第一 条 为了 确保 关键 信息 基础 设施 供应 链 安全 ， 维护 国的 安全 ， 依据 《中华人民共和国 国的 安全 法》 《中华人民共和国 网络 安全 法》 ， 制定 本 办法。
第二 条 关键 信息 基础 设施 运营 者 （以下 简称 运营 者） 采购 网络 产
第三 条 网络 安全 审查 坚持 防范 网络 安全 风险 与 促进 先进 技术 应用 相 结合, 过程 公正 透明 与 知识产权 保护 相 结合, 事前 审查 与 持续 监管 相 结合, 企业 承诺 与 社会 监督 相 结合, 从 产品 和 服务 安全性 、 可能 带来 的 国的 安全 风险 等 方面 进行 审查。
第四 条 在 中央 网络 安全 和 信息 化 委员会 领导 下 ， 国华人民共和国 务部 国
网络 安全 审查 办公室 设 在 国的 互联网 信息 办公室 ， 负责 制定 网络 安全 审查 相关 制度 规范 ， 组织 网络 安全 审查。
条 运营 者 采购 网络 产的 和 服务 的 ， 应当 预 判 该 产的 和 服务 投入 使用 后 可能 的 的 国
关键 信息 基础 设施 保护 工作 部门 可以 制定 本 行业 、 本 领域 预 判 指南。
第六 条 对于 申报 网络 安全 审查 的 采购 活动 ， 运营 者 应 通过 采购 文件 、 协议 等 要求 产和 操纵 用户 设备 ， 无正当理由 不 中断 产的 供应 或 必要 的 技术 支持 服务 等。
第七 条 运营 者 申报 网络 安全 审查 ， 应当 提交 以下 材料 ：
（一） 申报 书 ；
（二） 关于 影响 或 可能 影响 国的 安全 的 报告 ；
（三） 采购 文件 、 协议 、 拟 签订 的 合同 等 ；
（四） 网络 安全 审查 工作 需要 的 其他 材料。
第八 条 网络 安全 审查 办公室 应当 自 收到 审查 申报 材料 起 ， 10 个 工作 日内 确定 是否 需要 审查 并 书面 通知 运营 者。
第九条 网络 安全 审查 重点 评估 采购 网络 产的 和 服务 可能 带来 的 国的 安全 风险 ， 主要 考虑 以下 因素 ：
（一） 产的 和 服务 使用 后 带来 的 关键 信息 基础 设施 被 非法 控制 、 遭受 干扰 或 破坏 ， 以及 重要 数据 被 窃取 、 泄露 、 毁损 的 风险 ；
（二） 产的 和 服务 供应 中断 对 关键 信息 基础 设施 业务 连续性 的 危害 ；
(三) 产品 和 服务 的 安全 性, 开放 性, 透明 性, 来源 的 多样性, 供应 渠道 的 可靠性 以及 因为 政治, 外交, 贸易 等 因素 导致 供应 中断 的 风险;
（四） 产的 和 服务 提供 者 遵守 中国 法律 、 行政 法规 、 部门 规章 情况 ；
（五） 其他 可能 危害 关键 信息 基础 设施 安全 和 国的 安全 的 因素。
第十 条 网络 安全 审查 办公室 认为 需要 开展 网络 安全 审查 的, 应当 自 向 运营 者 发出 书面 通知 之 日 起 30 个 工作 日内 完成 初步 审查, 包括 形成 审查 结论 建议 和 将 审查 结论 建议 发送 网络 安全 审查 工作机制 成员 单位 、 相关 关键 信息 基础 设施 保护 工作 部门 征求 意见 ； 情况 复杂 的 ， 可以 延长 15 个 工作日。
第十一条 网络 安全 审查 工作 机制 成员 单位 和 相关 关键 信息 基础 设施 保护 工作 部门 应当 自 收到 审查 结论 建议 之 日 起 15 个 工作 日内 书面 回复 意见。
网络 安全 审查 工作 机制 成员 单位, 相关 关键 信息 基础 设施 保护 工作 部门 意见 一致 的, 网络 安全 审查 办公室 以 书面 形式 将 审查 结论 通知 运营 者; 意见 不一致 的, 按照 特别 审查 程序 处理, 并 通知 运营 者.
第十二 条 按照 特别 审查 程序 处理 的, 网络 安全 审查 办公室 应当 听取 相关 部门 和 单位 意见, 进行 深入 分析 评估, 再次 形成 审查 结论 建议, 并 征求 网络 安全 审查 工作 机制 成员 单位 和 相关 关键 信息 基础 设施 保护工作 部门 意见 ， 按 程序 报 中央 网络 安全 和 信息 化 委员会 批准 后 ， 形成 审查 结论 并 书面 通知 运营 者。
第十三 条 特别 审查 程序 一般 应当 在 45 个 工作 日内 完成 ， 情况 复杂 的 可以 适当 延长。
第十四 条 网络 安全 审查 办公室 要求 提供 补充 材料 的 ， 运营 者 、 产的 和 服务 提供 者 应当 予以 配合。 提交 补充 材料 的 时间 不 计入 审查 时间。
第十五 条 网络 安全 审查 工作 机制 成员 单位 认为 影响 或 可能 影响 国
第十六 条 参与 网络 安全 审查 的 相关 机构 和 人员 应 严格 保护 企业 业 业 和 知识产权 ， 对 运营 者 、 产义务 ； 未经 信息 提供 方 同意 ， 不得 向 无关 方 披露 或 用于 审查 以外 的 目的。
第十七 条 运营 者 或 网络 产
第十八 条 运营 者 应当 督促 产的 和 服务 提供 者 履行 网络 安全 审查 中 作出 的 承诺。
网络 安全 审查 办公室 通过 接受 举报 等 形式 加强 事前 事 中 事后 监督。
第十九 条 运营 者 违反 本 办法 规定 的 ， 依照 《中华人民共和国 网络 安全 法》 第六 十五 条 的 规定 处理。
第二十条 本 办法 中 关键 信息 基础 设施 运营 者 是 指 经 关键 信息 基础 设施 保护 工作 部门 认定 的 运营 者。
本 办法 所称 网络 产ozen的 网络 产的 和 服务。
第二十 一条 涉及 国的 秘密 信息 的 ， 依照 国的 有关 保密 规定 执行。
第二十 二条 本 办法 自 2020 年 6 月 1 日 起 实施 ， 《网络 产