【掌握超過100萬用户個人信息的網絡平台運營者赴國外上市必須申報網絡安全審查】
國家網信辦等十三部門聯合修訂發佈《網絡安全審查辦法》，自2022年2月15日起施行。
辦法將網絡平台運營者開展數據處理活動影響或者可能影響國家安全等情形納入網絡安全審查，並明確掌握超過100萬用户個人信息的網絡平台運營者赴國外上市必須向網絡安全審查辦公室申報網絡安全審查。根據審查實際需要，增加證監會作為網絡安全審查工作機制成員單位，同時完善了國家安全風險評估因素等內容。
【全文】
國家互聯網信息辦公室
中華人民共和國國家發展和改革委員會
中華人民共和國工業和信息化部
中華人民共和國公安部
中華人民共和國國家安全部
中華人民共和國財政部
中華人民共和國商務部
中國人民銀行
國家市場監督管理總局
國家廣播電視總局
中國證券監督管理委員會
國家保密局
國家密碼管理局
令
第8號
《網絡安全審查辦法》已經2021年11月16日國家互聯網信息辦公室2021年第20次室務會議審議通過，並經國家發展和改革委員會、工業和信息化部、公安部、國家安全部、財政部、商務部、中國人民銀行、國家市場監督管理總局、國家廣播電視總局、中國證券監督管理委員會、國家保密局、國家密碼管理局同意，現予公佈，自2022年2月15日起施行。
國家互聯網信息辦公室主任 莊榮文
國家發展和改革委員會主任 何立峯
工業和信息化部部長 肖亞慶
公安部部長 趙克志
國家安全部部長 陳文清
財政部部長 劉 昆
商務部部長 王文濤
中國人民銀行行長 易 綱
國家市場監督管理總局局長 張 工
國家廣播電視總局局長 聶辰席
中國證券監督管理委員會主席 易會滿
國家保密局局長 李兆宗
國家密碼管理局局長 劉東方
2021年12月28日
網絡安全審查辦法
第一條 為了確保關鍵信息基礎設施供應鏈安全，保障網絡安全和數據安全，維護國家安全，根據《中華人民共和國國家安全法》、《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》、《關鍵信息基礎設施安全保護條例》，制定本辦法。
第二條 關鍵信息基礎設施運營者採購網絡產品和服務，網絡平台運營者開展數據處理活動，影響或者可能影響國家安全的，應當按照本辦法進行網絡安全審查。
前款規定的關鍵信息基礎設施運營者、網絡平台運營者統稱為當事人。
第三條 網絡安全審查堅持防範網絡安全風險與促進先進技術應用相結合、過程公正透明與知識產權保護相結合、事前審查與持續監管相結合、企業承諾與社會監督相結合，從產品和服務以及數據處理活動安全性、可能帶來的國家安全風險等方面進行審查。
第四條 在中央網絡安全和信息化委員會領導下，國家互聯網信息辦公室會同中華人民共和國國家發展和改革委員會、中華人民共和國工業和信息化部、中華人民共和國公安部、中華人民共和國國家安全部、中華人民共和國財政部、中華人民共和國商務部、中國人民銀行、國家市場監督管理總局、國家廣播電視總局、中國證券監督管理委員會、國家保密局、國家密碼管理局建立國家網絡安全審查工作機制。
網絡安全審查辦公室設在國家互聯網信息辦公室，負責制定網絡安全審查相關制度規範，組織網絡安全審查。
第五條 關鍵信息基礎設施運營者採購網絡產品和服務的，應當預判該產品和服務投入使用後可能帶來的國家安全風險。影響或者可能影響國家安全的，應當向網絡安全審查辦公室申報網絡安全審查。
關鍵信息基礎設施安全保護工作部門可以制定本行業、本領域預判指南。
第六條 對於申報網絡安全審查的採購活動，關鍵信息基礎設施運營者應當通過採購文件、協議等要求產品和服務提供者配合網絡安全審查，包括承諾不利用提供產品和服務的便利條件非法獲取用户數據、非法控制和操縱用户設備，無正當理由不中斷產品供應或者必要的技術支持服務等。
第七條 掌握超過100萬用户個人信息的網絡平台運營者赴國外上市，必須向網絡安全審查辦公室申報網絡安全審查。
