网络平台运营者开展数据处理活动影响或者可能影响国家安全等情形纳入网络安全审查，并明确掌握超过100万用户个人信息的网络平台运营者赴国外上市必须向网络安全审查办公室申报网络安全审查。根据审查实际需要，增加证监会作为网络安全审查工作机制成员单位，同时完善了国家安全风险评估因素等内容。
在答记者问中，国家互联网信息办公室有关负责人表示，“2021年9月1日，《数据安全法》正式施行，明确规定国家建立数据安全审查制度。我们据此对《网络安全审查办法》进行了修订，将网络平台运营者开展数据处理活动影响或者可能影响国家安全等情形纳入网络安全审查范围，并明确要求掌握超过100万用户个人信息的网络平台运营者赴国外上市必须申报网络安全审查，主要目的是为了进一步保障网络安全和数据安全，维护国家安全。”
该负责人强调，网络平台运营者应当在向国外证券监管机构提出上市申请之前，申报网络安全审查。
据了解，网络安全审查办公室设在国家互联网信息办公室，具体工作委托中国网络安全审查技术与认证中心承担。中国网络安全审查技术与认证中心在网络安全审查办公室的指导下，承担接收申报材料、对申报材料进行形式审查等任务。中国网络安全审查技术与认证中心设立网络安全审查咨询窗口。
对于网络安全审查中涉及的数据处理活动，上述负责人称，根据《数据安全法》，数据处理活动包括数据的收集、存储、使用、加工、传输、提供、公开等活动。《办法》重点聚焦的是网络平台运营者开展上述数据处理活动，影响或者可能影响国家安全的情形。
对于网络平台运营者赴国外上市申报网络安全审查可能的结果，上述国家互联网信息办公室有关负责人称，“对外开放是我国的基本国策，我们始终支持境内企业依法依规合理利用境外资本市场融资发展。”《办法》明确“掌握100万用户个人信息的网络平台运营者赴国外上市必须申报网络安全审查”，申报网络安全审查可能有以下三种情况：一是无需审查；二是启动审查后，经研判不影响国家安全的，可继续赴国外上市程序；三是启动审查后，经研判影响国家安全的，不允许赴国外上市。
南都记者查询《办法》原文，其中第五条指出，关键信息基础设施运营者采购网络产品和服务的，应当预判该产品和服务投入使用后可能带来的国家安全风险。影响或者可能影响国家安全的，应当向网络安全审查办公室申报网络安全审查。关键信息基础设施安全保护工作部门可以制定本行业、本领域预判指南。
第六条为，对于申报网络安全审查的采购活动，关键信息基础设施运营者应当通过采购文件、协议等要求产品和服务提供者配合网络安全审查，包括承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，无正当理由不中断产品供应或者必要的技术支持服务等。
《办法》第七条指出，掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。当事人申报网络安全审查，应当提交以下材料：申报书；关于影响或者可能影响国家安全的分析报告；采购文件、协议、拟签订的合同或者拟提交的首次公开募股（IPO）等上市申请文件；网络安全审查工作需要的其他材料。
此外，《办法》明确网络安全审查重点评估相关对象或者情形的以下国家安全风险因素：
产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或者破坏的风险；
产品和服务供应中断对关键信息基础设施业务连续性的危害；
产品和服务的安全性、开放性、透明性、来源的多样性，供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险；
产品和服务提供者遵守中国法律、行政法规、部门规章情况；
核心数据、重要数据或者大量个人信息被窃取、泄露、毁损以及非法利用、非法出境的风险；
上市存在关键信息基础设施、核心数据、重要数据或者大量个人信息被外国政府影响、控制、恶意利用的风险，以及网络信息安全风险；
其他可能危害关键信息基础设施安全、网络安全和数据安全的因素。
本办法自2022年2月15日起施行。2020年4月13日公布的《网络安全审查办法》同时废止。
值得关注的是，此前有关部门已经组织开展对关键信息基础设施采购网络产品和服务活动的网络安全审查，对滴滴、运满满、货车帮、BOSS直聘等启动网络安全审查，有效防范采购活动、数据处理活动以及国外上市可能带来的国家安全风险。
据了解，在线招聘平台BOSS直聘于2021年6月11日登陆纳斯达克；2021年6月22日，由中国两家货运平台“货车帮”、“运满满”合并而成满帮集团在纽交所上市。2021年6月30日，滴滴在美国纽约证券交易所挂牌上市，股票代码为“DIDI”。在赴美上市156天后，滴滴于2021年12月3日宣布，即日起启动在纽交所退市的工作，同时启动在香港上市的准备工作。2021年7月，为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对“滴滴出行”实施网络安全审查。为配合网络安全审查工作，防范风险扩大，审查期间“滴滴出行”停止新用户注册。
