鼎盛网

标题: 反击开始了--中国国家互联网信息办公室24日对外发布《网络安全审查办法(征求意见稿) [打印本页]

作者: hswz 时间: 2019-5-26 08:43
标题: 反击开始了--中国国家互联网信息办公室24日对外发布《网络安全审查办法(征求意见稿)
中国国家互联网信息办公室24日对外发布《网络安全审查办法(征求意见稿)》，其中提出网络安全审查通过后合同方可生效。

   征求意见稿称，对于申报网络安全审查的采购活动，运营者应通过采购文件、合同或其他有约束力的手段要求产品和服务提供者配合网络安全审查，并与产品和服务提供者约定网络安全审查通过后合同方可生效。

   意见稿称，网络安全审查重点评估采购活动可能带来的国家安全风险，主要考虑的因素有：对关键信息基础设施持续安全稳定运行的影响，包括关键信息基础设施被控制、被干扰和业务连续性被损害的可能性；导致大量个人信息和重要数据泄露、丢失、毁损、出境等的可能性；产品和服务的可控性、透明性以及供应链安全，包括因为政治、外交、贸易等非技术因素导致产品和服务供应中断的可能性等，共七项考虑因素。

   该意见稿是由国家互联网信息办公室会同国家发展和改革委员会、工业和信息化部、公安部、国家安全部等部门联合起草，共涉及12个部门。征求意见截止至2019年6月24日。

作者: hswz 时间: 2019-5-26 08:48
网络安全审查办法（征求意见稿）
　　第一条为提高关键信息基础设施安全可控水平，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》等法律法规，制定本办法。
　　第二条关键信息基础设施运营者（以下简称运营者）采购网络产品和服务，影响或可能影响国家安全的，应当按照本办法进行网络安全审查。法律、行政法规另有规定的，依照其规定。
　　第三条网络安全审查坚持防范网络安全风险与促进先进技术应用、增强公正透明与保护知识产权相统一，坚持事前审查与持续监管、企业承诺与社会监督相结合，从产品和服务安全性、可能对国家安全带来的风险隐患等方面进行综合分析评判。
　　第四条中央网络安全和信息化委员会统一领导网络安全审查工作。
　　第五条国家互联网信息办公室会同国家发展和改革委员会、工业和信息化部、公安部、国家安全部、商务部、财政部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局建立国家网络安全审查工作机制。网络安全审查办公室设在国家互联网信息办公室，负责组织制定网络安全审查相关制度规定和工作程序、组织网络安全审查、监督审查决定的实施。
　　第六条运营者采购网络产品和服务时，应预判产品和服务上线运行后带来的潜在安全风险，形成安全风险报告。可能导致以下情况的，应当向网络安全审查办公室申报网络安全审查：
　　（一）关键信息基础设施整体停止运转或主要功能不能正常运行；
　　（二）大量个人信息和重要数据泄露、丢失、毁损或出境；
　　（三）关键信息基础设施运行维护、技术支持、升级更新换代面临供应链安全威胁；
　　（四）其他严重危害关键信息基础设施安全的风险隐患。
　　第七条对于申报网络安全审查的采购活动，运营者应通过采购文件、合同或其他有约束力的手段要求产品和服务提供者配合网络安全审查，并与产品和服务提供者约定网络安全审查通过后合同方可生效。
　　第八条运营者申报网络安全审查时，应当提交以下材料：
　　（一）申报书；
　　（二）本办法第六条中的安全风险报告；
　　（三）采购合同、协议等；
　　（四）网络安全审查办公室要求的其他材料。
　　第九条网络安全审查办公室受理网络安全审查后，应在30个工作日内完成初步审查，情况复杂的可延长15个工作日。
　　第十条网络安全审查重点评估采购活动可能带来的国家安全风险，主要考虑以下因素：
　　（一）对关键信息基础设施持续安全稳定运行的影响，包括关键信息基础设施被控制、被干扰和业务连续性被损害的可能性；
　　（二）导致大量个人信息和重要数据泄露、丢失、毁损、出境等的可能性；
　　（三）产品和服务的可控性、透明性以及供应链安全，包括因为政治、外交、贸易等非技术因素导致产品和服务供应中断的可能性；
　　（四）对国防军工、关键信息基础设施相关技术和产业的影响；
　　（五）产品和服务提供者遵守国家法律与行政法规情况，以及承诺承担的责任和义务；
　　（六）产品和服务提供者受外国政府资助、控制等情况；
　　（七）其他可能危害关键信息基础设施安全和国家安全的因素。
　　第十一条网络安全审查办公室完成初步审查后，应形成审查结论建议，并送网络安全审查工作机制成员单位征求意见。审查结论建议包括通过审查、附条件通过审查、未通过审查三种情况。
　　网络安全审查工作机制成员单位应在15个工作日内书面回复意见。网络安全审查工作机制成员单位意见一致的，网络安全审查办公室以书面形式将审查结论反馈运营者；意见不一致的，进入特别审查程序并通知运营者。
　　第十二条进入特别审查程序的，网络安全审查办公室应进一步听取相关部门、专业机构、专家意见，进行深入分析评估，形成审查结论建议，征求网络安全审查工作机制成员单位意见后，按程序报中央网络安全和信息化委员会批准。
　　第十三条特别审查原则上应在45个工作日内完成，情况复杂的可以延长。
　　第十四条网络安全审查办公室要求提供补充材料等，运营者应予以配合。审查时间从提交补充材料之日起计算。
　　运营者应对所提供材料的真实性负责。在审查过程中拒绝按要求提供材料或故意提供虚假材料的，按未通过安全审查处理。
　　第十五条参与网络安全审查的人员对审查工作中获悉的信息等承担保密义务，不得用于审查以外的目的。
　　第十六条运营者加强安全管理，督促产品和服务提供者认真履行网络安全审查中作出的承诺。
　　网络安全审查办公室通过抽查、接受举报等形式加强事中事后监管。
　　第十七条运营者违反本办法规定的，依照《中华人民共和国网络安全法》第六十五条的规定处理。
　　第十八条本办法中关键信息基础设施运营者是指经关键信息基础设施保护工作部门认定的运营者。
　　安全可控是指产品和服务提供者不得利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，不得利用用户对产品和服务的依赖性牟取不正当利益或者迫使用户更新换代等。
　　第十九条网络安全审查工作机制成员单位认为影响或可能影响国家安全的网络产品和服务采购活动、信息技术服务活动，网络安全审查办公室按程序报中央网络安全和信息化委员会批准，依照本办法进行审查。
　　第二十条涉及国家秘密信息的，依照国家有关保密规定执行。
　　第二十一条本办法自年月日起实施，《网络产品和服务安全审查办法（试行）》同时废止。

