《国家安全法》中提到企事业单位有维护国家安全的义务和责任。包括维护国家安全的自觉、国家安全的意识、预判风险的能力，是责任和义务的体现。而关键信息基础设施保护的工作部门，应该制定本行业本领域的预判指南。两方面讲，个人要主动配合，相关的主管部门要出指南。依据指南可以降低交易成本、提升效率。

第六条 对于申报网络安全审查的采购活动，运营者应通过采购文件、协议等要求产品和服务提供者配合网络安全审查，包括承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，无正当理由不中断产品供应或必要的技术支持服务等。

其中会有一些特殊的点，如果涉及到企业到别的地方去、境外公司机构享受或购买一些特殊服务时，不仅会涉及商业上的合作关系，也涉及到主权国家间的关系、安全、态势变化。比如像美国动不动通过它的立法机构和纷繁的法律体系，到这来薅一把，开一堆冠冕堂皇的理由要求把你工作底稿、内部数据拿给它。对运营者来说，国家安全和商业利益之间要形成一个均衡就变得非常重要。对我们的政府来说，要发展出更加健全和完善的体系帮助这些行为体更好地应对这些特殊的挑战，

第九条 网络安全审查重点评估采购网络产品和服务可能带来的国家安全风险，主要考虑以下因素：

（一）产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏，以及重要数据被窃取、泄露、毁损的风险；

（二）产品和服务供应中断对关键信息基础设施业务连续性的危害；

（三）产品和服务的安全性、开放性、透明性、来源的多样性，供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险；

（四）产品和服务提供者遵守中国法律、行政法规、部门规章情况；

（五）其他可能危害关键信息基础设施安全和国家安全的因素。

当世界上存在一个霸权国家动不动就利用自己在供应链和服务领域的优势，对其他国家颐指气使，动辄损害其他国家核心利益安全的时候，它就成为了全球商业界的共同的敌人，因为它极大增加了商业的成本，扰乱了一个正常的市场秩序。

第十四条 网络安全审查办公室要求提供补充材料的，运营者、产品和服务提供者应当予以配合。提交补充材料的时间不计入审查时间。

这些大体上要求在30个工作日内完成初步审查，情况复杂的可以延长15个工作日。如果发现材料不全，被要求补充材料，如果不配合是不会进行下去的。

第十五条 网络安全审查工作机制成员单位认为影响或可能影响国家安全的网络产品和服务，由网络安全审查办公室按程序报中央网络安全和信息化委员会批准后，依照本办法的规定进行审查。

第十五条有另外一套机制，针对不自觉的对象，有主动的介入。按照这条推论，最近通知的出台应该是经过了由成员机制的成员单位认为影响或可能影响国家安全的网络产品和服务，由网络安全审查办公室按程序报中央网络安全和信息化委员会并且得到批准之后，这份通知才出来的。

如果企业自觉的话，应该是在通过国家网络安全审查之后才做后续一系列动作，但现在后续动作做完了，这个通知还是出现了，也就是说它前面没有主动申报，没有等到网络安全审查完成。所以这个案例值得深度观察。

第十六条 参与网络安全审查的相关机构和人员应严格保护企业商业秘密和知识产权，对运营者、产品和服务提供者提交的未公开材料，以及审查工作中获悉的其他未公开信息承担保密义务；未经信息提供方同意，不得向无关方披露或用于审查以外的目的。

第十七条 运营者或网络产品和服务提供者认为审查人员有失客观公正，或未能对审查工作中获悉的信息承担保密义务的，可以向网络安全审查办公室或者有关部门举报。

第十八条 运营者应当督促产品和服务提供者履行网络安全审查中作出的承诺。

网络安全审查办公室通过接受举报等形式加强事前事中事后监督。

在这个过程中，用细化的第十六条、第十七条，第十八条讲了权益的保障，提供救济渠道，履行承诺。也许有些人会认为保障机制比较粗糙，但是从时间角度上说，它的可操作性是相当强的。

第十九条 运营者违反本办法规定的，依照《中华人民共和国网络安全法》第六十五条的规定处理。

第二十条 本办法中关键信息基础设施运营者是指经关键信息基础设施保护工作部门认定的运营者。

本办法所称网络产品和服务主要指核心网络设备、高性能计算机和服务器、大容量存储设备、大型数据库和应用软件、网络安全设备、云计算服务，以及其他对关键信息基础设施安全有重要影响的网络产品和服务。

第十九条中，违反规定者责令停用未经网络安全审查的产品和服务，处以采购金额1倍以上、10倍以下的相关罚。第二十条明确了所提到的网络产品和服务。

第二十一条 涉及国家秘密信息的，依照国家有关保密规定执行。

第二十二条 本办法自2020年6月1日起实施，《网络产品和服务安全审查办法（试行）》同时废止。

这次事件会成为一个非常经典的案例，最后的结果还有待后续的观察。对于国家相关部门已经直接介入的事件，我们对它的具体内容没有必要进行过多的讨论，最后的结果会告诉我们相当多的东西。

但是从这个案例引申出去的这三部法律，对所有关注中国网络安全、关注中华人民共和国政府如何在复杂的国际、国内形势中，在信息技术革命背景下，考虑自身的信息化和数字经济的发展需求以及国家网络安全维护的正当需求之间达成一个均衡，然后持续将网络安全实践和各项工作推进将是一个极其重要的观察案例。

此外，这个案例对于《网络安全审查办法》的运行效果和产生作用，以及如何在变动的环境中保障国家安全也会形成充分认识。对于相关企业来说，如何在这样一个复杂的环境当中如中美之间的战略性态势找到一个合适的均衡点，决定自己业务的展开，为国家安全承担责任，履行保障国家安全的义务，都是具有非常重要参考价值的。

（整理/观察者网 赵珺婕）

本文系观察者网独家稿件，文章内容纯属作者个人观点，不代表平台观点，未经授权，不得转载，否则将追究法律责任。关注观察者网微信guanchacn，每日阅读趣味文章。