问题

《网络安全审查办法》规定掌握超百万用户个人信息运营者赴国外上市必须先申报网络安全审查,透露了哪些信息?

回答
《网络安全审查办法》要求掌握超百万用户个人信息的运营者在境外上市前必须进行网络安全审查,这背后释放出多重信号,反映了国家在网络安全和数据治理上的新思路和新要求。

首先,数据安全和国家安全的重要性被进一步凸显。 办法明确将“国家安全”作为审查的关键考量因素,尤其是在涉及大量用户个人信息的运营者时。这意味着,个人信息在现代社会不仅仅是公民的隐私,更被视为一种潜在的战略资源,其安全和合规使用与国家整体安全息息相关。一旦这些掌握海量数据的企业到境外上市,其数据的使用、存储、跨境流动等环节可能会受到境外法律法规的影响,甚至可能面临数据被不当获取或利用的风险,这无疑会对国家安全构成潜在威胁。因此,事前审查成为一种必要的风险防范手段。

其次,强化了对境外上市行为的数据合规性要求。 过去,很多中国互联网公司选择赴境外上市,这在一定程度上为企业提供了融资渠道和国际化视野。但随着业务发展和数据规模的增长,数据安全和隐私保护的边界愈发模糊。此次办法的出台,明确了“赴国外上市”这一具体行为需要接受审查,意味着国家不再允许企业在境外上市过程中,对涉及国家安全和大量用户个人信息的数据处理行为“失管”。这种要求,既是保护国内用户合法权益的体现,也是维护国家经济和信息主权的主张。

第三,建立起一道数据“防火墙”。 办法的规定,实质上是在企业数据走向国际资本市场的过程中,为国家建立了一道审慎的“检查关”。这道关卡旨在评估企业在境外上市过程中,其数据是否会因法律适用、监管环境、技术壁垒等原因,而导致风险外溢,影响到国内用户的信息安全或国家相关利益。如果企业的数据处理方式、存储架构、信息共享协议等无法满足国内的网络安全和数据保护要求,那么其境外上市之路就会受到阻碍。

第四,引导企业更加重视数据合规和风险管理。 对于符合条件的运营者来说,这项规定促使他们必须将网络安全审查纳入到上市筹备的早期阶段。这意味着,企业需要主动梳理和评估自身的数据管理流程、技术安全措施、合规性建设等方面,并为接受审查做好准备。长期来看,这将促使更多企业建立起更加完善的数据安全体系和风险管理机制,提升自身的合规水平。

第五,体现了对国际数据流动规则的积极参与和塑造。 随着全球数字化进程加速,各国都在积极探索和完善数据治理的法律框架。中国推出这一规定,也是在参与构建更加公平、合理、安全的国际数据治理体系。通过审查,国家可以更清晰地了解本国企业在国际资本市场中的数据活动,并以此为基础,与相关国家就数据跨境流动、安全保护等问题进行沟通和协商,争取更符合自身利益的规则。

总而言之,《网络安全审查办法》对掌握超百万用户个人信息的运营者赴国外上市前进行网络安全审查的规定,不是简单的政策叠加,而是国家在网络安全、数据治理、国家安全以及国际经济合作等多方面战略考量下的重要举措,其核心在于确保数据安全、防范风险,并引导企业走向更加健康、合规的国际化发展道路。

网友意见

user avatar

《网络安全审查办法》应当是对滴滴事件的事后补充与完善。

在看新闻前应当先注意参与起草和审议的相关部门,其中最不太好理解的是广电总局参与其中。

广电总局职责[1]第三条中写明:

负责起草广播电视、网络视听节目服务管理的法律法规草案,制定部门规章、行业标准并组织实施和监督检查,指导、推进广播电视领域的体制机制改革。

《网络安全审查办法》[2]第一条申明:

为了确保 关键信息基础设施供应链安全,保障 网络安全 数据安全,维护 国家安全,根据《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》,制定本办法。

后面的描述都是大方向上的定性,这条办法的的主要目的是第一句:为了确保 关键信息基础设施供应链安全。

什么叫关键信息基础设施供应链安全?