第八條 當事人申報網絡安全審查，應當提交以下材料：
（一）申報書；
（二）關於影響或者可能影響國家安全的分析報告；
（三）採購文件、協議、擬簽訂的合同或者擬提交的首次公開募股（IPO）等上市申請文件；
（四）網絡安全審查工作需要的其他材料。
第九條 網絡安全審查辦公室應當自收到符合本辦法第八條規定的審查申報材料起10個工作日內，確定是否需要審查並書面通知當事人。
第十條 網絡安全審查重點評估相關對象或者情形的以下國家安全風險因素：
（一）產品和服務使用後帶來的關鍵信息基礎設施被非法控制、遭受干擾或者破壞的風險；
（二）產品和服務供應中斷對關鍵信息基礎設施業務連續性的危害；
（三）產品和服務的安全性、開放性、透明性、來源的多樣性，供應渠道的可靠性以及因為政治、外交、貿易等因素導致供應中斷的風險；
（四）產品和服務提供者遵守中國法律、行政法規、部門規章情況；
（五）核心數據、重要數據或者大量個人信息被竊取、泄露、毀損以及非法利用、非法出境的風險；
（六）上市存在關鍵信息基礎設施、核心數據、重要數據或者大量個人信息被外國政府影響、控制、惡意利用的風險，以及網絡信息安全風險；
（七）其他可能危害關鍵信息基礎設施安全、網絡安全和數據安全的因素。
第十一條 網絡安全審查辦公室認為需要開展網絡安全審查的，應當自向當事人發出書面通知之日起30個工作日內完成初步審查，包括形成審查結論建議和將審查結論建議發送網絡安全審查工作機制成員單位、相關部門徵求意見；情況複雜的，可以延長15個工作日。
第十二條 網絡安全審查工作機制成員單位和相關部門應當自收到審查結論建議之日起15個工作日內書面回覆意見。
網絡安全審查工作機制成員單位、相關部門意見一致的，網絡安全審查辦公室以書面形式將審查結論通知當事人；意見不一致的，按照特別審查程序處理，並通知當事人。
第十三條 按照特別審查程序處理的，網絡安全審查辦公室應當聽取相關單位和部門意見，進行深入分析評估，再次形成審查結論建議，並徵求網絡安全審查工作機制成員單位和相關部門意見，按程序報中央網絡安全和信息化委員會批准後，形成審查結論並書面通知當事人。
第十四條 特別審查程序一般應當在90個工作日內完成，情況複雜的可以延長。
第十五條 網絡安全審查辦公室要求提供補充材料的，當事人、產品和服務提供者應當予以配合。提交補充材料的時間不計入審查時間。
第十六條 網絡安全審查工作機制成員單位認為影響或者可能影響國家安全的網絡產品和服務以及數據處理活動，由網絡安全審查辦公室按程序報中央網絡安全和信息化委員會批准後，依照本辦法的規定進行審查。
為了防範風險，當事人應當在審查期間按照網絡安全審查要求採取預防和消減風險的措施。
第十七條 參與網絡安全審查的相關機構和人員應當嚴格保護知識產權，對在審查工作中知悉的商業秘密、個人信息，當事人、產品和服務提供者提交的未公開材料，以及其他未公開信息承擔保密義務；未經信息提供方同意，不得向無關方披露或者用於審查以外的目的。
第十八條 當事人或者網絡產品和服務提供者認為審查人員有失客觀公正，或者未能對審查工作中知悉的信息承擔保密義務的，可以向網絡安全審查辦公室或者有關部門舉報。
第十九條 當事人應當督促產品和服務提供者履行網絡安全審查中作出的承諾。
網絡安全審查辦公室通過接受舉報等形式加強事前事中事後監督。
第二十條 當事人違反本辦法規定的，依照《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》的規定處理。
第二十一條 本辦法所稱網絡產品和服務主要指核心網絡設備、重要通信產品、高性能計算機和服務器、大容量存儲設備、大型數據庫和應用軟件、網絡安全設備、雲計算服務，以及其他對關鍵信息基礎設施安全、網絡安全和數據安全有重要影響的網絡產品和服務。
