第一(yī)條 為(wèi)了确保關鍵信息基礎設施供應鏈安全，保障網絡安全和數據安全，維護國(guó)家安全，根據《中華人民(mín)共和國(guó)國(guó)家安全法》、《中華人民(mín)共和國(guó)網絡安全法》、《中華人民(mín)共和國(guó)數據安全法》、《關鍵信息基礎設施安全保護條例》，制定本辦法。
第二條 關鍵信息基礎設施運營者采購網絡産品和服務，網絡平台運營者開(kāi)展數據處理活動，影響或者可能(néng)影響國(guó)家安全的，應當按照(zhào)本辦法進行網絡安全審查。 前款規定的關鍵信息基礎設施運營者、網絡平台運營者統稱為(wèi)當事(shì)人。
第三條 網絡安全審查堅持防範網絡安全風險與促進先進技(jì)術(shù)應用相(xiàng)結合、過程公正透明與知識産權保護相(xiàng)結合、事(shì)前審查與持續監管相(xiàng)結合、企業(yè)承諾與社會(huì)監督相(xiàng)結合，從(cóng)産品和服務以及數據處理活動安全性、可能(néng)帶來的國(guó)家安全風險等方面進行審查。
第四條 在中央網絡安全和信息化委員(yuán)會(huì)領導下(xià)，國(guó)家互聯網信息辦公室會(huì)同中華人民(mín)共和國(guó)國(guó)家發展和改革委員(yuán)會(huì)、中華人民(mín)共和國(guó)工(gōng)業(yè)和信息化部、中華人民(mín)共和國(guó)公安部、中華人民(mín)共和國(guó)國(guó)家安全部、中華人民(mín)共和國(guó)财政部、中華人民(mín)共和國(guó)商務部、中國(guó)人民(mín)銀(yín)行、國(guó)家市(shì)場監督管理總局、國(guó)家廣播電(diàn)視總局、中國(guó)證券監督管理委員(yuán)會(huì)、國(guó)家保密局、國(guó)家密碼管理局建立國(guó)家網絡安全審查工(gōng)作機(jī)制。 網絡安全審查辦公室設在國(guó)家互聯網信息辦公室，負責制定網絡安全審查相(xiàng)關制度規範，組織網絡安全審查。
第五條 關鍵信息基礎設施運營者采購網絡産品和服務的，應當預判該産品和服務投入使用後可能(néng)帶來的國(guó)家安全風險。影響或者可能(néng)影響國(guó)家安全的，應當向網絡安全審查辦公室申報(bào)網絡安全審查。 關鍵信息基礎設施安全保護工(gōng)作部門(mén)可以制定本行業(yè)、本領域預判指南(nán)。
第六條 對于申報(bào)網絡安全審查的采購活動，關鍵信息基礎設施運營者應當通(tōng)過采購文件(jiàn)、協議等要求産品和服務提供者配合網絡安全審查，包括承諾不利用提供産品和服務的便利條件(jiàn)非法獲取用戶數據、非法控制和操縱用戶設備，無正當理由不中斷産品供應或者必要的技(jì)術(shù)支持服務等。
第七條 掌握超過100萬用戶個(gè)人信息的網絡平台運營者赴國(guó)外上(shàng)市(shì)，必須向網絡安全審查辦公室申報(bào)網絡安全審查。
第八條 當事(shì)人申報(bào)網絡安全審查，應當提交以下(xià)材料：
（一(yī)）申報(bào)書；
（二）關于影響或者可能(néng)影響國(guó)家安全的分析報(bào)告；
（三）采購文件(jiàn)、協議、拟簽訂的合同或者拟提交的首次公開(kāi)募股（IPO）等上(shàng)市(shì)申請文件(jiàn)；
（四）網絡安全審查工(gōng)作需要的其他材料。
第九條 網絡安全審查辦公室應當自(zì)收到(dào)符合本辦法第八條規定的審查申報(bào)材料起10個(gè)工(gōng)作日内，确定是否需要審查并書面通(tōng)知當事(shì)人。
第十條 網絡安全審查重點評估相(xiàng)關對象或者情形的以下(xià)國(guó)家安全風險因素：
（一(yī)）産品和服務使用後帶來的關鍵信息基礎設施被非法控制、遭受幹擾或者破壞的風險； （二）産品和服務供應中斷對關鍵信息基礎設施業(yè)務連續性的危害；
（三）産品和服務的安全性、開(kāi)放(fàng)性、透明性、來源的多(duō)樣性，供應渠道的可靠性以及因為(wèi)政治、外交、貿易等因素導緻供應中斷的風險；
（四）産品和服務提供者遵守中國(guó)法律、行政法規、部門(mén)規章情況；
（五）核心數據、重要數據或者大量個(gè)人信息被竊取、洩露、毀損以及非法利用、非法出境的風險；
（六）上(shàng)市(shì)存在關鍵信息基礎設施、核心數據、重要數據或者大量個(gè)人信息被外國(guó)政府影響、控制、惡意利用的風險，以及網絡信息安全風險；
