网络服务国家安全审查的国际投资法规制研究

网络服务国家安全审查足以满足当前国际投资条约对于“投资”这一概念的界定,与一国境内投资相关的境外服务也完全可能整体构成“投资”。将投资条约适用于网络服务国家安全审查可知,“安全”一词的高度主观性意味着无法通过非歧视原则评价网络服务国家安全审查的合法性。可能适用于此的国际投资规则包括“公平公正待遇”项下的“正当程序”问题,以及“征收”项下的“比例原则”问题。此外,“安全例外”的存在同样不能豁免东道国的征收补偿义务。我国目前既存在大量的互联网企业进行海外投资,也存在足以吸引外资进入的广阔互联网市场,因而须在未来缔约中通过数字贸易章节弥补投资章节的规则模糊性,同时完善我国网络安全审查的程序性规则。

中国企业海外投资面临的国家安全审查风险与应对

近年来,西方国家为遏制中国经济、科技崛起,以“国家安全”为由不断强化外资审查制度,限制中国企业拓展海外市场,围剿之势愈演愈烈。由于国家安全的涵义模糊,西方国家对华采取此类措施远超国家安全范畴,呈现保护主义倾向,严重影响中国企业在海外投资、经营和扩张等活动,危害了中国海外投资利益安全,已成为遏制中国产业升级、技术进步以及市场竞争力的投资壁垒。考虑到中国与大多数实施国家安全审查的西方国家签订国际投资协定,并在其中设置了投资仲裁的争端解决机制,中国企业可以通过投资仲裁的方式挑战东道国的安全审查措施,依据国际投资协定中的投资保护条款主张违约责任,从而制约东道国的保护主义政策。

论生成式人工智能应用的国家安全审查

生成式人工智能已进入应用层面,给人们带来诸多便利的同时,亦带来诸多挑战,国家安全风险即其中一项。生成式人工智能在政治安全、数据安全、经济安全、文化安全等方面均可能产生风险。防范和化解国家安全风险需要系统推进,其中国家安全审查制度因其个案性特征而可以发挥重要作用。现行国家安全审查制度体系包括外商投资安全审查、网络安全审查、数据安全审查、国外上市安全审查、兜底性国家安全审查等,在一定情形下可适用于生成式人工智能应用。但现行制度适用时面临覆盖不全、无法作为常规手段、规则不清晰可能导致阻碍发展等问题,为维护国家安全,平衡好防范和化解国家安全风险与促进发展的关系,应当在时机成熟时建立更为清晰的针对生成式人工智能应用的国家安全审查规则。

加拿大外资国家安全审查制度演进及其启示

自2009年《投资国家安全审查条例》出台以来,加拿大逐渐建立起外资审查的双重架构,其中外资国家安全审查制度独立于净效益审查制度。2020年以来,加拿大外资国家安全审查制度迅速发展,具体体现在审查范围、审查标准和审查时限等方面。总体上,加拿大外资国家安全审查制度演进呈现两大趋势:一是外资国家安全审查适用频率持续上升,二是国有企业投资更易受到审查。关注加拿大外资国家安全审查制度演进可为赴加拿大中企利益保护及我国国际投资治理提供有益借鉴。投资者赴加拿大投资前宜强化合规能力建设,提升外资国家安全审查风险防控能力;东道国宜从规则、执法、救济等方面多措并举,提升外资国家安全审查制度透明度,营造良好营商环境。

国家能源集团安全生产管理体系总体规范专家审查会在京顺利召开

2024年5月17日,中国安全生产科学研究院与国家能源集团在北京共同组织召开国家能源集团安全生产管理体系总体规范(以下简称“总体规范”)专家审查会。会议邀请中国工程院院士张来斌,原国务院参事、国家减灾委专家委副主任闪淳昌,应急管理部原党组成员、总工程师王浩水以及来自应急管理部、国家卫健委、中央党校(国家行政学院)、中国煤炭工业协会、应急管理部研究中心、中国矿业大学(北京)、国家安全科学与工程研究院等单位的知名专家组成专家组,对总体规范开展审查。国家能源集团安全总监江建武、安全环保监察部主任徐开宇、科技和信息化部副主任袁明、煤炭与运输产业管理部副主任郭焘、电力产业管理部副主任张胜等人员参加会议。项目负责人、中国安科院党委副书记、院长周福宝,副院长史聪灵、四级管理岗李克荣以及总体规范编写组骨干参加了会议。