第二十二條 涉及國家秘密信息的，依照國家有關保密規定執行。
國家對數據安全審查、外商投資安全審查另有規定的，應當同時符合其規定。
第二十三條 本辦法自2022年2月15日起施行。2020年4月13日公佈的《網絡安全審查辦法》（國家互聯網信息辦公室、國家發展和改革委員會、工業和信息化部、公安部、國家安全部、財政部、商務部、中國人民銀行、國家市場監督管理總局、國家廣播電視總局、國家保密局、國家密碼管理局令第6號）同時廢止。
【不得利用算法推薦服務從事違法活動】
國家互聯網信息辦公室等四部門近日發佈《互聯網信息服務算法推薦管理規定》，自2022年3月1日起施行。規定明確了算法推薦服務提供者的信息服務規範，要求算法推薦服務提供者應當堅持主流價值導向，積極傳播正能量，不得利用算法推薦服務從事違法活動或者傳播違法信息，應當採取措施防範和抵制傳播不良信息；規範開展互聯網新聞信息服務，不得生成合成虛假新聞信息或者傳播非國家規定範圍內的單位發佈的新聞信息；不得利用算法實施影響網絡輿論、規避監督管理以及壟斷和不正當競爭行為。
【全文】
國家互聯網信息辦公室
中華人民共和國工業和信息化部
中華人民共和國公安部
國家市場監督管理總局
令
第9號
《互聯網信息服務算法推薦管理規定》已經2021年11月16日國家互聯網信息辦公室2021年第20次室務會議審議通過，並經工業和信息化部、公安部、國家市場監督管理總局同意，現予公佈，自2022年3月1日起施行。
國家互聯網信息辦公室主任 莊榮文
工業和信息化部部長 肖亞慶
公安部部長 趙克志
國家市場監督管理總局局長 張 工
2021年12月31日
互聯網信息服務算法推薦管理規定
第一章 總 則
第一條 為了規範互聯網信息服務算法推薦活動，弘揚社會主義核心價值觀，維護國家安全和社會公共利益，保護公民、法人和其他組織的合法權益，促進互聯網信息服務健康有序發展，根據《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》、《中華人民共和國個人信息保護法》、《互聯網信息服務管理辦法》等法律、行政法規，制定本規定。
第二條 在中華人民共和國境內應用算法推薦技術提供互聯網信息服務（以下簡稱算法推薦服務），適用本規定。法律、行政法規另有規定的，依照其規定。
前款所稱應用算法推薦技術，是指利用生成合成類、個性化推送類、排序精選類、檢索過濾類、調度決策類等算法技術向用户提供信息。
第三條 國家網信部門負責統籌協調全國算法推薦服務治理和相關監督管理工作。國務院電信、公安、市場監管等有關部門依據各自職責負責算法推薦服務監督管理工作。
地方網信部門負責統籌協調本行政區域內的算法推薦服務治理和相關監督管理工作。地方電信、公安、市場監管等有關部門依據各自職責負責本行政區域內的算法推薦服務監督管理工作。
第四條 提供算法推薦服務，應當遵守法律法規，尊重社會公德和倫理，遵守商業道德和職業道德，遵循公正公平、公開透明、科學合理和誠實信用的原則。
第五條 鼓勵相關行業組織加強行業自律，建立健全行業標準、行業準則和自律管理制度，督促指導算法推薦服務提供者制定完善服務規範、依法提供服務並接受社會監督。
第二章 信息服務規範
第六條 算法推薦服務提供者應當堅持主流價值導向，優化算法推薦服務機制，積極傳播正能量，促進算法應用向上向善。
算法推薦服務提供者不得利用算法推薦服務從事危害國家安全和社會公共利益、擾亂經濟秩序和社會秩序、侵犯他人合法權益等法律、行政法規禁止的活動，不得利用算法推薦服務傳播法律、行政法規禁止的信息，應當採取措施防範和抵制傳播不良信息。
第七條 算法推薦服務提供者應當落實算法安全主體責任，建立健全算法機制機理審核、科技倫理審查、用户註冊、信息發佈審核、數據安全和個人信息保護、反電信網絡詐騙、安全評估監測、安全事件應急處置等管理制度和技術措施，制定並公開算法推薦服務相關規則，配備與算法推薦服務規模相適應的專業人員和技術支撐。
