汉坤网络安全和数据合规系列之四：网安审查，大幕开启！

2017年5月2日，国家互联网信息办公室（"网信办"）发布了《网络产品和服务安全审查办法（试行）》（"《审查办法》"），并将于2017年6月1日起生效。这是《网络安全法》于2016年11月7日发布之后又一项新出台的配套措施，旨在落实《网络安全法》第三十五条所规定的安全审查要求。

一、 变化对比

相比于网信办于2017年2月4日发布的《网络产品和服务安全审查办法（征求意见稿）》（"征求意见稿"），《审查办法》做了一些明显的调整，主要有：

1. 在全文中删除了"公共利益"的范围界定。我们理解，"公共利益"的表述太过模糊和宽泛，使网络安全审查具备了无远弗届的适用边界。因此，该项删除不仅使《审查办法》的规制范围更加明确，也体现了国家在网络安全审查上的关切重点所在；

2. 网络安全审查内容更加明确。《审查办法》在强调安全性和可控性的要求下，明确了审查内容包括静态审查（产品和服务自身的安全风险）和动态审查（产品及关键部位的供应链安全风险，即生产、测试、交付和技术支持的全过程）；

3. 再次重申了重点行业和领域。与《网络安全法》第三十一条关于关键信息基础设施的规定相呼应，《审查办法》再次重申安全审查所重点关注的领域，即公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域。值得一提的是，《审查办法》删除了《征求意见稿》中"党政机关"的描述，我们理解这是因为"党政机关"性质特殊，本身也已有相应的安全审查机制，从而无需在《审查办法》中予以列明。

二、 主要内容

正式发布的《审查办法》有如下一些值得关注的重点内容：