本条例所称关键信息基础设施,是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。[3]


举个例子,健康码作为如今疫情地区出行的依据,事实上已经成为一种信息基础设施,一旦健康码系统崩溃,就会导致公共出行、上班、看病变得无比困难,严重危害公共利益。

另一方面,健康码在区域内部流通,现阶段由于隐私信息、政府管辖范围等问题导致无法打通数据流通间的壁垒,没有政府愿意承担其中的政策风险,所以导致每个省份用的健康码系统是独立的,这也是数据安全的一种体现。

但是这种数据壁垒导致公众在跨省流通的过程中出现“人走了,但是数据没跟着走”的难题,所以国家在提倡构建全国统一的健康码大数据平台。

回到《办法》中来,网络安全审查坚持防范网络安全风险与促进先进技术应用相结合、过程公正透明与知识产权保护相结合、事前审查与持续监管相结合、企业承诺与社会监督相结合,从产品和服务以及数据处理活动安全性、可能带来的国家安全风险等方面进行审查


例如上次出现的 Apache log4j2 中,Apache是产品提供方,阿里云是服务提供方,在使用相关产品和服务过程中需要预判其可能带来的安全风险。

换句话说就是要保证“安全可控”。国防安全技术应避免使用未经审核的开源代码,更多采用独立的自主研发系统、信息传递链路等安全保障方案。

关键信息基础设施运营者应当通过采购文件、协议等要求产品和服务提供者配合网络安全审查,包括承诺不利用提供产品和服务的便利条件 非法获取用户数据、非法控制和操纵用户设备,无正当理由不中断产品供应或者必要的技术支持服务 等。

我们享受到了数据共享的红利,从淘宝推荐到今日头条,从抖音到社交媒体,基层的健康码、人脸识别、智能语音输入法等,如果我们不需要这部分隐私,那这些便利即唾手可得。

与此同时,每个人能够获取的信息和自身暴露的信息都在成倍增加,而涉及的用户对其几乎无从感知。在我们享有大数据便易的强大功效时,我们也向它输出着我们的反馈。

这里包括但不限于:滴滴采集高精度道路数据和轨迹数据;非法操控摄像头窥视他人生活、非法收集用户隐私数据等;

由于关键信息技术设施具有某种意义的垄断地位和不可替代性,因此无正当理由不中断产品供应或者必要的技术支持服务。“健康码”系统某天中断服务会导致怎样的危害?

近年来,网络空间博弈趋于复杂。全球化的网络产品和服务采购活动不可避免地将面临更为开放且缺乏安全控制的外部环境,逐步层次化和复杂化的供应链势必导致不安全的网络产品和服务拥有更为便利的渗透机会

毫无疑问,这些不安全的网络产品和服务正在成为针对关键信息基础设施实施网络间谍和网络破坏活动的主要媒介。国家必须更为审慎地对待通过供应链渗透引入的国家安全风险,建立并实施有效的网络安全审查制度意义重大。

往期精彩回答:

阿里巴巴达摩院发布 2022 十大科技趋势,今年的趋势预测有哪些亮点?

媒体预测 2022 年互联网 10 大关键词,反垄断、互联互通、数据安全等入选,你认同吗?

如何看待阿里云被暂停工信部网络安全威胁信息共享平台合作单位?

网传腾讯旗下 App 不得新上架或版本更新,腾讯回应正配合监管部门进行合规检测,还有哪些信息值得关注?

隐私计算、计算机视觉、自然语言处理三者中,哪个研究起来更有前途?


如果有时间,你会来看一看我吗?

球球大家给这位小朋友点个赞和关注~ @lokinko

参考

  1. ^国家广播电视总局职能配置、内设机构和人员编制规定 http://www.nrta.gov.cn/col/col2013/index.html
  2. ^《网络安全审查办法》- 网信中国 https://mp.weixin.qq.com/s/bROBEJeMW3j59TpuW16tfw
  3. ^关键信息基础设施安全保护条例 http://www.gov.cn/zhengce/content/2021-08/17/content_5631671.htm