第八條 算法推薦服務提供者應當定期審核、評估、驗證算法機制機理、模型、數據和應用結果等，不得設置誘導用户沉迷、過度消費等違反法律法規或者違背倫理道德的算法模型。
第九條 算法推薦服務提供者應當加強信息安全管理，建立健全用於識別違法和不良信息的特徵庫，完善入庫標準、規則和程序。發現未作顯著標識的算法生成合成信息的，應當作出顯著標識後，方可繼續傳輸。
發現違法信息的，應當立即停止傳輸，採取消除等處置措施，防止信息擴散，保存有關記錄，並向網信部門和有關部門報告。發現不良信息的，應當按照網絡信息內容生態治理有關規定予以處置。
第十條 算法推薦服務提供者應當加強用户模型和用户標籤管理，完善記入用户模型的興趣點規則和用户標籤管理規則，不得將違法和不良信息關鍵詞記入用户興趣點或者作為用户標籤並據以推送信息。
第十一條 算法推薦服務提供者應當加強算法推薦服務版面頁面生態管理，建立完善人工干預和用户自主選擇機制，在首頁首屏、熱搜、精選、榜單類、彈窗等重點環節積極呈現符合主流價值導向的信息。
第十二條 鼓勵算法推薦服務提供者綜合運用內容去重、打散干預等策略，並優化檢索、排序、選擇、推送、展示等規則的透明度和可解釋性，避免對用户產生不良影響，預防和減少爭議糾紛。
第十三條 算法推薦服務提供者提供互聯網新聞信息服務的，應當依法取得互聯網新聞信息服務許可，規範開展互聯網新聞信息採編發佈服務、轉載服務和傳播平台服務，不得生成合成虛假新聞信息，不得傳播非國家規定範圍內的單位發佈的新聞信息。
第十四條 算法推薦服務提供者不得利用算法虛假註冊賬號、非法交易賬號、操縱用户賬號或者虛假點贊、評論、轉發，不得利用算法屏蔽信息、過度推薦、操縱榜單或者檢索結果排序、控制熱搜或者精選等干預信息呈現，實施影響網絡輿論或者規避監督管理行為。
第十五條 算法推薦服務提供者不得利用算法對其他互聯網信息服務提供者進行不合理限制，或者妨礙、破壞其合法提供的互聯網信息服務正常運行，實施壟斷和不正當競爭行為。
第三章 用户權益保護
第十六條 算法推薦服務提供者應當以顯著方式告知用户其提供算法推薦服務的情況，並以適當方式公示算法推薦服務的基本原理、目的意圖和主要運行機制等。
第十七條 算法推薦服務提供者應當向用户提供不針對其個人特徵的選項，或者向用户提供便捷的關閉算法推薦服務的選項。用户選擇關閉算法推薦服務的，算法推薦服務提供者應當立即停止提供相關服務。
算法推薦服務提供者應當向用户提供選擇或者刪除用於算法推薦服務的針對其個人特徵的用户標籤的功能。
算法推薦服務提供者應用算法對用户權益造成重大影響的，應當依法予以説明並承擔相應責任。
第十八條 算法推薦服務提供者向未成年人提供服務的，應當依法履行未成年人網絡保護義務，並通過開發適合未成年人使用的模式、提供適合未成年人特點的服務等方式，便利未成年人獲取有益身心健康的信息。
算法推薦服務提供者不得向未成年人推送可能引發未成年人模仿不安全行為和違反社會公德行為、誘導未成年人不良嗜好等可能影響未成年人身心健康的信息，不得利用算法推薦服務誘導未成年人沉迷網絡。
第十九條 算法推薦服務提供者向老年人提供服務的，應當保障老年人依法享有的權益，充分考慮老年人出行、就醫、消費、辦事等需求，按照國家有關規定提供智能化適老服務，依法開展涉電信網絡詐騙信息的監測、識別和處置，便利老年人安全使用算法推薦服務。
第二十條 算法推薦服務提供者向勞動者提供工作調度服務的，應當保護勞動者取得勞動報酬、休息休假等合法權益，建立完善平台訂單分配、報酬構成及支付、工作時間、獎懲等相關算法。
第二十一條 算法推薦服務提供者向消費者銷售商品或者提供服務的，應當保護消費者公平交易的權利，不得根據消費者的偏好、交易習慣等特徵，利用算法在交易價格等交易條件上實施不合理的差別待遇等違法行為。