作者: bobo01 时间: 2019-5-26 08:49
先把雄安联通与思科的合同废了，立个标杆

作者: hswz 时间: 2019-5-26 08:50
本帖最后由 hswz 于 2019-5-26 09:14 编辑

第十条
（三）产品和服务的可控性、透明性以及供应链安全，包括因为政治、外交、贸易等非技术因素导致产品和服务供应中断的可能性；

作者: zghnzz2002 时间: 2019-5-26 08:51
标题: 这条好。

作者: hswz 时间: 2019-5-26 08:53
如果严格执行的话,英特尔和AMD的CPU很难进入政府和国企部门了

作者: loop 时间: 2019-5-26 08:58
涉及公民隐私，公民个人信息，这个范围可大了，不光是政府，银行，医疗，几乎所有的大数据应用企业都涵盖在内

作者: 沧浪之水 时间: 2019-5-26 09:02
标题: 挺好，这是法理，就得让洋鬼子好好享受一下法治

hswz 发表于 2019-5-26 08:43
中国国家互联网信息办公室24日对外发布《网络安全审查办法(征求意见稿)》，其中提出网络安全审查通过后合同方可生效。

征求意见稿称，对于申报网络安全审查的采购活动，运营者应通过采购文件、合同或其他有约束力的手段要求产品和服务提供者配合网络安全审查，并与产品和服务提供者约定网络安全审查通过后合同方可 ...

