《网络安全审查办法》由中华人民共和国工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行等国家有关部委联合制定，并已正式实施。

《网络安全审查办法》

为保障关键信息基础设施的安全与网络安全、数据安全，并维护国家信息安全，根据《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及《关键信息基础设施安全保护条例》的规定，特制定本规定。

第二条对于关键信息基础设施的运营者，在购买网络产品和服务，以及相关的服务时，有可能会涉及到国家安全的问题，因此这些网络产品及服务在采购的同时，还必须遵守我国网络安全的相关规定。

根据第1款的规定，关键信息基础设施运营者和网络平台运营者将统称作为当事人

第三条规定，审查要坚持把防范网络安全风险与促进先进信息技术的应用结合起来，既要坚持公正的审查流程，又要重视知识产权的保护，还要在事前和事后两个阶段加以把握。此外，为了确保企业的承诺，以及公众对审查结果的认可，我们要同时采用企业自声明、社会监督等措施，并且要以公平透明的方式进行审查。

第四条，中央网络安全和信息化委员会领导下，国家互联网信息办公室，会同中华人民共和国国家发展和改革委员会，中华人民共和国工业和信息化部，中华人民共和国公安部，中华人民共和国国家安全部，中华人民共和国财政部，中华人民共和国商务部，中国人民银行，国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局建立国家网络安全审查工作机制。

网络安全审查办公室位于国家互联网信息办公室，其职责是起草有关的网络安全审查制度和规定，并负责具体的审查工作。 请注意，“办公室”之前应改为“设”。

第5条在对关键信息基础设施运营者采购网络产品和服务进行评估时，私家侦探，侦探公司，调查公司，查人找物，商务调查，出轨外遇调查，婚外情调查，私人调查，19209219596应预测这些产品的运行和使用会对国家网络安全及国家安全构成的潜在威胁。如果该产品或服务可能会对国家网络安全和国家安全造成影响，则关键信息基础设施运营者应该向国家网络安全审查办公室申报网络安全审查。

相关部门可为重要信息系统建设预设蓝图。

第六条有关申报网络安全审查的采购活动关键信息基础设施运营者应当通过采购文件或协议等方式要求产品和服务提供方配合网络安全审查，具体包括：承诺不以任何方式利用提供的产品和服务便利条件非法获取用户数据；承诺在必要时无正当理由中断产品供应或者必要的技术支持服务。

第七条若网络平台运营者掌握超过100万用户的信息，则须向国家网络安全审查办公室进行申请，并提交相关文件与资料。

第八条进行网络安全审查的申请人，应当提交下列材料：

(1) 申报书

关于可能影响国家安全的分析报告；

第三条 采购文件、协议及拟签署的合同文件或上市申请文件。

第四点涉及网络安全审查工作的相关要求及必要材料。

第9条 信息安全审查办公室应当在收到符合本细则第8条规定的信息安全审查申请之日起十个工作日内，决定是否进行审查，并书面通知申请人。

第十条网络安全审查重点评估相关对象或者情形的以下国家安全风险因素：

产品与服务使用后的主要安全风险包括其可能受到的关键信息系统被非法控制或遭到干扰及破坏的可能性。

(2) 产品与服务供给中断对于关键性信息技术设备运行的威胁；

（三）产品和服务的安全性、可获得性和开放度、原材料来源的多样化、供应链的可靠性，以及由于政治、经济、贸易等外部因素可能引发的中断风险。

（四）产品和服务的提供商必须遵守中国的法律法规、行政命令和部门规范。

（5）关键数据、敏感数据或大量个人信息遭到截获、泄漏或破坏，以及可能非法使用、非法出境的风险；

上市可能存在关键信息基础设施、核心数据、重要数据或大量个人信息遭到外国政府干预、操控乃至实施恶意操作的风险，并且存在网络信息安全风险。

第七条 除了上一条列明的，其他因素可能危及关键信息基础设施安全、网络性和数据安全的情况，应当纳入风险评估范围。

第十二条 网络安全审查办公室认为需要开展网络安全审查的，应当自向当事人发出书面通知之日起30个工作日内完成初步审查，包括形成审查结论建议和将审查结论建议发送网络安全审查工作机制成员单位、相关部门征求意见；情况复杂的，可以延长15个工作日。

第十二条网络安全审查工作机制的成员单位及相关部门接到审查结论建议后，应在十五个工作日之内对这份结论提出反馈意见。

上述安全审查机制单位以及相关部门的意见达成共识时，网络安全审查委员会将以书面形式向被审企业发出审查决定。如果意见分歧，则需执行更严格的审查程序，且会在收到申请后及时通知相关方。

第十三条规定对特别审查程序处理的，网络安全审查办公室应当听取相关单位与部门的意见进行全面细致分析并出具审查报告再次给出审查建议之后征求中央网络安全与信息化委员会的意见再次提交中央网络安全与信息化委员会审议通过最终给予当事人的审查结果。

第十四条 特别审查程序的办理期限一般为90个工作日，特殊情况可延期。

第十五条如网络安全审查办公室要求提供补充材料，该企业或相关方应予以协助，以确保其能按照规定进行提交补充材料的工作，并不影响审查进度。补充材料的时间不应算作整个审查时间的组成部分。

第十六条国家互联网信息办公室决定设立网络安全审查工作机制，该机构负责协调相关部门对影响或可能影响国家安全的网络产品和服务以及有关数据处理活动进行审查。

为了避免可能存在的风险，各方主体应在审查期中严格遵循网络安 全审查的要求进行相应措施以控制风险。

第七十七条参与网络安全审查的相关机构和人员应当严格保护知识产权，对在审查工作中知悉的商业秘密、个人信息，当事人、产品和服务提供者提交的未公开材料，以及其他未公开信息承担保密义务；未经信息提供方同意，不得向无关方披露或者用于审查以外的目的。

第十八条有关当事人或者网络产品及服务提供商如果对审查员工作标准有所疑义，亦或是对他们无法保障审查过程中的机密性存在异议时，可以通过向网络安全审查办公室或相关部门进行举报来表达自己的不满与疑惑。

第十九条当事人应当督促产品和服务提供者履行网络安全审查中作出的承诺。

国家网络安全审查办公室通过接受举报等方式加强事前、事中和事后的监控。

第20条当事人违反本办法的，依照《中华人民共和国网络安全法》《中华人民共和国数据安全法》等规定处理。

第二十条本办法所称网络产品和服务主要指：核心网络设备，重要通信产品，高性能计算机与服务器；大容量存储设备，大型数据库以及应用软件；网络安全设备，云计算服务及其他对关键信息基础设施的安全，网络安全和数据安全有重大影响的网络产品与服务。

第22条涉及到国家秘密信息时，应当遵守国家有关保密规定。

法律法规依据对于数据安全及外资审查有不同的具体规定，如您所要求的，这些法规在执行过程中应同时遵守和遵循其他相关的审查要求。

第三十二条 本办法自2022年2月15日起施行，此前公布并执行的《网络安全审查办法》(中华人民共和国工业和信息化部、中央网信办、公安部、财政部、商务部、司法部、国家市场监督管理总局、国家保密局、国家密码管理局令第6号)同时废止。