征求意見稿提出，關鍵信息基礎設施運營者（以下簡稱運營者）采購網(wǎng)絡產(chǎn)品和服務，數(shù)據(jù)處理者（以下稱運營者）開展數(shù)據(jù)處理活動，影響或可能影響國家安全的，應當按照《網(wǎng)絡安全審查辦法》進行網(wǎng)絡安全審查。

    此外，運營者采購網(wǎng)絡產(chǎn)品和服務的，應當預判該產(chǎn)品和服務投入使用后可能帶來的國家安全風險。影響或者可能影響國家安全的，應當向網(wǎng)絡安全審查辦公室申報網(wǎng)絡安全審查。

    征求意見稿明確，掌握超過100萬用戶個人信息的運營者赴國外上市，必須向網(wǎng)絡安全審查辦公室申報網(wǎng)絡安全審查。

    另外，對于申報網(wǎng)絡安全審查的采購活動，運營者應通過采購文件、協(xié)議等要求產(chǎn)品和服務提供者配合網(wǎng)絡安全審查，包括承諾不利用提供產(chǎn)品和服務的便利條件非法獲取用戶數(shù)據(jù)、非法控制和操縱用戶設備，無正當理由不中斷產(chǎn)品供應或必要的技術(shù)支持服務等。

    征求意見稿還明確，網(wǎng)絡安全審查重點評估采購活動、數(shù)據(jù)處理活動以及國外上市可能帶來的國家安全風險，主要考慮以下因素：

    （一）產(chǎn)品和服務使用后帶來的關鍵信息基礎設施被非法控制、遭受干擾或破壞的風險；

    （二）產(chǎn)品和服務供應中斷對關鍵信息基礎設施業(yè)務連續(xù)性的危害；

    （三）產(chǎn)品和服務的安全性、開放性、透明性、來源的多樣性，供應渠道的可靠性以及因為政治、外交、貿(mào)易等因素導致供應中斷的風險；

    （四）產(chǎn)品和服務提供者遵守中國法律、行政法規(guī)、部門規(guī)章情況；

    （五）核心數(shù)據(jù)、重要數(shù)據(jù)或大量個人信息被竊取、泄露、毀損以及非法利用或出境的風險；

    （六）國外上市后關鍵信息基礎設施，核心數(shù)據(jù)、重要數(shù)據(jù)或大量個人信息被國外政府影響、控制、惡意利用的風險；

    （七）其他可能危害關鍵信息基礎設施安全和國家數(shù)據(jù)安全的因素。