文/续俊旗

网络安全法中的关键制度解读

文/续俊旗

网络安全法是中国网络安全领域的第一部专门法律，是保障网络安全的基本法。网络安全法共七章七十九条，其主要内容可解读为“一项制度、四大领域”，以网络安全等级保护制度为中心，囊括物理安全、运行安全、数据安全、内容安全四大领域，即基础设施的安全、信息系统的安全、信息自身的安全、信息利用的安全。为具体落实这些要求，网络安全法规定了网络产品与服务安全审查、跨境数据流动安全评估、关键信息基础设施保护、个人信息保护等关键制度。

独具中国特色的网络安全审查制度

网络安全审查制度是保障网络运行安全的关键制度设计。网络安全法规定对可能影响国家安全的关键信息基础设施的网络产品和服务进行国家安全审查。已经发布并生效的《网络产品和服务安全审查办法（试行）》（下称《审查办法》）规定了网络安全审查的细化性要求。网络安全审查制度的具体实施，需要对以下问题进行进一步明晰。

（一）关于审查的范围和内容。《审查办法》中规定的安全审查范围超出了网络安全法中规定的关键信息基础设施的安全审查范围，更接近于国家安全法第59条“特定物项和关键技术、网络信息技术产品和服务”的国家安全审查。《审查办法》规定的审查范围大致可归纳为“关键信息基础设施及其他关系国家安全的网络和信息系统”，范围仍有很大不明确性。……