近年来，海外NFT藏品和国内NFT、数字藏品共同蓬勃发展，国内数字藏品平台们也逐渐在摸着石头过河的道路上发展出具有自身特色的产品，最近不少伙伴们都在考虑如何将自己的数字藏品平台做大做强并向海外更广阔的市场发展。另外，区块链已经成为我国的重要国家战略之一，其衍生产品及实际应用已经对社会经济产生了越来越大的影响，作为下一代互联网的表现形式的元宇宙更是有潜力成为未来的关键信息基础设施。
2月15日，国家互联网信息办公室、国家发展和改革委员会等十三部门联合发布的《网络安全审查办法》（以下简称《办法》）正式实施，针对我国关键信息基础设施运营者、企业数据跨境传输、掌握个人信息企业赴境外上市等方面有了更加细致和严格的规定。今天飒姐团队就与大家聊一聊企业如何进行网络安全审查。
虽然《办法》于近日才开始正式实施，但其征求意见稿在2021年初就已经向社会公开。在信息网络时代，对于元宇宙、数字藏品平台等数据驱动型企业和关键信息基础设施运营者如何在日常经营中合规采购互联网产品和服务、实现境外上市等，该《办法》是绕不开的关键。
香港生产力局：应让企业及公众了解区块链、加密货币、元宇宙等新技术安全威胁:金色财经报道，香港生产力促进局官网宣布“智慧安全城市展馆”（展馆）已正式开幕，为让企业及公众进一步了解人工智能、区块链、加密货币、元宇宙等新技术所带来的安全威胁，据悉展出的香港警务处的“守网者元宇宙”平台中包括了以Web 3.0为主题的展览和演讲厅，让参加者可亲身体验元宇宙和了解相关知识，迎接未来数字发展的挑战。
另据香港计算机保安事故协调中心（HKCERT）披露数据显示，2023年上半年，HKCERT共处理了3,802宗安全事件，僵尸网络共计1,814宗（48%）；其次是钓鱼攻击，共计1,734宗（46%），相较2022年上半年增加了17%。（香港生产力促进局官网）[2023/9/5 13:18:33]
分析一部规范性文件首先要看其效力层级，《办法》是由国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、部、国家安全部、财政部等十三个国家部委出台的部门规章，其效力等级较高，仅在全国人大及其常委会制定的法律和国务院发布的行政法规之下。
南京发布文学元宇宙生态平台:金色财经报道，4月23日世界读书日晚，南京发布文学元宇宙生态平台—文枢元宇宙。现场，南京青年教师和学生们在该平台文学教育板块元宇宙空间上了一堂虚实融合的文学课《同游凤凰台》，在山水城林的玄武湖——紫金山云上元宇宙互动体验，并在元宇宙文学林种下文学树、上传作文，点亮元宇宙1800年文脉积淀而成的1800层文学塔。现场还颁发了文枢元宇宙教师聘书，戏剧名角也在现场与元宇宙的数字自己穿越唱和。[2023/4/24 14:24:23]
该《办法》属于《国家安全法》《网络安全法》《数据安全法》三部法律及《关键信息基础设施安全保护条例》的下位法，制定《办法》的目的是为了确保关键信息基础设施供应链安全，保障网络安全和数据安全、维护国家安全，与之前的征求意见稿相比增加了“网络安全和数据安全”，并将“关键新型基础设施供应链”的表述修改为“关键信息基础设施供应链”。虽然未提及个人信息保护，但《办法》同样在涉及个人信息出境和掌握个人信息企业赴境外上市等方面规定了严格的审查程序。
Pudgy Penguins胖企鹅或将推出元宇宙新项目:4月21日消息，NFT项目Pudgy Penguins（胖企鹅）在社交媒体上晒出Pudgy Penguins主题地图，并配文“Quest Map；And so the journey begins”（探索地图；旅途开始了），或为Pudgy Penguins将推出新的主题元宇宙项目。此外，或因该地图上方“Penguin Code”地区出现Pudgy PresentNFT形象，目前已有匿名地址在Gem平台批量扫货Pudgy Present NFT。据OpenSea数据显示，截止目前，Pudgy Present系列NFT地板价为0.21ETH，24小时涨幅超80%。[2022/4/21 14:38:35]
网络安全审查主体
根据《办法》第四条，网络安全审查由网络安全审查办公室负责。该办公室设在国家互联网信息办公室，主要负责制定网络安全审查相关制度规范，组织网络安全审查。
北京市政协委员：以元宇宙为主要特征的下一代互联网正加速到来:金色财经报道，北京市政协委员、拉卡拉支付股份有限公司董事长孙陶然表示，正在召开的北京市政协十三届五次会议上，元宇宙被数位委员点名，出现在提案当中。元宇宙作为一个新风口，不是横空出世，而是科技与文化的高度发展和深度融合，也将成为全球创新竞争的新高地。继PC 互联网、移动互联网之后，以元宇宙为主要特征的下一代互联网正加速到来。从城市发展角度讲，北京市应该重视元宇宙将给整体经济和社会生活带来的重大变化，进行一些基础布局。
上海等地政府部门已经在相关领域投入注意力。北京作为科技创新中心和文化中心，有大量科研院所、科技创新型企业，也有深厚的文化底蕴和发达的文化产业，对探索元宇宙新趋势具有更加得天独厚的优势。抢占元宇宙及相关产业发展先机，将为北京加速建设全球数字经济标杆城市和国际消费中心城市注入新活力，也将推动北京在新一轮技术创新和产业升级中走在前列。（新京报）[2022/1/8 8:34:30]
同时《办法》明确，网络安全审查办公室和网络安全审查制度是由中央网络安全和信息化委员会领导，由十三部委联合制定。
