下一代互联网的表现形式元宇宙有潜力成为未来的关键信息基础设施

近几年，海外NFT藏品和国内NFT、随着数字收藏的蓬勃发展，国内数字收藏平台逐渐开发出具有自身特色的产品。最近，许多合作伙伴正在考虑如何扩大和加强他们的数字收藏平台，并向更广泛的海外市场发展。此外，区块链已成为中国重要的国家战略之一，其衍生产品和实际应用对社会经济的影响越来越大。元宇宙作为下一代互联网的表达形式，有潜力成为未来的关键信息基础设施。
2月15日，国家互联网信息办公室、国家发展改革委员会等13个部门联合发布了网络安全审查措施（以下简称措施）正式实施，对我国关键信息基础设施运营商、企业数据跨境传输、掌握个人信息企业海外上市有更详细、更严格的规定。今天，沙姐妹团队将与您讨论如何进行网络安全审查。
网络安全审查方法概述
虽然该措施最近才正式实施，但草案已于2021年初向公众公布。在信息网络时代，该措施是元宇宙、数字收藏平台等数据驱动企业和关键信息基础设施运营商日常运营中如何合规购买互联网产品和服务、实现海外上市的关键。
分析规范性文件首先取决于其有效性水平，措施是由国家互联网信息办公室、国家发改委、工业和信息化部、公安部、国家安全部、财政部等13个国家部委颁布的部门规定，其有效性水平较高，仅在全国人民代表大会及其常务委员会法律和国务院发布的行政法规下。
本办法属于《国家安全法》、《网络安全法》、《数据安全法》三部法律和《关键信息基础设施安全保护条例》。制定本办法的目的是确保关键信息基础设施供应链的安全，确保网络安全和数据安全，维护国家安全。与以往草案相比，增加了网络安全和数据安全，并将关键新基础设施供应链的表达修改为关键信息基础设施供应链。虽然没有提到个人信息保护，但本办法还规定了严格的个人信息出境和个人信息企业上市审查程序。
网络安全审查主体
根据本办法第四条，网络安全审查办公室负责网络安全审查。办公室设在国家互联网信息办公室，主要负责制定网络安全审查相关制度和规范，组织网络安全审查。
同时，《办法》明确规定，网络安全审查办公室和网络安全审查制度由十三部委联合制定，由中央网络安全信息化委员会领导。
网络安全审查范围
目前，网络安全审查的对象主要有两类：(1) 关键信息基础设施运营商；(2)网络平台运营商。
根据《关键信息基础设施安全保护条例》第二条的规定，关键信息基础设施是指重要的行业和领域，如公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技产业等，以及其他可能严重危害国家安全、国计民生、公共利益的重要网络设施和信息系统。根据《关键信息基础设施安全保护条例》和现行办法，上述关键信息基础设施运营商主要有义务预测国家安全风险，并在必要时进行网络安全审查。
对于网络平台运营商，网络安全审查需要满足具体条件。根据《办法》第七条，掌握100多万用户个人信息的网络平台运营商必须向网络安全审查办公室申请网络安全审查。

关键信息基础设施运营商网络安全审查
本办法对关键信息基础设施运营商的审查主要集中在网络产品和服务的采购上。根据本办法第五条的规定，关键信息基础设施运营商购买网络产品和服务的，应当预测产品和服务投入使用后可能带来的国家安全风险。本办法所称网络产品和服务主要是指核心网络设备、重要通信产品、高性能计算机和服务器、大容量存储设备、大型数据库和应用软件、网络安全设备、云计算服务等对关键信息基础设施安全、网络安全和数据安全有重要影响的网络产品和服务。
也就是说，《办法》对基础设施运营商购买各种网络产品和服务提出了较高的要求。对此，关键信息基础设施运营商应尽快建立完善的评价体系，充分评价即将购买的产品是否可能对国家安全产生影响。
经评估发现影响或者可能影响国家安全的，应当向网络安全审查办公室申请网络安全审查。关键信息基础设施运营商应当通过采购文件、协议等要求产品和服务提供商配合网络安全审查，包括承诺非法获取用户数据、非法控制和操作用户设备，无正当理由不中断产品供应或者必要的技术支持服务。
目前，具体的评价体系建设和评价方法可以依据和参考《关键信息基础设施安全保护条例》（CCRC-ISV-R制定01:2021)等规范性文件和国家标准，必要时可委托合格的第三方评估机构对采购的网络产品和服务进行有针对性的评估。
境外网络平台运营商上市安全审查
《办法》第七条明确要求，掌握100多万用户个人信息的网络平台运营商必须申请审查才能出国上市。各大元宇宙平台和NFT、数字藏品运营者皆在此范围内。目前，中国网络安全审查技术与认证中心已经设立网络安全审查咨询窗口，开始接受网络平台运营者赴国外上市的审查申报。

上市前如何审查？
与2021年草案相比，该措施扩大了网络安全审查的覆盖范围。目前，拥有100多万用户个人信息的网络平台运营商必须在出国上市前申请审查。网络平台运营商应当按照《中华人民共和国网络安全法》和《中华人民共和国数据安全法》的规定，申请审查，但不申报。具体来说，网络安全审查的申请应当提交以下材料：
申报书；
影响或可能影响国家安全的分析报告；
采购文件、协议、拟签订的合同或拟提交的首次公开募股（IPO）等待上市申请文件；
网络安全审查所需的其他材料。
合作伙伴需要注意的是，《办法》规定的审查申报条件是在国外上市，并不意味着运营商在香港上市时不能进行网络安全审查。根据《办法》第十六条的规定，网络安全审查机制成员单位认为影响或者可能影响国家安全的网络产品、服务和数据处理活动，可以按照程序报中央网络安全信息化委员会批准，并按照本办法的规定进行审查。
何时审核申报
同时，根据国家互联网信息办公室负责人的介绍，企业应在向外国证券监管机构申请上市前申请审查具体申报时间。
本办法实施前，已向外国证券监督管理机构提交上市申请文件但尚未完成上市的经营者，掌握100多万用户的个人信息的，也应当在上市前主动申请审查。本办法实施前已在国外上市的经营者不需要申请审查。但对于上市企业进行二次上市和双重主要上市，属于新发起的国外上市活动，符合申请要求的，应当主动申请审查。
此外，《办法》规定的经营者出国上市方式不限于首次公开募股（IPO）一是其他上市方式在审查范围内，包括但不限于壳牌上市（SPAC）、反向收购、直接上市等方法。
目前，确保国家安全是最重要、最关键的任务。任何个人和企业都必须坚持国家安全的红线，任何利益的获取都必须建立在维护和确保国家安全的基础上。可以说，国家安全是目前最大的红线之一，网络安全审查是维护国家安全、网络安全甚至经济安全和社会稳定的关键一步。
元宇宙企业及各类NFT、作为一家新兴的互联网企业，数字收藏平台必须遵守红线，合法合规经营，平等重视自身发展和国家安全，才能走得更好、更稳定。

热点：NFT 元宇宙 区块链 数据 计算机 金融