國(guó)家互聯網信息辦公室

中華人民(mín)共和國(guó)國(guó)家發展和改革委員(yuán)會(huì)

中華人民(mín)共和國(guó)工(gōng)業(yè)和信息化部

中華人民(mín)共和國(guó)公安部

中華人民(mín)共和國(guó)國(guó)家安全部

中華人民(mín)共和國(guó)财政部

中華人民(mín)共和國(guó)商務部

中國(guó)人民(mín)銀(yín)行

國(guó)家市(shì)場監督管理總局

國(guó)家廣播電(diàn)視總局

中國(guó)證券監督管理委員(yuán)會(huì)

國(guó)家保密局

國(guó)家密碼管理局

令

第8号

《網絡安全審查辦法》已經2021年(nián)11月(yuè)16日國(guó)家互聯網信息辦公室2021年(nián)第20次室務會(huì)議審議通(tōng)過，并

經國(guó)家發展和改革委員(yuán)會(huì)、工(gōng)業(yè)和信息化部、公安部、國(guó)家安全部、财政部、商務部、中國(guó)人民(mín)銀(yín)行、國(guó)

家市(shì)場監督管理總局、國(guó)家廣播電(diàn)視總局、中國(guó)證券監督管理委員(yuán)會(huì)、國(guó)家保密局、國(guó)家密碼管理局同意，

現予公布，自(zì)2022年(nián)2月(yuè)15日起施行。

                                       國(guó)家互聯網信息辦公室主任 莊榮文

                                       國(guó)家發展和改革委員(yuán)會(huì)主任 何立峰 

                                           工(gōng)業(yè)和信息化部部長(cháng) 肖亞慶

                                                 公安部部長(cháng) 趙克志(zhì)

                                              國(guó)家安全部部長(cháng) 陳文清

                                                 财政部部長(cháng) 劉　昆

                                                 商務部部長(cháng) 王文濤

                                             中國(guó)人民(mín)銀(yín)行行長(cháng) 易　綱

                                       國(guó)家市(shì)場監督管理總局局長(cháng) 張　工(gōng)

                                          國(guó)家廣播電(diàn)視總局局長(cháng) 聶辰席

                                      中國(guó)證券監督管理委員(yuán)會(huì)主席 易會(huì)滿

                                              國(guó)家保密局局長(cháng) 李兆宗

                                            國(guó)家密碼管理局局長(cháng) 劉東方

                                                   2021年(nián)12月(yuè)28日

網絡安全審查辦法

第一(yī)條 為(wèi)了确保關鍵信息基礎設施供應鏈安全，保障網絡安全和數據安全，維護國(guó)家安全，根據《中華

人民(mín)共和國(guó)國(guó)家安全法》、《中華人民(mín)共和國(guó)網絡安全法》、《中華人民(mín)共和國(guó)數據安全法》、《關鍵信

息基礎設施安全保護條例》，制定本辦法。

第二條 關鍵信息基礎設施運營者采購網絡産品和服務，網絡平台運營者開(kāi)展數據處理活動，影響或者可

能(néng)影響國(guó)家安全的，應當按照(zhào)本辦法進行網絡安全審查。前款規定的關鍵信息基礎設施運營者、網絡平台

運營者統稱為(wèi)當事(shì)人。

第三條 網絡安全審查堅持防範網絡安全風險與促進先進技(jì)術(shù)應用相(xiàng)結合、過程公正透明與知識産權保護

相(xiàng)結合、事(shì)前審查與持續監管相(xiàng)結合、企業(yè)承諾與社會(huì)監督相(xiàng)結合，從(cóng)産品和服務以及數據處理活動安全

性、可能(néng)帶來的國(guó)家安全風險等方面進行審查。

第四條 在中央網絡安全和信息化委員(yuán)會(huì)領導下(xià)，國(guó)家互聯網信息辦公室會(huì)同中華人民(mín)共和國(guó)國(guó)家發展和

改革委員(yuán)會(huì)、中華人民(mín)共和國(guó)工(gōng)業(yè)和信息化部、中華人民(mín)共和國(guó)公安部、中華人民(mín)共和國(guó)國(guó)家安全部、中

