【视频/观察者网专栏作者 沈逸】

大家好，我们今天加更。

为了防范国家数据安全风险，维护国家安全，保障公共利益，网络安全审查办公室启动了对一家企业的网络安全审查。其中提到了三部法律，《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《网络安全审查办法》。我们不聊企业本身，借这个机会谈一谈这三部法律。

从数据安全的角度去看，我们如何在信息时代保障国家安全？从顶层设计到具体执行工作，目前已经构成了一个比较完整的连贯体系。

首先来看《国家安全法》。1993年2月22日第七届全国人大常委会第三十次会议通过这部法律，中华人民共和国主席令第六十八号公布实施。到2014年，十二届全国人大常委会第十一次会议通过了《反间谍法》，《国家安全法》相应废止。2015年7月1日十二届全国人大代表常委会第十五次会议审议通过，中华人民共和国主席令第29号公布《中华人民共和国国家安全法》。我们这次引用的是2015年这一部《国家安全法》。

《国家安全法》涉及的几个章节和条款跟这次审查相关。

总则

第二条 国家安全是指国家政权、主权、统一和领土完整、人民福祉、经济社会可持续发展和国家其他重大利益相对处于没有危险和不受内外威胁的状态，以及保障持续安全状态的能力。

也就是说，我们是从状态和能力两个方向定义国家安全的。状态包括客观、主观的状态，同时涉及主权和领土完整，也有人民福祉和社会经济、可持续发展的利益，以及国家其他的重大利益。“其他”是因为时代在发展，国家在不同时期会产生新的不同利益需求，如果没有穷尽而法条上又没有一个“其他”，这部法的适用性就会受到影响。

第六条 国家制定并不断完善国家安全战略，全面评估国际、国内安全形势，明确国家安全战略的指导方针、中长期目标、重点领域的国家安全政策、工作任务和措施。

国家安全的核心主体是主权国家的安全，最重要的行为体是国家本身，在涉及国家安全这个问题上，国家是起主导作用的。

第八条 维护国家安全，应当与经济社会发展相协调。

国家安全工作要统筹内外部安全、国土安全和国民安全、传统安全和非传统安全、自身安全和共同安全，也就是说国家在做任何安全工作的时候，已经在统筹安全和发展之间的辩证关系，不用担心哪一条国家没想到。

第十一条 中华人民共和国公民、一切国家机关和武装力量、各政党和各人民团体、企业事业组织和其他社会组织，都有维护国家安全的责任和义务。

责任和义务包括企事业组织的责任和义务，任何人、任何主体在承担自己的责任、履行自己的义务时，都会涉及到代价问题。国家安全在一定程度上要求相关主体能自觉妥当地处理个体和集体之间的关系。国家安全讲的是集体安全状态，如果个体纯粹从个体自我中心出发面对集体的安全要求，要追逐或者是实现某种绝对化不受任何约束和限制的安全，追求一种绝对的自由，将个体的利益凌驾于集体之上，不愿意为集体承担义务，那在当下社会可能会遇到各种各样的问题，不管是在中国还是在任何地方。

跟这次事情直接相关的，

第二章 维护国家安全任务

第二十五条 国家建设网络与信息安全保障体系，提升网络与信息安全保护能力，加强网络和信息技术的创新研究和开发应用，实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控；加强网络管理，防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为，维护国家网络空间主权、安全和发展利益。

全球范围信息技术革命背景下，数据是数字时代像工业革命时期石油一样的战略级资源，重要性是不言而喻的。

第四节 审查监管

第五十九条 国家建立国家安全审查和监管的制度和机制，对影响或者可能影响国家安全的外商投资、特定物项和关键技术、网络信息技术产品和服务、涉及国家安全事项的建设项目，以及其他重大事项和活动，进行国家安全审查，有效预防和化解国家安全风险。

《国家安全法》在国家安全层面是最顶级的上位法，有了国家安全审查的制度，国家就建立国家安全、审查和监管的制度和机制，下面就有了网络安全审查办法。