我国自贸实验区外商投资国家安全审查制度的问题与完善路径

我国自由贸易实验区建设在对接国际高标准经贸规则、促进外贸外资发展的同时,亦在国防和军事、网络、关键核心技术等方面显露出国家安全风险。在面临安全形势日趋复杂严峻的情况下,我国虽已建立了自贸区外商投资国家安全审查制度,但在审查理念、规范位阶、主体权责、审查程序等方面都还存在一些问题与缺失。在自贸区外资安审制度完善路径上,我国应坚持“动态平衡”之理念,从加快推动专门立法、合理设置审查机构、科学设计审查程序、完善相关配套保障措施等方面综合着力,不断提升自贸区外资管理法治化制度化水平。

总体国家安全观视阈下我国外商投资数据安全审查制度症结与中国因应

我国数据安全审查制度性完善离不开总体国家安全观的指导。首先,理清数据安全及数据安全审查基本概念,探寻数据安全审查与国家安全的必然联系。其次,根据我国数据安全审查现状,理清我国数据安全审查制度尚不完善、数据出境安全审查标准模糊、数据出境监管水平存在局限性及数据分类分级保护制度不完善的现实症结,并对其根源进行剖析。再次,分析欧美数据安全审查的具体模式,并指出其制度性经验的借鉴之处。最后,基于总体国家安全观对我国外商投资数据安全审查完善的理论指引,以机构变革、制度重构为实践路径,提出构建数据安全审查一体化平台、数据出境安全可信认证体系、部署数据出境监管协同网络及研发数据安全分级量化评估工具等针对性建议,对我国数据安全审查制度症结进行系统性纾解。

国家安全视域下网络服务提供者之网络安全义务的“保障”转型

[目的/意义]随着网络空间的崛起,“国家安全”与“网络安全”在空间与实体层面深度交融,同时,“网络安全”对“国家安全”也造成了严重的冲击。依法合理设定网络服务提供者之网络安全保障义务是提升国家网络安全综合保障能力的关键环节。[方法/过程]网络服务提供者之网络安全义务设定受到国家网络安全观及自身社会角色演化的双重影响,呈现出对国家网络安全的“保障”转型趋势。[结果/结论]我国立法即应从宏观层面综合考量国家安全利益与企业发展利益的平衡及义务内容的结构性平衡与系统性优化,亦应从微观层面统筹完善网络服务提供者对于国家网络系统安全、重要数据安全、网络内容安全及企业安全治理中的法律义务设定,以期全面提升其对国家网络整体安全的保障能力。

全国网安标委组织开展2023年网络安全国家标准优秀实践案例评选活动

为加强标准宣贯实施,促进网络安全国家标准应用推广,发挥标准在国家网络安全工作中的基础性、规范性、引领性作用,全国网络安全标准化技术委员会组织开展了2023年网络安全国家标准优秀实践案例评选活动。经案例征集、形式审查、技术初审、综合评审、现场调研、公示报批等环节,评选出了一等奖6项、二等奖14项、三等奖24项。

网络服务安全审查与安全可控评价指标建设思考

根据《国家安全法》的规定,我国将建立国家网络安全审查制度。《网络安全法》第三十六条也要求＂关键信息基础设施的运营者采购网络产品和服务,可能影响国家安全的,应当组织国家安全审查＂。2017年6月1日起实施的《网络产品和服务安全审查办法》（简称《审查办法》）进一步明确要求我国重点行业和领域主管部门,组织开展本行业、本领域网络产品和服务安全审查工作。本文将讨论面向第三方审查机构执行安全审查所需的安全可控评价指标建设框架,并给出安全审查过程和安全可控评价指标建设思路。

外资安全审查标准:缺憾、价值取向与进路——以总体国家安全观为视域

《外商投资安全审查办法》框架下审查标准的设置存在过于抽象而欠缺可操作性、实质涵盖范围有限、参考因素列举不完备、与产业政策和国际投资规则不协调等问题。完善审查标准应以总体国家安全观为统领,以“安全优先,兼顾效率”为价值取向,以维护国家经济主权和公共利益为原则,把握“严而细”的立法要求;可细化“国家安全”“公共利益”等审查因素的规定,将“产业安全”“数据安全”“金融安全”“粮食安全”纳入安全审查标准之内,同时应当增强与反垄断法审查标准的协调性,以收公正、安全、高效利用外资之效。

论我国外资国家安全审查的正当程序及其优化进路

《外商投资安全审查办法》的出台标志着我国外资国安审查制度日臻成熟,但其制度内容较多停留于操作流程,程序正义尚未能完全体现。外资国安审查属于行政许可,完善权责配置、公开决策程序、敞开沟通途径是我国外资国安审查制度仍需完善的方向。为更好平衡国家安全和投资自由,应通过优化正当程序建构外资国安审查“经纬网”。在程序性规则上形成类案检索、行政公开、听证等程序,运用“利益均衡测试”衡量现有程序正当程度并加以改进;在实质性规则上确立非歧视自由裁量基准、引入监督问责制、加强与外国投资者交涉等制度。

