近年来，海外NFT藏品和国内NFT、数字藏品共同蓬勃发展，国内数字藏品平台们也逐渐在摸着石头过河的道路上发展出具有自身特色的产品，最近不少伙伴们都在考虑如何将自己的数字藏品平台做大做强并向海外更广阔的市场发展。另外，区块链已经成为我国的重要国家战略之一，其衍生产品及实际应用已经对社会经济产生了越来越大的影响，作为下一代互联网的表现形式的元宇宙更是有潜力成为未来的关键信息基础设施。
2月15日，国家互联网信息办公室、国家发展和改革委员会等十三部门联合发布的《网络安全审查办法》（以下简称《办法》）正式实施，针对我国关键信息基础设施运营者、企业数据跨境传输、掌握个人信息企业赴境外上市等方面有了更加细致和严格的规定。今天飒姐团队就与大家聊一聊企业如何进行网络安全审查。
虽然《办法》于近日才开始正式实施，但其征求意见稿在2021年初就已经向社会公开。在信息网络时代，对于元宇宙、数字藏品平台等数据驱动型企业和关键信息基础设施运营者如何在日常经营中合规采购互联网产品和服务、实现境外上市等，该《办法》是绕不开的关键。
今年全国至少30个地方出台元宇宙政策文件:金色财经报道，据南方都市报记者梳理，截至目前，国内至少30个地方（涉及10个省级行政区）颁布了元宇宙相关的支持性政策或征求意见稿，政策文件名中明确包含“元宇宙”一词的就有近20份，其中上海和河南是从省级层面印发的。而业内人士表示，围绕元宇宙产业的政策更多是政府在进行引导，让更多非专业或非技术人士了解到这一概念，进而形成“集成创新”。也有专家认为，这些政策文件并非简单的技术方案，而是一种产业规划，强调产业生态构建和综合创新。[2022/10/31 11:59:33]
分析一部规范性文件首先要看其效力层级，《办法》是由国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、部、国家安全部、财政部等十三个国家部委出台的部门规章，其效力等级较高，仅在全国人大及其常委会制定的法律和国务院发布的行政法规之下。
该《办法》属于《国家安全法》《网络安全法》《数据安全法》三部法律及《关键信息基础设施安全保护条例》的下位法，制定《办法》的目的是为了确保关键信息基础设施供应链安全，保障网络安全和数据安全、维护国家安全，与之前的征求意见稿相比增加了“网络安全和数据安全”，并将“关键新型基础设施供应链”的表述修改为“关键信息基础设施供应链”。虽然未提及个人信息保护，但《办法》同样在涉及个人信息出境和掌握个人信息企业赴境外上市等方面规定了严格的审查程序。
数据：2022年上半年国内外元宇宙领域共有118笔融资:金色财经消息，2022年上半年，国内外元宇宙领域共有118笔融资，投资总金额达到270.6亿元，超亿元的融资有34笔，最大单笔融资达到135亿元。分开来看，2022年Q1季度，国内外元宇宙领域共有43笔融资，其中超亿元的融资有18笔，融资总金额达到82亿元，融资总金额同比增长51%。而在2022年Q2季度，元宇宙领域共有74笔融资，其中超亿元的融资有16笔，融资总金额达到188.6亿元。
其中，解决方案商成为融资笔数最多的赛道，达到29笔，占比24.6%，VR内容赛道融资数量其次，达到28笔。底层技术赛道和游戏赛道也分别获得了15笔、14笔融资，分别占比12.7%、11.9%。
此外，硬件赛道也获得了12笔融资，占比10.2%。此外，中国相关企业受到资本关注的程度，远高于其他国家。2022年上半年，有60家中国企业获得投融资，平均3天一笔融资。2022年上半年获投融资企业注册地主要汇聚在国内以及美国，分别为60笔和24笔，其次是英国和日本分别是6笔和4笔，其余国家均在1至2笔左右。（智东西）[2022/8/4 2:57:45]
网络安全审查主体
报告：2021年至2026年，元宇宙房地产市值将增长53.7亿美元:4月19日消息，据Technavio的最新市场报告，从2021年到2026年，全球元宇宙房地产市值将增长53.7亿美元，但增长势头可能会放缓，CAGR为61.74%。
报告支持，元宇宙房地产市场趋于集中，各家公司纷纷采用技术创新等增长战略来参与市场竞争。Axie Infinity、Cryptovoxels、Decentraland Foundation、Linden Lab、ShibaLand LLC、Somnium Space LTD.、SuperWorld Inc.、TandB Media Global Thailand Co. LTD.、The Sandbox、The Voxel Agents、Tokens.com和Uplandme Inc.是一些主要的市场参与者。（PR Newswire）[2022/4/19 14:33:39]
根据《办法》第四条，网络安全审查由网络安全审查办公室负责。该办公室设在国家互联网信息办公室，主要负责制定网络安全审查相关制度规范，组织网络安全审查。
元宇宙相关加密资产总市值为378亿美元:12月16日消息，据最新数据显示，元宇宙相关加密资产总市值为378亿美元，24小时涨幅为4.95%，24小时交易额约55亿美元。当前市值排名前五的NFT通证分别是：Decentraland（60.5亿美元）、AxieInfinity（61.1亿美元）、TheSandbox（61.8亿美元）、THETA（44.0亿美元）和EnjinCoin（21.0亿美元）。[2021/12/16 7:43:45]
同时《办法》明确，网络安全审查办公室和网络安全审查制度是由中央网络安全和信息化委员会领导，由十三部委联合制定。
网络安全审查范围
当前，网络安全审查的对象主要有两类：（1） 关键信息基础设施运营者；（2）网络平台运营者。