元宇宙游戏公司Roblox三季度记账销售额超预期，股价飙升21%:11月9日消息，元宇宙游戏公司Roblox公布其第三季记账销售额（bookings）增长28%至6.378亿美元，超出分析师预期的6.242亿美元，随后该股在延长交易中飙升21%。平均每日活跃用户数同比增31%，至4730万人。净亏损从26美分收窄至13美分，弱于分析师预期的4美分。Roblox今年3月以450亿美元的市值上市，目前股价上涨近70%。Roblox 10月遭遇了三天的服务中断，该公司估计这一故障导致其用户数损失340万人，销售额损失2500万美元。（彭博社）[2021/11/9 6:40:30]
网络安全审查范围
当前，网络安全审查的对象主要有两类：（1） 关键信息基础设施运营者；（2）网络平台运营者。
根据《关键信息基础设施安全保护条例》第二条之规定，关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。依据《关键信息基础设施安全保护条例》和当前实施的《办法》以上关键信息基础设施运营者主要在采购网络产品和服务等活动中负有预判国家安全风险，并在需要的时候进行网络安全审查的义务。
而对于网络平台运营者来说，需要达到特定条件才需进行网络安全审查。根据《办法》第七条：掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。
《办法》对于关键信息基础设施运营者的审查主要集中在其采购网络产品和服务等方面。根据《办法》第五条之规定：关键信息基础设施运营者采购网络产品和服务的，应当预判该产品和服务投入使用后可能带来的国家安全风险。《办法》所称的“网络产品”和“服务”主要指核心网络设备、重要通信产品、高性能计算机和服务器、大容量存储设备、大型数据库和应用软件、网络安全设备、云计算服务，以及其他对关键信息基础设施安全、网络安全和数据安全有重要影响的网络产品和服务。
也就是说，《办法》对于基础设施运营者在采购各类网络产品和服务提出了较高的要求，对此，关键信息基础设施运营者应当尽快建立一套完善的评估系统，对即将采购的产品是否可能对国家安全造成影响进行充分的评估。
而对于经评估发现影响或者可能影响国家安全的，应当向网络安全审查办公室申报网络安全审查。关键信息基础设施运营者应当通过采购文件、协议等要求产品和服务提供者配合网络安全审查，包括承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，无正当理由不中断产品供应或者必要的技术支持服务等。
目前对于具体的评估系统建设和评估方法可依据和参考《关键信息基础设施安全保护条例》、《信息安全技术 关键信息基础设施安全检查评估指南》以及中国网络安全审查技术与认证中心发布的《信息安全服务规范》（CCRC-ISV-R01:2021）等规范性文件、各类国家标准进行制定，必要时可委托有资质的第三方评估机构对所采购的网络产品及服务进行针对性评估。
《办法》第七条明确要求，掌握超过100万用户个人信息的网络平台运营者赴国外上市必须申报审查。各大元宇宙平台和NFT、数字藏品运营者皆在此范围内。目前，中国网络安全审查技术与认证中心已经设立网络安全审查咨询窗口，开始接受网络平台运营者赴国外上市的审查申报。
如何进行上市前审查
与2021年的征求意见稿相比，《办法》扩大了网络安全审查的覆盖范围。当前，掌握超过100万用户个人信息的网络平台运营者在赴国外上市前必须申报审查。网络平台运营者应该申报审查而未申报，依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》的规定承担相应法律责任。具体来说，申报网络安全审查应当提交以下材料：
申报书；
关于影响或者可能影响国家安全的分析报告；
采购文件、协议、拟签订的合同或者拟提交的首次公开募股（IPO）等上市申请文件；
网络安全审查工作需要的其他材料。
伙伴们需要注意的是，《办法》规定的审查申报条件为“赴国外上市”并不意味着运营者赴香港上市就可以不进行网络安全审查。根据《办法》第十六条之规定：网络安全审查工作机制成员单位（即制定《办法》的十三个部委）认为影响或者可能影响国家安全的网络产品和服务以及数据处理活动可由网络安全审查办公室按程序报中央网络安全和信息化委员会批准后，依照本办法的规定进行审查。
何时进行审查申报
同时，对于具体的申报时机，根据国家互联网信息办公室负责人介绍，企业应当在向国外证券监管机构提出上市申请之前申报审查。
对于《办法》实施前，已经向外国证券监管机构提交过上市申请文件但尚未完成上市的运营者，如掌握超过100万用户个人信息，也应在上市前主动申报审查。而对于《办法》实施前已经在国外上市的运营者，则不需要申报审查。但对于已上市企业赴国外进行二次上市、双重主要上市等情况，属于新发起的“国外上市”活动，符合申报要求的应主动申报审查。
另外，《办法》规定的运营者赴国外上市方式不限于首次公开募股（IPO）一种，其他各类上市方法均在审查范围内，包括但不限于造壳上市（SPAC）、反向收购、直接上市等方法。
当前，保障国家安全是最紧要最关键的任务，任何个人和企业都必须坚守国家安全的红线，任何利益的获取都必须建立在维护和保障国家安全的基础上。可以说，国家安全就是目前最大的红线之一，而对关键进出设施运营者及网络平台运营者赴境外上市进行网络安全审查就是维护国家安全、网络安全乃至经济安全和社会稳定的关键一步。
元宇宙企业和各类NFT、数字藏品平台作为新兴互联网企业，必须谨守红线，合法合规经营，将自身发展与国家安全并重，才能走得更好更稳。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。