类似的话题

  • 回答
    《网络安全审查办法》要求掌握超百万用户个人信息的运营者在境外上市前必须进行网络安全审查,这背后释放出多重信号,反映了国家在网络安全和数据治理上的新思路和新要求。首先,数据安全和国家安全的重要性被进一步凸显。 办法明确将“国家安全”作为审查的关键考量因素,尤其是在涉及大量用户个人信息的运营者时。这意味.............
  • 回答
    关于国家网信办拟发布的这项规定,允许我来谈谈我的一些看法。首先,这项规定传递出的一个核心信息是,国家对数据安全和个人信息保护的重视程度又上了一个台阶。在中国,个人信息的价值日益凸显,如何确保这些海量信息不被滥用、不被非法获取,一直是政府监管的重点。而对于那些掌握了大量用户数据的企业来说,一旦他们计划.............
  • 回答
    国家网信办对“BOSS直聘”、“运满满”、“货车帮”这三家企业实施网络安全审查,这绝对是今年以来互联网行业,尤其是涉及数据安全和平台经济领域的一件大事,背后传递出的信号非常丰富,值得我们深入解读。首先,我们得明白这次审查的背景和动机。 数据安全是核心关切: 这三家企业,尤其是“BOSS直聘”和“.............
  • 回答
    网络安全审查办公室对“滴滴出行”启动网络安全审查,是一个备受关注的事件,可以从多个角度进行解读。下面我将尽量详细地讲述,从审查的背景、目的、影响以及可能涉及的方面进行分析。一、 审查的背景与时机 滴滴出行的特殊性: 滴滴出行是中国最大的出行平台,承载了数亿用户的出行数据,包括用户的出行轨迹、联系.............
  • 回答
    国家互联网信息办公室等七部门进驻滴滴出行开展网络安全审查事件,是中国在数据安全和隐私保护领域的重要举措,涉及多方面的政策背景、行业影响及国际关注。以下是值得关注的关键信息: 1. 审查的背景与原因 数据安全风险:滴滴作为中国最大的出行平台之一,其用户数据涵盖海量位置信息、行程记录、支付行为等敏感内容.............
  • 回答
    最近,几款大家耳熟能详的App——“运满满”、“货车帮”和“BOSS直聘”——突然被曝出因网络安全审查而停止新用户注册,这可真是让不少业内人士和用户都感到意外。这事儿可不小,因为它直接关系到这些在各自领域举足轻重平台的运营,也触及到了我们对数据安全和平台合规性的关注。为什么是它们?“运满满”和“货车.............
  • 回答
    国家网信办联合七部门对滴滴出行进行网络安全审查,这无疑是一件影响深远的大事,背后牵涉到国家安全、数据管理、用户权益以及企业发展等多个层面。要理解这件事,我们得拆解开来看,才能窥见其全貌。首先,这次审查的“背景”是什么?滴滴作为中国最大的出行平台,掌握着海量的用户个人信息、出行轨迹、甚至与城市交通运行.............
  • 回答
    这篇文章的标题本身就非常有冲击力,它直接点出了一个核心冲突:在一个国家严格的网络审查环境下,一个以自由信息流通为宗旨的平台,在面对维护自身原则和保留商业利益之间的艰难抉择。“维基拒绝中国网络审查:宁愿放弃在华业务”这样的表述,勾勒出了一个鲜明的立场。我们可以想象,这背后并非一个简单的“是”或“否”的.............
  • 回答
    看到“总局加强网剧监管,电视网络审查标准统一”这条新闻,我脑子里立马蹦出好几个想法。这事儿可不小,直接关系到咱们以后能在网上看到啥、怎么看,以及整个内容创作行业的变化。咱们掰开了揉碎了聊聊。首先,“加强网剧监管”这四个字,听着就让人有点儿紧张。过去几年,网剧确实是野蛮生长,内容那是五花八门,尺度也比.............
  • 回答
    这桩案件,从一审的五年,到二审的十年,这中间的波折和反转,确实让人心情复杂,也引发了很多的思考。我来试着把事情的来龙去脉以及其中的一些关键点给梳理一下,希望能帮助大家更清楚地看待这件事。案件的初步情况:最初听到这个消息,估计大多数人的第一反应都是愤怒和不解。一个身患艾滋病的成年男子,竟然强奸了一个只.............
  • 回答