美国国土安全审查制度的框架及其启示

[研究目的]解构美国国土安全审查制度的框架,为完善我国国家安全审查制度提供参考。[研究方法]通过解构美国国土安全审查制度的发展及其框架,旨在分析美国国土安全审查制度的审查目标、制度保障、审查主体、审查流程和审查方法,并重点剖析国土安全风险评估方法。[研究结论]研究表明,美国形成了由国土安全部主导、联邦政府、非联邦政府和部门等多元主体协同参与,以识别并排序国土安全风险、明确国土安全任务并制定国土安全战略为目标,以国土安全风险评估方法为主要审查方法,具有明确制度保障和审查流程的国土安全审查模式。我国应从顶层设计国家安全审查目标和任务、审查主体、审查方法和制度保障,从多个维度构建我国国家安全审查制度。

国家网信办发布《网络产品和服务安全审查办法（征求意见稿）》

2月4日，国家互联网信息办公室在官网发布《网络产品和服务安全审查办法（征求意见稿）》，向社会各界征求意见。该审查办法提出将成立刚络安全审查委员会，

版权保护中网络服务商承担事先审查义务的理论分析

在司法实践中,有关著作权纠纷的案件涉及许多网络版权保护的问题,其中之一就是网络服务商是否应该承担事先审查义务。学术界总体上对此达成了共识,至少认为安全港规则的适用要受到一定的限制。安全港规则始终处在互联网发展与著作权人合法权利保护两个目标的张力系统中,具有一定的合理性。司法实践表明,安全港规则同样可以保护网络版权,没有成为一纸空文。学术界诘难安全港规则的目的是正确的,却未能深入论证。通过结合个案剖析,可以发现网络服务商承担事先审查义务在减少维权成本、兼顾司法裁判法律效果与社会效果的统一、实现促进互联网产业的发展与保护著作权人合法权利的双重目标上具有重要意义。

威胁态势感知视域下国家网络安全审查法律制度的塑造

国家网络安全审查制度必须正视"风险残余"的棘手问题,尽管各国为实现信息技术产品和服务安全均建立了相对完备的审查制度或过程,但网络安全的改善状况却并不乐观;指出造成国家网络安全审查效用低下的根本原因是安全风险的"泛在化",需要国家网络安全审查制度改变目前"节点控制"的审查方法,强调国家保有对风险的实时感知和应对能力;威胁态势感知可以作为理念引入到国家网络安全审查法律制度的塑造过程中,国家网络安全审查应确立"风险控制"的制度价值,采用"动态监测"的审查方式,明确"IT供应链"的审查范围。

国家网络安全审查制度--网络产品和服务安全审查办法(征求意见稿)

第一条 网络产品和服务的安全性、可控性直接影响用户利益、关系国家安全。为提高网络产品和服务安全可控水平，防范供应链安全风险，维护国家安全和公共利益，依据《中华人民共和国l訇家安全法》《中华人民共和国网络安全法》，制定本办法。

美国国家安全系统中的网络安全审查制度及其启示

信息化进程处于领先地位的美国,为保障信息安全而出台了诸多法规、政策、标准等一系列措施,实践中已起到网络安全审查的效果。美国的相关做法起步早、方式多、效果好,值得中国深入研究和借鉴。本文以美国高安全等级信息系统,即"国家安全系统"为例,在厘清制度内涵的基础上,全面梳理美国相关网络安全审查政策和标准,并分析其对我国的启示。

智能可穿戴设备的数据安全审查

[研究目的]为防控由智能可穿戴设备潜在数据聚合风险、数据泄漏风险、黑客攻击风险引发的国家安全风险,探索智能可穿戴设备数据安全审查实施规范,确保数据安全。[研究方法]基于智能可穿戴设备数据安全风险的特殊性分析,揭示智能可穿戴设备数据安全审查面临的审查范围、程序、主体等方面的困境,对智能可穿戴设备数据安全审查提出相关建议。[研究结论]应准确界定智能可穿戴设备影响国家安全的数据处理活动,实行多主体协同审查,立足兼顾动态与静态两个层面可能存在的风险,在保护智能可穿戴设备数据全生命周期安全的前提下,促进数据自由流动与智能穿戴设备行业的持续发展。

浅析《国家安全法》中的网络安全审查制度

《国家安全法》是维护新时期国家安全的基本大法,对政治安全、国土安全、军事安全、文化安全、科技安全等11个领域的国家安全任务进行了明确,为各领域安全立法提供了基本遵循。尤其引人关注的是,该法明确建立国家安全审查与监管的制度和机制,对影响或可能影响国家安全的外商投资、特定物项和关键技术等进行国家安全审查。这是我国在国家安全保障的制度设计方面的突破,也确立了我国网络安全审查的制度框架和总体思路,为维护国家网络空间主权、安全和发展利益提供了战略利器。