一、网络安全审查概述

1.1 网络安全审查的定义

网络安全审查是指国家依据相关法律法规，对关键信息基础设施运营者采购的网络产品和服务，以及影响或可能影响国家安全的网络数据处理活动，进行安全评估与审查的强制性制度。其核心目标是防范供应链安全风险、维护国家网络空间主权和保障公共利益。

1.2 法律依据

网络安全审查制度建立在三部核心法律的基础之上，形成了“三法联动”的监管体系：

法律名称	核心条款	审查关联要点
《网络安全法》	第35条、第65条	关键信息基础设施运营者采购网络产品和服务，应当通过安全审查
《数据安全法》	第24条、第45条	影响或可能影响国家安全的数据处理活动应接受审查
《个人信息保护法》	第13条、第66条	个人信息跨境提供、大规模处理需进行安全评估与审查

1.3 审查范围与对象

根据《网络安全审查办法》的规定，审查范围覆盖以下关键领域：

• 关键信息基础设施运营者 —— 采购网络产品和服务，影响国家安全的
• 网络平台运营者 —— 开展数据处理活动，影响国家安全的
• 掌握超过100万用户个人信息的运营者 —— 赴国外上市必须申报审查
• 其他影响或可能影响国家安全的数据处理者 —— 依职权启动审查

附：网络安全审查申报材料清单（参考）

1. 申报书（含安全风险自评估报告）
2. 采购协议/服务合同（关键条款说明）
3. 产品和服务的安全功能说明文档
4. 数据处理活动描述（数据流向图、数据分类分级）
5. 网络安全管理制度与组织架构
6. 第三方安全检测认证报告（如有）
7. 影响国家安全的专项说明（如适用）
8. 其他补充材料（如上市计划、股权结构等）