根据《关键信息基础设施安全保护条例》第二条之规定，关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。依据《关键信息基础设施安全保护条例》和当前实施的《办法》以上关键信息基础设施运营者主要在采购网络产品和服务等活动中负有预判国家安全风险，并在需要的时候进行网络安全审查的义务。
苹果CEO库克：我不用元宇宙这个词，我们称它AR:9月20日消息，据《时代》杂志报道，苹果 CEO 蒂姆·库克 (Tim Cook) 在专访中谈及元宇宙时表示，比起元宇宙这类流行语，他更喜欢将其称为 AR（增强现实），并称这些新技术令他感到兴奋。
据悉，库克表示：我相信科技可以给世界带来很多好处。当然，这取决于创造者，取决于他们是否全面考虑过新技术如何使用和误用的方式。我对增强现实能带来的东西感到非常兴奋。这是虚拟世界与现实世界的叠加，而且不会分散你对现实世界和现实关系的注意力，而是加强彼此之间的关系和合作。[2021/9/20 23:38:35]
而对于网络平台运营者来说，需要达到特定条件才需进行网络安全审查。根据《办法》第七条：掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。
《办法》对于关键信息基础设施运营者的审查主要集中在其采购网络产品和服务等方面。根据《办法》第五条之规定：关键信息基础设施运营者采购网络产品和服务的，应当预判该产品和服务投入使用后可能带来的国家安全风险。《办法》所称的“网络产品”和“服务”主要指核心网络设备、重要通信产品、高性能计算机和服务器、大容量存储设备、大型数据库和应用软件、网络安全设备、云计算服务，以及其他对关键信息基础设施安全、网络安全和数据安全有重要影响的网络产品和服务。
也就是说，《办法》对于基础设施运营者在采购各类网络产品和服务提出了较高的要求，对此，关键信息基础设施运营者应当尽快建立一套完善的评估系统，对即将采购的产品是否可能对国家安全造成影响进行充分的评估。
而对于经评估发现影响或者可能影响国家安全的，应当向网络安全审查办公室申报网络安全审查。关键信息基础设施运营者应当通过采购文件、协议等要求产品和服务提供者配合网络安全审查，包括承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，无正当理由不中断产品供应或者必要的技术支持服务等。
目前对于具体的评估系统建设和评估方法可依据和参考《关键信息基础设施安全保护条例》、《信息安全技术 关键信息基础设施安全检查评估指南》以及中国网络安全审查技术与认证中心发布的《信息安全服务规范》（CCRC-ISV-R01:2021）等规范性文件、各类国家标准进行制定，必要时可委托有资质的第三方评估机构对所采购的网络产品及服务进行针对性评估。
《办法》第七条明确要求，掌握超过100万用户个人信息的网络平台运营者赴国外上市必须申报审查。各大元宇宙平台和NFT、数字藏品运营者皆在此范围内。目前，中国网络安全审查技术与认证中心已经设立网络安全审查咨询窗口，开始接受网络平台运营者赴国外上市的审查申报。
如何进行上市前审查
与2021年的征求意见稿相比，《办法》扩大了网络安全审查的覆盖范围。当前，掌握超过100万用户个人信息的网络平台运营者在赴国外上市前必须申报审查。网络平台运营者应该申报审查而未申报，依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》的规定承担相应法律责任。具体来说，申报网络安全审查应当提交以下材料：
申报书；
关于影响或者可能影响国家安全的分析报告；
采购文件、协议、拟签订的合同或者拟提交的首次公开募股（IPO）等上市申请文件；
网络安全审查工作需要的其他材料。
伙伴们需要注意的是，《办法》规定的审查申报条件为“赴国外上市”并不意味着运营者赴香港上市就可以不进行网络安全审查。根据《办法》第十六条之规定：网络安全审查工作机制成员单位（即制定《办法》的十三个部委）认为影响或者可能影响国家安全的网络产品和服务以及数据处理活动可由网络安全审查办公室按程序报中央网络安全和信息化委员会批准后，依照本办法的规定进行审查。
何时进行审查申报
同时，对于具体的申报时机，根据国家互联网信息办公室负责人介绍，企业应当在向国外证券监管机构提出上市申请之前申报审查。
对于《办法》实施前，已经向外国证券监管机构提交过上市申请文件但尚未完成上市的运营者，如掌握超过100万用户个人信息，也应在上市前主动申报审查。而对于《办法》实施前已经在国外上市的运营者，则不需要申报审查。但对于已上市企业赴国外进行二次上市、双重主要上市等情况，属于新发起的“国外上市”活动，符合申报要求的应主动申报审查。
另外，《办法》规定的运营者赴国外上市方式不限于首次公开募股（IPO）一种，其他各类上市方法均在审查范围内，包括但不限于造壳上市（SPAC）、反向收购、直接上市等方法。
当前，保障国家安全是最紧要最关键的任务，任何个人和企业都必须坚守国家安全的红线，任何利益的获取都必须建立在维护和保障国家安全的基础上。可以说，国家安全就是目前最大的红线之一，而对关键进出设施运营者及网络平台运营者赴境外上市进行网络安全审查就是维护国家安全、网络安全乃至经济安全和社会稳定的关键一步。
元宇宙企业和各类NFT、数字藏品平台作为新兴互联网企业，必须谨守红线，合法合规经营，将自身发展与国家安全并重，才能走得更好更稳。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。