第二十二條 算法推薦服務提供者應當設置便捷有效的用户申訴和公眾投訴、舉報入口，明確處理流程和反饋時限，及時受理、處理並反饋處理結果。
第四章 監督管理
第二十三條 網信部門會同電信、公安、市場監管等有關部門建立算法分級分類安全管理制度，根據算法推薦服務的輿論屬性或者社會動員能力、內容類別、用户規模、算法推薦技術處理的數據重要程度、對用户行為的干預程度等對算法推薦服務提供者實施分級分類管理。
第二十四條 具有輿論屬性或者社會動員能力的算法推薦服務提供者應當在提供服務之日起十個工作日內通過互聯網信息服務算法備案系統填報服務提供者的名稱、服務形式、應用領域、算法類型、算法自評估報告、擬公示內容等信息，履行備案手續。
算法推薦服務提供者的備案信息發生變更的，應當在變更之日起十個工作日內辦理變更手續。
算法推薦服務提供者終止服務的，應當在終止服務之日起二十個工作日內辦理註銷備案手續，並作出妥善安排。
第二十五條 國家和省、自治區、直轄市網信部門收到備案人提交的備案材料後，材料齊全的，應當在三十個工作日內予以備案，發放備案編號並進行公示；材料不齊全的，不予備案，並應當在三十個工作日內通知備案人並説明理由。
第二十六條 完成備案的算法推薦服務提供者應當在其對外提供服務的網站、應用程序等的顯著位置標明其備案編號並提供公示信息鏈接。
第二十七條 具有輿論屬性或者社會動員能力的算法推薦服務提供者應當按照國家有關規定開展安全評估。
第二十八條 網信部門會同電信、公安、市場監管等有關部門對算法推薦服務依法開展安全評估和監督檢查工作，對發現的問題及時提出整改意見並限期整改。
算法推薦服務提供者應當依法留存網絡日誌，配合網信部門和電信、公安、市場監管等有關部門開展安全評估和監督檢查工作，並提供必要的技術、數據等支持和協助。
第二十九條 參與算法推薦服務安全評估和監督檢查的相關機構和人員對在履行職責中知悉的個人隱私、個人信息和商業秘密應當依法予以保密，不得泄露或者非法向他人提供。
第三十條 任何組織和個人發現違反本規定行為的，可以向網信部門和有關部門投訴、舉報。收到投訴、舉報的部門應當及時依法處理。
第五章 法律責任
第三十一條 算法推薦服務提供者違反本規定第七條、第八條、第九條第一款、第十條、第十四條、第十六條、第十七條、第二十二條、第二十四條、第二十六條規定，法律、行政法規有規定的，依照其規定；法律、行政法規沒有規定的，由網信部門和電信、公安、市場監管等有關部門依據職責給予警告、通報批評，責令限期改正；拒不改正或者情節嚴重的，責令暫停信息更新，並處一萬元以上十萬元以下罰款。構成違反治安管理行為的，依法給予治安管理處罰；構成犯罪的，依法追究刑事責任。
第三十二條 算法推薦服務提供者違反本規定第六條、第九條第二款、第十一條、第十三條、第十五條、第十八條、第十九條、第二十條、第二十一條、第二十七條、第二十八條第二款規定的，由網信部門和電信、公安、市場監管等有關部門依據職責，按照有關法律、行政法規和部門規章的規定予以處理。
第三十三條 具有輿論屬性或者社會動員能力的算法推薦服務提供者通過隱瞞有關情況、提供虛假材料等不正當手段取得備案的，由國家和省、自治區、直轄市網信部門予以撤銷備案，給予警告、通報批評；情節嚴重的，責令暫停信息更新，並處一萬元以上十萬元以下罰款。
具有輿論屬性或者社會動員能力的算法推薦服務提供者終止服務未按照本規定第二十四條第三款要求辦理註銷備案手續，或者發生嚴重違法情形受到責令關閉網站、吊銷相關業務許可證或者吊銷營業執照等行政處罰的，由國家和省、自治區、直轄市網信部門予以註銷備案。
第六章 附 則
第三十四條 本規定由國家互聯網信息辦公室會同工業和信息化部、公安部、國家市場監督管理總局負責解釋。
第三十五條 本規定自2022年3月1日起施行。