網(wǎng)絡(luò)安全審查的保密要求與行為規(guī)范

導(dǎo) 語

網(wǎng)絡(luò)安全是國家安全的重要組成部分，而保密工作則是網(wǎng)絡(luò)安全審查的核心底線之一?！毒W(wǎng)絡(luò)安全審查辦法》（以下簡稱《辦法》）自2022年2月15日施行以來，明確了網(wǎng)絡(luò)安全審查中的保密要求、責(zé)任主體與行為規(guī)范，覆蓋審查全流程、全主體，是每一位相關(guān)從業(yè)者必須恪守的行為準則。今天，我們就聚焦《辦法》中的保密要點，拆解保密責(zé)任，明確網(wǎng)絡(luò)安全審查，筑牢安全防線。

一、審查全流程：

保密義務(wù)貫穿始終

網(wǎng)絡(luò)安全審查涉及關(guān)鍵信息基礎(chǔ)設(shè)施運營者、網(wǎng)絡(luò)平臺運營者、產(chǎn)品和服務(wù)提供者，以及參與審查的相關(guān)機構(gòu)和人員，各方均需承擔(dān)明確的保密義務(wù)，且該義務(wù)貫穿審查申報、實施、后續(xù)監(jiān)管的全過程，缺一不可。

1.審查參與方：

嚴格恪守保密底線

《辦法》第十七條明確規(guī)定，參與網(wǎng)絡(luò)安全審查的相關(guān)機構(gòu)和人員，必須嚴格保護知識產(chǎn)權(quán)，對審查工作中知悉的各類信息承擔(dān)嚴格保密義務(wù)，不得擅自披露或違規(guī)使用。具體需守護的信息包括三類：

一是當(dāng)事人、產(chǎn)品和服務(wù)提供者的商業(yè)秘密、個人信息；

二是當(dāng)事人提交的未公開申報材料，如影響國家安全的分析報告、ipo上市申請文件等；

三是審查過程中獲悉的其他未公開信息。

尤為重要的是，未經(jīng)信息提供方同意，任何參與審查的機構(gòu)和人員，不得向無關(guān)方披露上述信息，也不得將其用于審查以外的任何目的。這一要求不僅是對企業(yè)合法權(quán)益的保護，更是防范國家安全風(fēng)險的關(guān)鍵舉措——一旦敏感信息泄露，可能被不法分子利用，危害關(guān)鍵信息基礎(chǔ)設(shè)施安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全。

2.當(dāng)事人與提供者：

主動履行保密責(zé)任

對于關(guān)鍵信息基礎(chǔ)設(shè)施運營者、網(wǎng)絡(luò)平臺運營者（統(tǒng)稱“當(dāng)事人”），以及產(chǎn)品和服務(wù)提供者而言，保密義務(wù)同樣不可忽視。一方面，當(dāng)事人在申報審查時，需提交各類敏感材料，應(yīng)做好材料的內(nèi)部管控，防范提交過程中的信息泄露；另一方面，當(dāng)事人還需督促產(chǎn)品和服務(wù)提供者履行審查中作出的保密承諾，確保其不利用提供產(chǎn)品和服務(wù)的便利，非法獲取用戶數(shù)據(jù)、泄露敏感信息。

此外，《辦法》第六條明確，當(dāng)事人在申報采購類審查時，需通過采購文件、協(xié)議等形式，要求產(chǎn)品和服務(wù)提供者配合審查，其中就包括保密相關(guān)的承諾，從源頭規(guī)范保密行為，形成全鏈條保密防護。

二、保密重點：

這些信息絕對不能碰

結(jié)合《辦法》條款及實踐案例，網(wǎng)絡(luò)安全審查中的保密重點的核心是“敏感信息”，具體可分為四大類，每一類都對應(yīng)明確的保密要求，觸碰紅線將承擔(dān)相應(yīng)責(zé)任。

商業(yè)秘密：包括企業(yè)的核心技術(shù)、經(jīng)營數(shù)據(jù)、合作協(xié)議、未公開的商業(yè)模式等，此類信息關(guān)系企業(yè)生存發(fā)展，也是審查過程中需重點保護的內(nèi)容，泄露可能導(dǎo)致企業(yè)遭受重大經(jīng)濟損失，甚至影響行業(yè)秩序。