華人民(mín)共和國(guó)财政部、中華人民(mín)共和國(guó)商務部、中國(guó)人民(mín)銀(yín)行、國(guó)家市(shì)場監督管理總局、國(guó)家廣播電(diàn)視總

局、中國(guó)證券監督管理委員(yuán)會(huì)、國(guó)家保密局、國(guó)家密碼管理局建立國(guó)家網絡安全審查工(gōng)作機(jī)制。

網絡安全審查辦公室設在國(guó)家互聯網信息辦公室，負責制定網絡安全審查相(xiàng)關制度規範，組織網絡安全審

查。

第五條 關鍵信息基礎設施運營者采購網絡産品和服務的，應當預判該産品和服務投入使用後可能(néng)帶來的

國(guó)家安全風險。影響或者可能(néng)影響國(guó)家安全的，應當向網絡安全審查辦公室申報(bào)網絡安全審查。

關鍵信息基礎設施安全保護工(gōng)作部門(mén)可以制定本行業(yè)、本領域預判指南(nán)。

第六條 對于申報(bào)網絡安全審查的采購活動，關鍵信息基礎設施運營者應當通(tōng)過采購文件(jiàn)、協議等要求産

品和服務提供者配合網絡安全審查，包括承諾不利用提供産品和服務的便利條件(jiàn)非法獲取用戶數據、非法

控制和操縱用戶設備，無正當理由不中斷産品供應或者必要的技(jì)術(shù)支持服務等。

第七條 掌握超過100萬用戶個(gè)人信息的網絡平台運營者赴國(guó)外上(shàng)市(shì)，必須向網絡安全審查辦公室申報(bào)網

絡安全審查。

第八條 當事(shì)人申報(bào)網絡安全審查，應當提交以下(xià)材料：

（一(yī)）申報(bào)書；

（二）關于影響或者可能(néng)影響國(guó)家安全的分析報(bào)告；

（三）采購文件(jiàn)、協議、拟簽訂的合同或者拟提交的首次公開(kāi)募股（IPO）等上(shàng)市(shì)申請文件(jiàn)；

（四）網絡安全審查工(gōng)作需要的其他材料。

第九條 網絡安全審查辦公室應當自(zì)收到(dào)符合本辦法第八條規定的審查申報(bào)材料起10個(gè)工(gōng)作日内，确定

是否需要審查并書面通(tōng)知當事(shì)人。

第十條 網絡安全審查重點評估相(xiàng)關對象或者情形的以下(xià)國(guó)家安全風險因素：

（一(yī)）産品和服務使用後帶來的關鍵信息基礎設施被非法控制、遭受幹擾或者破壞的風險；

（二）産品和服務供應中斷對關鍵信息基礎設施業(yè)務連續性的危害；

（三）産品和服務的安全性、開(kāi)放(fàng)性、透明性、來源的多(duō)樣性，供應渠道的可靠性以及因為(wèi)政治、外交

、貿易等因素導緻供應中斷的風險；

（四）産品和服務提供者遵守中國(guó)法律、行政法規、部門(mén)規章情況；

（五）核心數據、重要數據或者大量個(gè)人信息被竊取、洩露、毀損以及非法利用、非法出境的風險；

（六）上(shàng)市(shì)存在關鍵信息基礎設施、核心數據、重要數據或者大量個(gè)人信息被外國(guó)政府影響、控制、惡

意利用的風險，以及網絡信息安全風險；

（七）其他可能(néng)危害關鍵信息基礎設施安全、網絡安全和數據安全的因素。

第十一(yī)條 網絡安全審查辦公室認為(wèi)需要開(kāi)展網絡安全審查的，應當自(zì)向當事(shì)人發出書面通(tōng)知之日起30

個(gè)工(gōng)作日内完成初步審查，包括形成審查結論建議和将審查結論建議發送網絡安全審查工(gōng)作機(jī)制成員(yuán)單

位、相(xiàng)關部門(mén)征求意見(jiàn)；情況複雜(zá)的，可以延長(cháng)15個(gè)工(gōng)作日。

第十二條 網絡安全審查工(gōng)作機(jī)制成員(yuán)單位和相(xiàng)關部門(mén)應當自(zì)收到(dào)審查結論建議之日起15個(gè)工(gōng)作日内書