作者: hswz 时间: 2019-5-26 09:06
国家互联网信息办公室会同国家发展和改革委员会、工业和信息化部、公安部、国家安全部、商务部、财政部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局建立国家网络安全审查工作机制。

作者: 冷血枪手 时间: 2019-5-26 09:08
这下MS，intel amd都要凉

作者: 烧刀子酒 时间: 2019-5-26 09:20

作者: yblxyxx 时间: 2019-5-26 09:22

作者: 一桶浆糊 时间: 2019-5-26 09:22
标题: 来吧，互相伤害吧，干他娘的！！！

作者: zghnzz2002 时间: 2019-5-26 09:23
标题: 根本的还是要上自己的CPU，堪用就行。

作者: 爬墙党 时间: 2019-5-26 09:23
标题: 还应增加对有过信誉不佳记录的企业的产品（如因政治因素停止供货）能不用尽量不用的规定

作者: bobo01 时间: 2019-5-26 09:28
亡羊补牢

作者: bobo01 时间: 2019-5-26 09:29

爬墙党发表于 2019-5-26 09:23

大伙提意见啦，应当加进去

作者: cain 时间: 2019-5-26 09:30
　（一）对关键信息基础设施持续安全稳定运行的影响，包括关键信息基础设施被控制、被干扰和业务连续性被损害的可能性；　　（二）导致大量个人信息和重要数据泄露、丢失、毁损、出境等的可能性；　　（三）产品和服务的可控性、透明性以及供应链安全，包括因为政治、外交、贸易等非技术因素导致产品和服务供应中断的可能性

作者: bobo01 时间: 2019-5-26 09:33

cain 发表于 2019-5-26 09:30
　（一）对关键信息基础设施持续安全稳定运行的影响，包括关键信息基础设施被控制、被干扰和业务连续性被损害的可能性；　　（二）导致大量个人信息和重要数据泄露、丢失、毁损、出境等的可能性；　　（三）产品和服务的可控性、透明性以及供应链安全，包括因为政治、外交、贸易等非技术因素导致产品和服务供应中断的可能 ...

划重点，已经包含了

作者: zbzb 时间: 2019-5-26 09:40

作者: panglau 时间: 2019-5-26 10:04

hswz 发表于 2019-5-26 08:53
如果严格执行的话,英特尔和AMD的CPU很难进入政府和国企部门了

没看我发的帖子吗？政府部门要用全国产的信息设备了

作者: 随波逐流 时间: 2019-5-26 10:16
标题: +1

作者: 黑眼星 时间: 2019-5-26 10:19
标题: +1

作者: cain 时间: 2019-5-26 10:22

bobo01 发表于 2019-5-26 09:33
划重点，已经包含了

记得当年win8还是win10因为不提供源代码就没有上采购名单

作者: 王朝难民 时间: 2019-5-26 10:26
标题: 这下子我要更有得忙了，不过今后也打算重点转移到网络安全了。要是全国好多省同时找你处理网络安全方面的事，那是啥酸爽感觉！还是工作应该做在平时，做到前面啊！

作者: 懒猫 时间: 2019-5-26 10:29

作者: 潜水的小马 时间: 2019-5-26 10:46

作者: 默默 时间: 2019-5-26 10:49

作者: 狼来了 时间: 2019-5-26 10:54
标题: 全面更换的话，也许要5-10年，这个需求会持续拉动经济增长，而且是纯国产企业受益。

作者: jishiben 时间: 2019-5-26 10:55
英特尔，高通，甲骨文，思科，IBM ，微软……

作者: 狼来了 时间: 2019-5-26 10:55
标题: 真这样，就动摇美帝的高科技的根基。

作者: 狼来了 时间: 2019-5-26 10:56
标题: +1

作者: 狼来了 时间: 2019-5-26 10:59
标题: 谈判筹码，美国手里的国家安全政策是大杀器，我们也要拿出来，要互砍么？咱也有。

作者: 狼来了 时间: 2019-5-26 11:00
标题: 黑名单制度

作者: 狼来了 时间: 2019-5-26 11:03
标题: 让他们去找川普，班农去，

作者: nightstalkers 时间: 2019-5-26 12:06
标题: 这条直接把所有美国厂商卡死了，那些用美国技术多的外国公司也半死不活了

hswz 发表于 2019-5-26 08:50
第十条
（三）产品和服务的可控性、透明性以及供应链安全，包括因为政治、外交、贸易等非技术因素导致产品和服务供应中断的可能性；

