向美国网络安全审查制看齐

22日，来自国家互联网信息办公室的消息披露，为维护国家网络安全、保障中国用户合法利益，我国即将推出网络安全审查制度。该项制度规定，关系国家安全和公共安全利益的系统使用的重要信息技术产品和服务，应通过网络安全审查。该举措是中国面对网络安全威胁的必然举措。

国家安全的维护和实现依靠的不是身手矫健的帅哥间谍，而是依靠巧妙设计的政策工具。美国在这方面堪称典范：2000年，美国率先在国家安全系统中对采购的产品进行安全审查，随后陆续针对联邦政府云计算服务、国防供应链等出台了安全审查政策，实现了对国家安全系统、国防系统、联邦政府系统的全面覆盖。需要说明的是，美国网络安全审查标准和过程是不公开的。美国对供应链安全审查的过程、标准、机制完全封闭，不披露原因和理由，不接受供应方申诉。主要考虑对国家安全、司法和公共利益的潜在影响，且其审查没有明确的时间限制。

美国安全审查的特点之一，是安全审查结果具有强制性。美国的国家安全审查，已经多次让中国，特别是中国的企业留下了深刻而难忘的印象。

和美国一样，今天的中国也面临来自网络空间的巨大威胁，一如国家互联网信息办公室发言人姜军指出的，长期以来，少数国家政府和企业利用自己产品的“单边垄断”和技术“独霸”优势，大规模收集敏感数据，不但严重损害了广大用户的利益，而且对其他国家的网络空间安全造成巨大威胁。这里指的，应该就是斯诺登披露的“棱镜门”。

必须要指出的是，单一的政策举措并不能适应当前复杂博弈的诉求。从长期来看，需要更加积极提升中国自身的网络产业能力，通过扶持有活力的民营企业，真正将中国建设成为一个符合网络发展客观潮流和需求的网络强国。中国是一个典型的后发国家，后发国家的优势之一，就是可以学习和复制先发国家经验，网络安全审查制度可以作为一个不错的切入口。

因此，即将出台的网络安全审查制度，只是中国通往网络强国路上迈出的一小步，友邦们，无需为此感到惊诧。

▲ (作者是复旦大学国际政治系讲师)