個人信息：尤其是網(wǎng)絡(luò)平臺運營者掌握的用戶個人信息，一旦泄露，可能導(dǎo)致用戶權(quán)益受損，甚至被境外勢力惡意利用。此前就有政務(wù)信息系統(tǒng)技術(shù)服務(wù)公司因未履行保密義務(wù)，導(dǎo)致大量公民個人信息泄露并被境外兜售，最終受到行政處罰的案例，值得所有相關(guān)主體警惕。

未公開材料：當(dāng)事人提交的申報書、分析報告、采購文件、ipo申請文件等，均屬于未公開信息，審查參與方需嚴格管控，不得擅自傳播或篡改。

國家秘密信息：《辦法》第二十二條明確，涉及國家秘密信息的，依照國家有關(guān)保密規(guī)定執(zhí)行。對于涉及國家秘密的網(wǎng)絡(luò)產(chǎn)品和服務(wù)、數(shù)據(jù)處理活動，需在審查過程中采取更嚴格的保密措施，確保國家秘密不泄露、不被濫用。

三、監(jiān)督與舉報：

為保密工作保駕護航

為確保保密義務(wù)落到實處，《辦法》建立了完善的監(jiān)督與舉報機制，形成“事前規(guī)范、事中監(jiān)督、事后追責(zé)”的閉環(huán)管理。

一方面，網(wǎng)絡(luò)安全審查辦公室通過接受舉報等形式，加強對審查全流程的事前、事中、事后監(jiān)督，督促各方履行保密義務(wù)，及時發(fā)現(xiàn)并糾正保密違規(guī)行為。另一方面，《辦法》第十八條明確賦予當(dāng)事人和產(chǎn)品服務(wù)提供者舉報權(quán)利：若認為審查人員有失客觀公正，或未能對審查中知悉的信息承擔(dān)保密義務(wù)，可向網(wǎng)絡(luò)安全審查辦公室或有關(guān)部門舉報，借助監(jiān)管力量維護自身合法權(quán)益，倒逼審查人員恪守保密底線。

四、違規(guī)后果：

保密紅線不可逾越

保密義務(wù)并非“軟要求”，而是具有法律約束力的“硬規(guī)定”?！掇k法》第二十條明確，當(dāng)事人違反本辦法規(guī)定的，將依照《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》的規(guī)定處理，具體包括行政處罰、信用懲戒等；若泄露國家秘密、商業(yè)秘密或個人信息，情節(jié)嚴重的，還可能涉及刑事處罰，承擔(dān)相應(yīng)的刑事責(zé)任。

對于參與審查的機構(gòu)和人員，若違反保密義務(wù)，擅自披露未公開信息，將被追究相關(guān)責(zé)任，情節(jié)嚴重的，將被調(diào)離審查崗位，甚至依法追究法律責(zé)任。

五、核心提醒：

踐行保密責(zé)任，共護網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全審查中的保密工作，不僅是對相關(guān)主體的約束，更是維護國家安全、企業(yè)權(quán)益和個人隱私的重要保障。在此，我們向所有相關(guān)主體發(fā)出提醒：

參與審查的機構(gòu)和人員，需強化保密意識，嚴格遵守保密規(guī)定，不泄露、不濫用審查過程中知悉的任何敏感信息；

當(dāng)事人及產(chǎn)品服務(wù)提供者，需主動履行保密責(zé)任，完善內(nèi)部保密管理制度，加強員工保密培訓(xùn)，防范信息泄露風(fēng)險；

全體從業(yè)者需牢記保密紅線，主動學(xué)習(xí)《辦法》及相關(guān)保密規(guī)定，發(fā)現(xiàn)保密違規(guī)行為及時舉報，共同筑牢網(wǎng)絡(luò)安全審查的保密防線。

結(jié) 語

保密工作關(guān)乎全局、細處見責(zé)，責(zé)任落實重于泰山?！毒W(wǎng)絡(luò)安全審查辦法》中的每一項保密要求，都是守護網(wǎng)絡(luò)安全、維護國家安全的重要基石。唯有嚴格恪守保密義務(wù)，規(guī)范自身行為，才能實現(xiàn)“防范網(wǎng)絡(luò)安全風(fēng)險與促進先進技術(shù)應(yīng)用相結(jié)合”的審查目標，共同營造安全、合規(guī)、有序的網(wǎng)絡(luò)環(huán)境。

轉(zhuǎn)發(fā)分享，讓更多人了解網(wǎng)絡(luò)安全審查中的保密要點，一起守護我們的網(wǎng)絡(luò)安全與國家安全！

內(nèi)容來源：保密管理知識

上觀號作者：上海保密