（七）其他可能(néng)危害關鍵信息基礎設施安全、網絡安全和數據安全的因素。
第十一(yī)條 網絡安全審查辦公室認為(wèi)需要開(kāi)展網絡安全審查的，應當自(zì)向當事(shì)人發出書面通(tōng)知之日起30個(gè)工(gōng)作日内完成初步審查，包括形成審查結論建議和将審查結論建議發送網絡安全審查工(gōng)作機(jī)制成員(yuán)單位、相(xiàng)關部門(mén)征求意見(jiàn)；情況複雜(zá)的，可以延長(cháng)15個(gè)工(gōng)作日。
第十二條 網絡安全審查工(gōng)作機(jī)制成員(yuán)單位和相(xiàng)關部門(mén)應當自(zì)收到(dào)審查結論建議之日起15個(gè)工(gōng)作日内書面回複意見(jiàn)。 網絡安全審查工(gōng)作機(jī)制成員(yuán)單位、相(xiàng)關部門(mén)意見(jiàn)一(yī)緻的，網絡安全審查辦公室以書面形式将審查結論通(tōng)知當事(shì)人；意見(jiàn)不一(yī)緻的，按照(zhào)特别審查程序處理，并通(tōng)知當事(shì)人。
第十三條 按照(zhào)特别審查程序處理的，網絡安全審查辦公室應當聽取相(xiàng)關單位和部門(mén)意見(jiàn)，進行深入分析評估，再次形成審查結論建議，并征求網絡安全審查工(gōng)作機(jī)制成員(yuán)單位和相(xiàng)關部門(mén)意見(jiàn)，按程序報(bào)中央網絡安全和信息化委員(yuán)會(huì)批準後，形成審查結論并書面通(tōng)知當事(shì)人。
第十四條 特别審查程序一(yī)般應當在90個(gè)工(gōng)作日内完成，情況複雜(zá)的可以延長(cháng)。
第十五條 網絡安全審查辦公室要求提供補充材料的，當事(shì)人、産品和服務提供者應當予以配合。提交補充材料的時間不計入審查時間。
第十六條 網絡安全審查工(gōng)作機(jī)制成員(yuán)單位認為(wèi)影響或者可能(néng)影響國(guó)家安全的網絡産品和服務以及數據處理活動，由網絡安全審查辦公室按程序報(bào)中央網絡安全和信息化委員(yuán)會(huì)批準後，依照(zhào)本辦法的規定進行審查。 為(wèi)了防範風險，當事(shì)人應當在審查期間按照(zhào)網絡安全審查要求采取預防和消減風險的措施。
第十七條 參與網絡安全審查的相(xiàng)關機(jī)構和人員(yuán)應當嚴格保護知識産權，對在審查工(gōng)作中知悉的商業(yè)秘密、個(gè)人信息，當事(shì)人、産品和服務提供者提交的未公開(kāi)材料，以及其他未公開(kāi)信息承擔保密義務；未經信息提供方同意，不得向無關方披露或者用于審查以外的目的。
第十八條 當事(shì)人或者網絡産品和服務提供者認為(wèi)審查人員(yuán)有失客觀公正，或者未能(néng)對審查工(gōng)作中知悉的信息承擔保密義務的，可以向網絡安全審查辦公室或者有關部門(mén)舉報(bào)。
第十九條 當事(shì)人應當督促産品和服務提供者履行網絡安全審查中作出的承諾。 網絡安全審查辦公室通(tōng)過接受舉報(bào)等形式加強事(shì)前事(shì)中事(shì)後監督。
第二十條 當事(shì)人違反本辦法規定的，依照(zhào)《中華人民(mín)共和國(guó)網絡安全法》、《中華人民(mín)共和國(guó)數據安全法》的規定處理。
第二十一(yī)條 本辦法所稱網絡産品和服務主要指核心網絡設備、重要通(tōng)信産品、高(gāo)性能(néng)計算(suàn)機(jī)和服務器(qì)、大容量存儲設備、大型數據庫和應用軟件(jiàn)、網絡安全設備、雲計算(suàn)服務，以及其他對關鍵信息基礎設施安全、網絡安全和數據安全有重要影響的網絡産品和服務。
第二十二條 涉及國(guó)家秘密信息的，依照(zhào)國(guó)家有關保密規定執行。 國(guó)家對數據安全審查、外商投資安全審查另有規定的，應當同時符合其規定。
第二十三條 本辦法自(zì)2022年(nián)2月(yuè)15日起施行。2020年(nián)4月(yuè)13日公布的《網絡安全審查辦法》（國(guó)家互聯網信息辦公室、國(guó)家發展和改革委員(yuán)會(huì)、工(gōng)業(yè)和信息化部、公安部、國(guó)家安全部、财政部、商務部、中國(guó)人民(mín)銀(yín)行、國(guó)家市(shì)場監督管理總局、國(guó)家廣播電(diàn)視總局、國(guó)家保密局、國(guó)家密碼管理局令第6号）同時廢止。