    这项“网络游戏属地管理试点”通知,尤其是在符合条件的自贸试验区推进网络游戏审核试点,无疑是中国游戏产业一股不小的“新风”。仔细掰扯开来,它带来的影响,远不止表面上那么简单,可以说是牵一发而动全身。首先,对于游戏研发和发行公司来说,这是一次机遇与挑战并存的调整。 机遇方面: 审批效率的.............
  • 回答
    唐家三少对网络文学作品提出审核要求,这件事儿,咱们得从几个角度来看。首先,唐家三少是网络文学的头部作家,他的声音很大。 毕竟,他写的东西能吸引那么多读者,这说明他在迎合大众口味,或者说在某种程度上代表了很大一部分读者的喜好。他提出审核要求,肯定不是空穴来风,背后可能有一些他个人的考量,也可能反映了行.............
  • 回答
    2019年3月,唐家三少提出的关于网络文学作品统一审核细则并加大处置力度的建议,无疑在当时的网络文学界激起了不小的涟漪。要理解这件事,得从几个层面来看。首先,得明确唐家三少这个人的身份和影响力。 他是国内网络文学的领军人物之一,他的作品拥有庞大的粉丝群体,其商业价值和社会影响力都不容小觑。他的声音,.............
  • 回答
    《网络短视频内容审核标准细则》(以下简称“细则”)的发布,是国家对网络短视频内容管理的一次重要规范升级,其核心之一在于明确禁止未经授权剪辑影视剧,这无疑是本次细则中最受关注的焦点。然而,除了这一条,细则中还包含着诸多值得深入解读和关注的信息,它们共同构成了对网络短视频行业未来发展方向的重要指引,并可.............
  • 回答
    北京警方发布关于佟丽娅谣言报案受理及案件审理中的声明,这则消息确实包含了一些值得深入关注的信息点,我们可以从以下几个层面来分析:一、官方发布的权威性和信息传递的明确性: “北京警方称”: 这表明信息来源是官方执法部门,具备权威性和可信度。在信息爆炸的时代,官方声明是辨别真伪的重要依据。 “已.............
  • 回答
    网络安全专业出国考研,选择哪个国家和学校,的确是个值得好好琢磨的问题。这不仅仅是看综合排名,更要结合专业特色、研究方向、就业前景以及你个人的学习偏好来综合考量。美国:如果说在网络安全领域要找一个最全面、最前沿的国家,美国绝对是绕不开的。这里有最多的顶尖研究机构和产业巨头,无论是理论研究还是实际应用,.............
  • 回答
    这年头,说到“网络安全”,你可能脑子里立刻跳出来的是黑客、病毒、数据泄露什么的,听起来挺吓人的。但你知道吗?这些所谓的“吓人”东西,恰恰是网络安全行业发展的最大推手,也是它的“前景”所在。市场需求,就像永不熄灭的火焰咱们先不扯那些高大上的技术词汇,就说生活。现在你我都在网上购物、支付、社交、工作,甚.............
  • 回答
    嘿,想要在网络安全这个领域里挖点深度吗?别说,这玩意儿就像个无底洞,学无止境。不过,没关系,今天我来给你扒拉扒拉,那些真正能让你点亮脑子、打开新视角的书。我保证,这推荐可不是套路,都是实打实我个人摸爬滚打过来的经验之谈。入门基础,夯实地基,稳住别浪!首先,网络安全不是凭空出现的,它建立在一堆基础学科.............
  • 回答
    说起网络安全这个行当,不少人第一反应可能就是“技术宅”、“高学历”、“精英圈”。那么,网络安全就业到底对学历要求高不高?咱们掰开了揉碎了聊聊,让你心里有个谱。总的来说,网络安全是个对学历有一定要求,但并非“唯学历论”的领域。为什么这么说呢?咱们得从几个方面来看:1. 基础知识是基石:网络安全说到底,.............
  • 回答
    说实话,网络安全这玩意儿,听起来玄乎,但落到实处,就像给自家门窗加锁一样,先从最基本的,最容易被忽视的环节抓起,你会发现,很多所谓的“高科技攻击”,其实都是利用了我们自身的“粗心大意”。那么,到底该从哪儿入手?我个人觉得,最关键的一点,也是最容易被人忽视的一点,就是 “人的意识”。别笑,真的。你想想.............

本站所有内容均为互联网搜索引擎提供的公开搜索信息,本站不存储任何数据与内容,任何内容与数据均与本站无关,如有需要请联系相关搜索引擎包括但不限于百度google,bing,sogou

© 2025 tinynews.org All Rights Reserved. 百科问答小站 版权所有