简介:网络安全审查制度是维护网络安全制度体系中的重要一环。作为网络安全基础性立法的网络安全法,原则上规定了关键信息基础设施所采用的网络产品和服务应通过国家安全审查,但未对制度的整体建构作出规定。本文认为,我国的网络安全审查制度应当定位于特定领域使用产品或服务的审查制度,建议明确国家网信部门为网络安全审查主管机构,并在网络安全分类审查的前提下与第三方机构开展合作。就网络安全审查的范围而言,在审查广度上应以关系国家安全的关键信息基础设施中所使用的产品或服务为宜,在审查深度上须从技术审查拓展到背景审查,从表层功能符合性审查延伸到底层源代码审查,但无必要对IT供应链全链条进行审查。
简介:冷战结束后,北约在不断扩大的同时,多次提出“战略新概念”,追求地域扩张和功能深化,寻求在两个维度上实现发展与转型。自2002年布拉格峰会上首次将合作保障网络空间安全列入北约政治议程以来,网络空间安全已经成为北约功能拓展的一个主要方向。网络安全战略基于北约对网络攻击破坏力和网络空间公共性的考虑,已经形成较为完整的政策网络,然而由于各国对未来形势判断不一,这一战略尚未完全定型。理解和分析北约网络安全战略需要理清虚与实、公与私、攻与防、近与远四组关系——它们分别涉及北约确立网络安全战略的原因、战略发展过程中面临的主要挑战、战略未来的发展方向和战略的总体特点,贯穿了北约网络战略发展的始终。作为北约核心成员,美国在北约打造网络战略的整个过程中将扮演关键角色。正因如此,网络安全作为美国与欧洲共同关注的前沿问题,也将为掌握美欧关系动态打开一扇窗口。及时了解北约这一战略及发展方向,对于中国认识北约、理解跨大西洋(美欧)关系、制定本国网络战略和维护网络安全都应有所启示。