网络安全审查法子

第一条 为了确保关键信息基础设施供给链安全，保险网络安全和数据安全，守护国度安全，凭据《中华人民共和国国度安全法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全
；ぬ趵，造订本法子。

第二条 关键信息基础设施运营者采购网络产品和服务，网络平台运营者发展数据处置活动，影响或者可能影响国度安全的，该当依照本法子进行网络安全审查。

前款划定的关键信息基础设施运营者、网络平台运营者统称为当事人。

第三条 网络安全审查对峙防备网络安全风险与推进先进技术利用相结合、过程公正通明与知识产权
；は嘟岷稀⑹虑吧蟛橛氤中喙芟嘟岷稀⑵笠党信涤肷缁峒喽较嘟岷，从产品和服务以及数据处置活动安全性、可能带来的国度安全风险等方面进行审查。

第四条 在中央网络安全和信息化委员会辅导下，国度互联网信息办公室会同中华人民共和国国度发展和鼎新委员会、中华人民共和国工业和信息化部、中华人民共和国公安部、中华人民共和国国度安全数、中华人民共和国财政部、中华人民共和国商务部、中国人民银杏注国度市场监督治理总局、国度广播电视总局、中国证券监督治理委员会、国度保密局、国度密码治理局成立国度网络安全审查工作机造。

网络安全审查办公室设在国度互联网信息办公室，掌管造订网络安全审查有关造度规范，组织网络安全审查。

第五条 关键信息基础设施运营者采购网络产品和服务的，该当预判该产品和服务投入使用后可能带来的国度安全风险。影响或者可能影响国度安全的，该当向网络安全审查办公室申报网络安全审查。

关键信息基础设施安全
；すぷ鞑棵拍芄辉於┍拘幸怠⒛芰τ蛟づ兄改。

第六条 对于申报网络安全审查的采购活动，关键信息基础设施运营者该当通过采购文件、和谈等要求产品和服务提供者共同网络安全审查，蕴含承诺不利用提供产品和服务的方便前提犯法获取用户数据、犯法节造和把持用户设备，无正当理由不中断产品供给或者必要的技术支持服务等。

第七条 把握超过100万用户幼我信息的网络平台运营者赴国表上市，必须向网络安全审查办公室申报网络安全审查。

第八条 当事人申报网络安全审查，该当提交以下资料：

（一）申报书
；

（二）关于影响或者可能影响国度安全的分析汇报
；

（三）采购文件、和谈、拟签定的合同或者拟提交的初次公开募股（IPO）等上市申请文件
；

（四）网络安全审查工作必要的其他资料。

第九条 网络安全审查办公室该当自收到切合本法子第八条划定的审查申报资料起10个工作日内，确定是否必要审查并书面通知当事人。

第十条 网络安全审查沉点评估有关对象或者情景的以下国度安全风险成分：

（一）产品和服务使用后带来的关键信息基础设施被犯法节造、遭逢滋扰或者粉碎的风险
；

（二）产品和服务供给中断对关键信息基础设施业务陆续性的风险
；

（三）产品和服务的安全性、盛开性、通明性、起源的多样性，供给渠路的靠得住性以及由于政治、表交、业务等成分导致供给中断的风险
；

（四）产品和服务提供者遵守中国司法、行政律例、部门规章情况
；

（五）主题数据、沉要数据或者大量幼我信息被窃取、泄露、毁损以及犯法利用、犯法出境的风险
；

（六）上市存在关键信息基础设施、主题数据、沉要数据或者大量幼我信息被表国当局影响、节造、恶意利用的风险，以及网络信息安全风险
；

（七）其他可能风险恶害信息基础设施安全、网络安全和数据安全的成分。

第十一条 网络安全审查办公室以为必要发展网络安全审查的，该当自向当事人发出版面通知之日起30个工作日内实现初步审查，蕴含形成审查结论建议和将审查结论建议发送网络安全审查工作机造成员单元、有关部门征求定见
；情况复杂的，能够耽搁15个工作日。

第十二条 网络安全审查工作机造成员单元和有关部门该当自收到审查结论建议之日起15个工作日内书面回复定见。

网络安全审查工作机造成员单元、有关部门定见一致的，网络安全审查办公室以书面大局将审查结论通知当事人
；定见不一致的，依照出格审查法式处置，并通知当事人。

第十三条 依照出格审查法式处置的，网络安全审查办公室该当听取有关单元和部门定见，进行深刻分析评估，再次形成审查结论建议，并征求网络安全审查工作机造成员单元和有关部门定见，按法式报中央网络安全和信息化委员会核准后，形成审查结论并书面通知当事人。

第十四条 出格审查法式通常该当在90个工作日内实现，情况复杂的能够耽搁。

第十五条 网络安全审查办公室要求提供补充资料的，当事人、产品和服务提供者该当予以共同。提交补充资料的功夫不计入审查功夫。

第十六条 网络安全审查工作机造成员单元以为影响或者可能影响国度安全的网络产品和服务以及数据处置活动，由网络安全审查办公室按法式报中央网络安全和信息化委员会核准后，遵循本法子的划定进行审查。

为了防备风险，当事人该当在审查期间依照网络安全审查要求采取预防和消减风险的措施。

第十七条 参加网络安全审查的有关机构和人员该当严格
；ぶ恫，对在审查工作中知悉的贸易奥秘、幼我信息，当事人、产品和服务提供者提交的未公开资料，以及其他未公开信息承担保密使命
；未经信息提供方赞成，不得向无关方披露或者用于审查以表的主张。

第十八条 当事人或者网络产品和服务提供者以为审查人员有失客观公正，或者未能对审查工作中知悉的信息承担保密使命的，能够向网络安全审查办公室或者有关部门举报。

第十九条 当事人该当督促产品和服务提供者推广网络安全审查中作出的承诺。

网络安全审查办公室通过接受举报等大局加强事前事中过后监督。

第二十条 当事人违反本法子划定的，遵循《中华人民共和国网络安全法》、《中华人民共和国数据安全法》的划定处置。

第二十一条 本法子所称网络产品和服务重要指主题网络设备、沉要通讯产品、高机能推算机和服务器、大容量存储设备、大型数据库和利用软件、网络安全设备、云推算服务，以及其他对关键信息基础设施安全、网络安全和数据安全有沉要影响的网络产品和服务。

第二十二条 涉及国度奥秘信息的，遵循国度有关保密划定执行。

国度对数据安全审查、表商投资安全审查还有划定的，该当同时切合其划定。

第二十三条 本法子自2022年2月15日起执行。2020年4月13日颁布的《网络安全审查法子》（国度互联网信息办公室、国度发展和鼎新委员会、工业和信息化部、公安部、国度安全数、财政部、商务部、中国人民银杏注国度市场监督治理总局、国度广播电视总局、国度保密局、国度密码治理局令第6号）同时废止。