网络服务安全审查与安全可控评价指标建设思考  

作　　者：陈旦[1] 李斌[2] 叶晓俊[3] 

机构地区：[1]中国银行数据中心 [2]中国信息安全测评中心 [3]清华大学

出　　处：《中国信息安全》2018年第6期96-99,共4页China Information Security

摘　　要：根据《国家安全法》的规定,我国将建立国家网络安全审查制度。《网络安全法》第三十六条也要求＂关键信息基础设施的运营者采购网络产品和服务,可能影响国家安全的,应当组织国家安全审查＂。2017年6月1日起实施的《网络产品和服务安全审查办法》（简称《审查办法》）进一步明确要求我国重点行业和领域主管部门,组织开展本行业、本领域网络产品和服务安全审查工作。本文将讨论面向第三方审查机构执行安全审查所需的安全可控评价指标建设框架,并给出安全审查过程和安全可控评价指标建设思路。

关 键 词：安全审查 网络服务 评价指标 可控 网络产品 信息基础设施 重点行业 审查制度 

分 类 号：D922.16[政治法律—宪法学与行政法学]