7月10日，国家互联网信息办公室发布关于《网络安全审查办法(修订草案征求意见稿)》（以下简称《修订草案》）公开征求意见的通知。这是去年4月13日，《网络安全审查办法》公布以后，第一次修订并征求意见。红星新闻记者对比发现，此次修订草案最大的变化就是，对可能引起网络安全问题的跨境上市提出了更加审慎的要求。国家层面对可能带来网络安全问题的跨境上市已经着手加强监管，并逐步制度化。

亚太网络法律研究中心、北京师范大学法学院教授、博士生导师刘德良在接受红星新闻记者采访时表示，在大数据时代，大型企业掌握了海量的个人数据，这些数据对于国家安全、民众福祉可能带来利益，也可能潜藏隐患。过去人们对数据跨境流通可能存在的问题的紧迫性没有足够的认识，我国的数据安全法也没有正式实施。大家对于这一问题的认识是一个过程。现在认识到了，要亡羊补牢，尽快通过法律的方式把它固定下来。

去年4月13日，国家网信办会同国家发改委、工信部等多部门建立国家网络安全审查工作机制，发布《网络安全审查办法》。去年6月1日，该办法正式实施。业内人士指出，该办法已经成为近期网络安全审查办公室对“Boss直聘”、“运满满”、“货车帮”等企业网络安全审查的依据。

红星新闻记者对比发现，此次《修订草案》最大的变化就是，对企业跨境上市涉及的网络安全问题提出了更加审慎的要求。

其中，主要表现还包括，去年12家国家网络安全审查工作机制成员单位，在《修订草案》中变为13家，增加了中国证券监督管理委员会。《修订草案》规定，网络安全审查工作机制成员单位认为影响或可能影响国家安全的行为增加了“数据处理活动以及国外上市行为”；运营者申报网络安全审查，应当提交的材料增加了“拟提交的IPO材料”。同时，《修订草案》还增加了一条必要审查的情形：“掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查”。

近期网络安全审查办公室对“Boss直聘”、“运满满”、“货车帮”等多家企业的网络安全审查。7月6日，中办国办印发的《关于依法从严打击证券违法活动的意见》明确提出，加强跨境监管合作，完善数据安全、跨境数据流动、涉密信息管理等相关法律法规。抓紧修订关于加强在境外发行证券与上市相关保密和档案管理工作的规定，压实境外上市公司信息安全主体责任。加强跨境信息提供机制与流程的规范管理。坚持依法和对等原则，进一步深化跨境审计监管合作。探索加强国际证券执法协作的有效路径和方式，积极参与国际金融治理，推动建立打击跨境证券违法犯罪行为的执法联盟等。可见，国家层面对可能带来网络安全问题的跨境上市已经着手加强监管，并逐步制度化。

这是否意味企业跨境上市的网络安全监管时代已经到来，那么，为什么是在这个时间点？

“对这一问题的认识是一个过程，需要时间。”亚太网络法律研究中心、北京师范大学法学院教授、博士生导师刘德良告诉红星新闻记者，在大数据时代，大型企业掌握了海量的个人数据，这些数据对于国家安全、民众福祉可能带来利益，也可能潜藏隐患。过去人们对数据跨境流通可能存在的问题的紧迫性没有足够的认识，我国的数据安全法也没有正式实施。大家对于这一问题的认识是一个过程。现在认识到了，要亡羊补牢，尽快通过法律的方式把它固定下来。包括此次《修订草案》提出掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。

中国传媒大学人类命运共同体研究院副院长王四新接受红星新闻记者采访时表示，近年来网络领域的一些数据问题，实际上可能涉及到很多行业。很多数据涉及到个人隐私或者数据权益的行使方式。还有一些数据越来越上升到了国家安全、公共安全的角度。这些数据存储、使用的过程中，潜在的风险很大。尤其一些企业要去国外上市的时候，这些数据可能面临两国合规要求的冲突。企业报告的一些数据可能会危及我国公民的个人信息安全或者公共安全。近期的网络安全审查，其实就是要给这些企业传达一个强烈的信号。以后这些企业涉及到数据收集处理的，必须得有安全意识，采取安全措施。

红星新闻记者注意到，这次《修订草案》对原来《网络安全审查办法》所称的“网络产品和服务”的限定增加了“重要通信产品”这一项。

对此，刘德良表示，在通信领域中，无论软件还是硬件，许多产品都与国家安全、个人信息安全息息相关，此前没有纳入是一个重大缺憾。

红星新闻记者 吴阳

编辑 柴畅

（下载红星新闻，报料有奖！）