作者: nightstalkers 时间: 2019-5-26 12:08
标题: 国产那几种CPU和操作系统配合，普通办公文件处理和浏览网页绝对是没问题的，正好让公务员大爷们专心上班，别玩游戏和看视频了

hswz 发表于 2019-5-26 08:53
如果严格执行的话,英特尔和AMD的CPU很难进入政府和国企部门了

作者: 肖特博德 时间: 2019-5-26 12:09

作者: guderian 时间: 2019-5-26 12:15
标题: 不光排除美企，还要排除美国技术！

作者: 狼人2009 时间: 2019-5-26 12:23
技术不怕，但必须放到放大镜底下

作者: shuiji1988 时间: 2019-5-26 12:28

作者: xmc 时间: 2019-5-26 12:55

作者: 老苏区 时间: 2019-5-26 13:09
标题: 坚决支持！

作者: 了无痕 时间: 2019-5-26 14:00

作者: 扯蛋 时间: 2019-5-26 14:10

作者: gxyzya 时间: 2019-5-26 14:10

狼来了发表于 2019-5-26 10:54

政府部门，用10年的电脑，你这得有多恨联想才说得出来啊？

作者: gxyzya 时间: 2019-5-26 14:12

nightstalkers 发表于 2019-5-26 12:08

都没问题，只是操作习惯了，就不想改变罢了，特别是到了一定年纪之后，让一个人改变就跟要人命差不多。

作者: 夜观天象 时间: 2019-5-26 14:22
标题: 至少应该加强审查，从严审查

作者: threeyc 时间: 2019-5-26 14:42

作者: 武装大猫 时间: 2019-5-26 15:05

作者: 卡通老虎 时间: 2019-5-26 15:21

作者: 大C兄 时间: 2019-5-26 16:17

作者: feiliu3000 时间: 2019-5-26 16:27
标题: 川普记不记得坎尼会战？知不知道上屋抽梯？

作者: 日久弥坚 时间: 2019-5-26 18:19

作者: 叮咚 时间: 2019-5-26 18:42

作者: xhds 时间: 2019-5-26 18:45

作者: agtu369 时间: 2019-5-26 18:47

作者: 忠于祖国 时间: 2019-5-26 18:54
山东这边已经开始换了，全浪潮的

作者: gxyzya 时间: 2019-5-26 20:27

jjs 发表于 2019-5-26 20:11

上了年纪的人，但凡有一丁点儿的改变，包括颜色的变化在内，她们也是不能接受的。

作者: 爱南方 时间: 2019-5-26 20:51
本帖最后由爱南方于 2019-5-27 23:14 编辑

华为美国首席网络安全官Andy purdy对话华尔街日报记者http://bbs1.netbig.com/thread-2991767-1-1.html 海思交流要点http://www.dser.com/forum.php?mo ... &extra=page%3D1 新项目已经确定全面采用海思自研核！不再使用ARM,这场风波过后，哪怕ARM继续授权，我们也不再使用了http://www.dser.com/forum.php?mod=viewthread&tid=1121059

作者: fz73121 时间: 2019-5-26 20:57

作者: 五十步笑百步 时间: 2019-5-26 21:16

作者: 猩猩掂灯 时间: 2019-5-26 22:20
联想要完蛋。

作者: 哈哈 时间: 2019-5-26 22:41

作者: 汉中军 时间: 2019-5-26 22:46
早就该进行的，怎么能将命脉交给他人

作者: 杀死比尔 时间: 2019-5-26 22:51
标题: 安全太重要了，太多网络数据泄密了。据说以后身份证还要采集DNA？如果你的数据库被黑了，那可是生态灾难。

作者: yxttrtyy 时间: 2019-5-26 23:01

作者: riverflow 时间: 2019-5-26 23:14

作者: 扬武1 时间: 2019-5-27 00:41

cain 发表于 2019-5-26 10:22

登录/注册后可看大图

记得当年win8还是win10因为不提供源代码就没有上采购名单

现在有

作者: gxds328 时间: 2019-5-27 01:54

欢迎光临鼎盛网 (http://www.top81cn.cn/)