面回複意見(jiàn)。網絡安全審查工(gōng)作機(jī)制成員(yuán)單位、相(xiàng)關部門(mén)意見(jiàn)一(yī)緻的，網絡安全審查辦公室以書面形式将

審查結論通(tōng)知當事(shì)人；意見(jiàn)不一(yī)緻的，按照(zhào)特别審查程序處理，并通(tōng)知當事(shì)人。

第十三條 按照(zhào)特别審查程序處理的，網絡安全審查辦公室應當聽取相(xiàng)關單位和部門(mén)意見(jiàn)，進行深入分析

評估，再次形成審查結論建議，并征求網絡安全審查工(gōng)作機(jī)制成員(yuán)單位和相(xiàng)關部門(mén)意見(jiàn)，按程序報(bào)中央網

絡安全和信息化委員(yuán)會(huì)批準後，形成審查結論并書面通(tōng)知當事(shì)人。

第十四條 特别審查程序一(yī)般應當在90個(gè)工(gōng)作日内完成，情況複雜(zá)的可以延長(cháng)。

第十五條 網絡安全審查辦公室要求提供補充材料的，當事(shì)人、産品和服務提供者應當予以配合。提交補

充材料的時間不計入審查時間。

第十六條 網絡安全審查工(gōng)作機(jī)制成員(yuán)單位認為(wèi)影響或者可能(néng)影響國(guó)家安全的網絡産品和服務以及數據處

理活動，由網絡安全審查辦公室按程序報(bào)中央網絡安全和信息化委員(yuán)會(huì)批準後，依照(zhào)本辦法的規定進行審

查。為(wèi)了防範風險，當事(shì)人應當在審查期間按照(zhào)網絡安全審查要求采取預防和消減風險的措施。

第十七條 參與網絡安全審查的相(xiàng)關機(jī)構和人員(yuán)應當嚴格保護知識産權，對在審查工(gōng)作中知悉的商業(yè)秘密、

個(gè)人信息，當事(shì)人、産品和服務提供者提交的未公開(kāi)材料，以及其他未公開(kāi)信息承擔保密義務；未經信息

提供方同意，不得向無關方披露或者用于審查以外的目的。

第十八條 當事(shì)人或者網絡産品和服務提供者認為(wèi)審查人員(yuán)有失客觀公正，或者未能(néng)對審查工(gōng)作中知悉的

信息承擔保密義務的，可以向網絡安全審查辦公室或者有關部門(mén)舉報(bào)。

第十九條 當事(shì)人應當督促産品和服務提供者履行網絡安全審查中作出的承諾。

網絡安全審查辦公室通(tōng)過接受舉報(bào)等形式加強事(shì)前事(shì)中事(shì)後監督。

第二十條 當事(shì)人違反本辦法規定的，依照(zhào)《中華人民(mín)共和國(guó)網絡安全法》、《中華人民(mín)共和國(guó)數據安全

法》的規定處理。

第二十一(yī)條 本辦法所稱網絡産品和服務主要指核心網絡設備、重要通(tōng)信産品、高(gāo)性能(néng)計算(suàn)機(jī)和服務器(qì)、

大容量存儲設備、大型數據庫和應用軟件(jiàn)、網絡安全設備、雲計算(suàn)服務，以及其他對關鍵信息基礎設施安

全、網絡安全和數據安全有重要影響的網絡産品和服務。

第二十二條 涉及國(guó)家秘密信息的，依照(zhào)國(guó)家有關保密規定執行。

國(guó)家對數據安全審查、外商投資安全審查另有規定的，應當同時符合其規定。

第二十三條 本辦法自(zì)2022年(nián)2月(yuè)15日起施行。2020年(nián)4月(yuè)13日公布的《網絡安全審查辦法》（國(guó)家互聯

網信息辦公室、國(guó)家發展和改革委員(yuán)會(huì)、工(gōng)業(yè)和信息化部、公安部、國(guó)家安全部、财政部、商務部、中國(guó)

人民(mín)銀(yín)行、國(guó)家市(shì)場監督管理總局、國(guó)家廣播電(diàn)視總局、國(guó)家保密局、國(guó)家密碼管理局令第6号）同時廢止。

資料來源：中國(guó)網信網