Các biện pháp rà soát an ninh mạng có hiệu lực vào ngày 1 tháng 2020 năm XNUMX.
Tổng cộng có 22 bài báo. Các biện pháp nhằm giám sát việc mua các sản phẩm và dịch vụ mạng của các nhà khai thác cơ sở hạ tầng thông tin quan trọng (sau đây gọi là “nhà khai thác”) có ảnh hưởng đến an ninh quốc gia hay không. Các điểm chính của Biện pháp bao gồm:
Nếu việc mua các sản phẩm và dịch vụ mạng của các nhà khai thác ảnh hưởng hoặc có thể ảnh hưởng đến an ninh quốc gia, các nhà khai thác phải báo cáo với văn phòng rà soát an ninh mạng trực thuộc Cục quản lý không gian mạng của Trung Quốc để xem xét an ninh mạng.
Các sản phẩm hoặc dịch vụ mạng bao gồm máy tính, máy chủ, thiết bị lưu trữ, cơ sở dữ liệu, phần mềm và dịch vụ đám mây.
Văn phòng đánh giá an ninh mạng sẽ xem xét các rủi ro sau: liệu các cơ sở sử dụng các sản phẩm hoặc dịch vụ đó có bị hư hỏng hay không; liệu dữ liệu sẽ bị rò rỉ; kênh cung cấp sản phẩm hoặc dịch vụ đó có an toàn và ổn định hay không; liệu nhà cung cấp các sản phẩm hoặc dịch vụ đó có tuân thủ luật pháp Trung Quốc hay không.