中华人民共和国网络安全审查制度

2008年東亞網民分佈

截止2013年年底，中华人民共和国互联网用户数居世界第一。[3][4][5]

Windows 8 的标志

2014年5月16日，中央政府采购网站发布一条补充招标的通知。其中，通知的第5条即“所有计算机类产品不允许安装Windows 8操作系统”引起了广泛关注。[6] 虽然通知并未解释禁止所采购的计算机安装Windows 8系统的原因。不过，有評論指出中国的国家信息安全處理問題是其原因之一。[7][8]中国信息安全研究院左晓栋认为这个決定与这项审查制度没有任何的联系，只是个別个案[9]。

FBI發布的通緝令照片

2014年5月19日，美国司法部件以涉嫌网络商业窃密为由，起诉中国人民解放军61398部队的五名军官，并已由FBI发出全球通缉令。中国多个部门也对此作出强烈回应。[10][11][12][13][14][15]

2012年10月17日，以“对美国安全构成威胁”为依据，美国政府部门终止中国的华为和中兴从事与美国国家安全有关的商业活动。[16][17]而2014年5月中旬，美国IDC公司与中国华为就相关垄断案达成和解。[18][19]

美国政府监控示意图

香港部分民众抗议美国政府迫害斯诺登

从2013年6月开始，美国公民以及前中情局职员和国安局雇员斯诺登在香港避难期间，向私营媒体《卫报》和《华盛顿邮报》透露了英美等国家的多部门施行的监控全球网络和通讯的计划和内容。[20][21]根据媒体披露的情况，中国大陆和香港的通信和网络都受到美国情报部门的监控以及入侵。[22][23][24][25][26][27][28][29][30][31]

2014年5月26日，中国互联网新闻研究中心公布《美国全球监听行动纪录》。这份文件以有利于中国政府方面来证实斯诺登公布的美国监听行为确实存在。其中，腾讯的QQ和中国移动的飞信以及中国内地三家主要电信运营商和主要的金融企业等都在美国国家安全局的监控范围以内[32][33][34][35]。这又被看作是美国起诉中国军官事件的反制行为[36][37][38]以及印证斯诺登事件[32][33][34][35]。

网络安全审查主要针对关键信息基础设施运营者购买网络产品和服务可能带来的国家安全风险，其审查机制由中央网络安全和信息化委员会领导，并由国家互联网信息办公室会同中华人民共和国国家发展和改革委员会、中华人民共和国工业和信息化部、中华人民共和国公安部、中华人民共和国国家安全部、中华人民共和国财政部、中华人民共和国商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局组建，国家网信办设置网络安全审查办公室。[45]

关键信息基础设施运营者购买网络产品和服务可能带来的国家安全风险时，根据国家网信办解释，通常应在产品和服务提供方正式签署合同前向网络安全审查办公室申报审查，并递交申报书、就可能影响国家安全的分析报告、采购协议或合同等材料等。办公室收到材料后，10个工作日内就是否需要进行审查做出反馈。如果需要进行审查，则向运营者发出书面通知，30个工作日内完成审查，形成审查结论建议，并将审查结论建议发送给审查机制成员单位及其他相关机关征求意见等。如果需要延长审查期限的，审查期限不超过45个工作日；如果审查结论建议和审查机制成员单位、其他相关机关意见不一致的，则进入特别审查环节，该环节审限为45个工作日。要求提供补充材料的时限不包含在审查期限内。[45][48]

《网络安全审查办法》特别规定，参与网络安全审查者应保护关键信息基础设施运营者及产品和服务提供者的商业秘密和知识产权，未经信息提供方同意不得将相关内容用于对外披露等审查以外的用途；该办法还禁止限制或歧视国外产品和服务。[45][48]

若审查工作机制成员单位认为某项网络产品和服务影响或可能影响国家安全，网络安全审查办公室按程序报中央网络安全和信息化委员会批准后，可以根据《网络安全审查办法》第十五条，主动实施网络安全审查[45]。

根据《中华人民共和国网络安全法》第65条规定，关键信息基础设施的运营者使用未经安全审查或者安全审查未通过的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额一倍以上十倍以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。[45][48]

2021年7月2日，网络安全审查办公室宣布对“滴滴出行”实施网络安全审查，并表示为配合网络安全审查工作，防范风险扩大，期间停止新用户注册[49]。2021年7月5日，该办公室继续对“运满满”“货车帮”“BOSS直聘”实施网络安全审查[50]。

此前，在中国政府和重点领域的信息技术产品中，境外产品占有较大份额，这项制度的实施会让这种趋势得以缓解。[51]

2023年3月31日，中国国家互联网信息办公室宣布，依据《中華人民共和國國家安全法》《中华人民共和国网络安全法》，将按照《网络安全审查办法》，对美光公司（Micron）在华销售产品实施网络安全审查[52]。同年5月21日宣布，审查发现美光公司在华销售产品“存在较严重网络安全问题隐患”，网络安全审查办公室决定不予通过网络安全审查，中国国内的关键信息基础设施运营者应停止采购其产品。[53]美国商务部同日声明表示“坚决反对毫无事实根据的禁令”。美光公司声明称，正在研究审查结论，期望继续与中国当局进行讨论[54]。

在这项审查制度中，云计算服务是审查对象之一，这亦是中国对境内的云计算服务相关企业的政策性扶持。[51]

在中央政府采购网查询得知，在软件产品中，涉及个人操作系统的产品中已经没有微软公司的候选产品了。而“关于进行信息类协议供货强制节能产品补充招标的通知”也明确指出中国的政府机构不再使用Windows 8操作系统。这可能会对微软在中国内地推广正版操作系统产生影响。[7] [8]

随着网络安全审查制度的实施以及滴滴遭网络安全审查，一些中国企业宣布暂停美国上市计划，或将上市地点转移至香港，例如健身App“Keep”、播客平台喜马拉雅、亚朵酒店、社交平台Soul等[55]。但在2021年12月24日公开征求意见的《国务院关于境内企业境外发行证券和上市的管理规定》与《境内企业境外发行证券和上市备案管理办法》均明确，对涉及外商投资安全审查、网络安全审查等法律法规规定范围内的企业境外上市，在提交备案申请前，企业应当依法申报安全审查。有经济学家认为，一旦《管理规定》及《备案办法》实施后，在实践中，网络安全审查仍有较大可能适用于拟赴港上市企业，同时也不排除香港地区监管机构和港交所上市科要求相关上市企业提供网络安全、数据安全审查结果[56]。

中国工程院院士倪光南认为，实施网络安全审查制度后，外资企业进入中国大陆市场的门槛或将提高，也可以用于受到不公正贸易待遇时实施贸易救济[39]。北京邮电大学信息经济与竞争力研究中心主任曾剑秋认为，中华人民共和国的网络安全审查制度学习了其他国家成熟制度维护网络和信息安全的相应政策，中国在网络安全方面措施不够健全，网络安全审查有助于维护公众利益，是保护国家安全、企业安全和个人信息安全方面的重要措施[2]。

中国工程院院士方滨兴表示，这一制度“应针对宏观战略和微观技术两方面分别采取不同措施”。其称需要建立黑名单制度对技术和企业背景进行审查以“保障国家信息安全”；同时也需要用白名单制度对信息技术产品进行强制认证。整个过程中“普通用户的利益不会受到影响”。[57]

在接受媒体对此制度采访时，中国信息安全研究院副院长左晓栋特别指出：“还要再次强调，网络安全审查不是对互联网信息的内容审查。[58]……确切地说，是更好地保障用户的个人信息和安全。”[59]

2016年8月，46家在华国际企业团体联名致函中国国务院总理李克强，要求中国政府依据国际贸易法规修正新网络安全法。联署函指出新网络安全法对信息安全技术做出了严格的限制，数据盗窃将变得更容易，并且该立法将违反世界贸易组织规则。还有分析指出该立法涉嫌“贸易保护”。这次抗议是2010年国际企业集体抗议中国限制稀土出口之后，最大规模的一次在华国际企业抗议活动[60]。

2016年11月7日，全国人大常委会通过了《中华人民共和国网络安全法》，代表全球数百家公司的40多个国际企业和技术团体对此深表关注，联合致函中国政府并警告说，中国当局试图控制互联网和网络技术，“是在国家边界设置贸易壁垒”，并不能达到保证安全的目的。[61]

美国的奥巴马政府一直试图让中国停止对美国企业的网络袭击，但收效甚微。其政府官员表示，“这（中国军官网络盗窃商业机密事件）是从最成功企业窃取机密的最严重行为，这种做法仍在继续。预估其造成的损失高达数十亿美元和数千个岗位。”处于压力下的奥巴马总统被迫要对中国表现强硬，但这次司法部史无前例的起诉行为具有严重缺陷——仅具有象征意义。但这场案件已经引起中国的高度警觉，中国终止了用来解决网络问题的工作组，并宣布对在中国的外国技术公司实施更加严格的审查计划[62]。

来自接近中国高层的人士称，中国政府已经要求国有企业暂停与麦肯锡咨询公司、波士顿咨询公司和贝恩咨询公司等美国咨询公司的商业往来，因怀疑它们向美国政府提供商业秘密，亦或与中方加强对西方的某些审查有关[63][64]。