① 请问外资企业，一定要做网络安全等保测评吗（3级，2级...）信息数据库服务器在中国境外，应如何操作
等保，肯定是得做的，再有一个月，等保2.0正式落地执行，这是法律，必须执行，但事实上，执行起来对保护方来说，是更好的，国家不是为难经营者，是为了让经营者更好更安全。
保护数据库服务器，要做的是保护web，因为数据是由web使用的，保护好web服务器，数据就安全了。
费用，有高有低，选择大品牌，价就高，名牌嘛。如果选择中小服务商，费用就低很多，金额费用能差上百倍！你了解一下这个WAF：ShareWAF，价格很亲民。
② 如何看待网传滴滴为赴美上市把中国道路信息和用户数据泄露给美国
滴滴的行为令人气愤，网信办官方微信发文称，根据举报，经检测核实，“滴滴出行”App存在严重违法违规收集使用个人信息问题。
国家互联网信息办公室依据《中华人民共和国网络安全法》相关规定，通知应用商店下架“滴滴出行”App，要求滴滴出行科技有限公司严格按照法律要求，参照国家有关标准，认真整改存在的问题，切实保障广大用户个人信息安全。
国家网信办不会在没有证据，没有调查，没有核实的前提下说出“滴滴出行存在严重违法违规收集使用个人信息问题”。
请感受一下这简短有力的措辞，严重违法违规收集使用，恐怕今晚所有中国互联网公司听到这句话，晚上都睡不着觉。
各位可以结合知乎之前那个滴滴网络审查的回答就可以明白，非常多的人对具备行业垄断性质且赴美上市的中国互联网公司拥有不切实际的幻想。
一个滴滴倒下，根本不算什么，影响不了中国社会的正常运转。复制一个没有核心竞争力的滴滴跟玩似的，滴滴倒了反而会加速行业的改革、优化、规范。
滴滴的成功靠的是什么，各位心里要有数。别真以为滴滴有什么芯片级的核心竞争力，连国家都要敬着它。
希望国家拿出扫黑除恶的气势来对待互联网企业违法违规收集使用用户信息的行为，严查大数据杀熟，严查用户隐私数据倒卖，严查快递金融信息灰产，严查企业垄断。
你整治得好，老百姓就拍手叫好，老百姓才会更加拥护你。同时，也希望中国互联网企业认真想一想，究竟是用户离不开你，中国市场离不开你，还是你离不开用户，你离不开中国市场。
最后，千万不要觉得滴滴事件中的网络安全只有“国家安全”，人民不安全，才是真正的不安全。在人民和国家的利益面前，不会管你姓马还是姓柳。
我国地图数据特殊性：
由于我国测绘资质的特殊性外国是一直拿不到我国地图数据的，GoogleMap中缅边界啥的甚至有商家出现在海上。
这是因为我国地图和GPS匹配时为了国家安全采用了和外国（一般是WGS84）不同的定位标准（GCJ-02，网络额外添加加密算法的为BD09/0911）。
GCJ-02会通过一套特殊的算法加密+偏移源数据，解密后才能正确显示在地图上。
如果是真的这次滴滴相当于至少直接把车能开进去的地方的GCJ-02偏移结果全都汇报了。
带来的直观后果就是如果美帝想要开战定位重大基础设施/机场/军用设施就更容易了。
③ 七部门进驻滴滴开展网络安全审查
2021年7月10日，国家互联网信息办公室发布了《网络安全审查办法（修订草案征求意见稿）》公开征求意见的通知。
《网络安全审查办法》修订草案征求意见稿中频繁指出，网络安全产品、服务、数据处理活动以及国外上市，影响或者可能影响国家安全的，应当向网络安全审查办公室申报网络安全审查。本次向社会公开征求意见，凸显出相关部门的又一重视，无疑给关键信息基础设施运营者施加一项重任和使命。
近年，随着相关网络安全法律法规的修订、完善和升级，相关部门对该领域的要求也越加严格，只有立法受到了监管，才能给企业带来管制和约束，从而为网络安全建设发力。
1、网络安全建设投入将提升
《网络安全审查办法》及最近的网络审查事件，会让企业加大对网络安全建设的投入，依据目前修订草案征求意见稿的条例，来完善和整改自有业务的缺陷，以防网络安全审查办公室的“突然袭击”。这对于自认为没有攻击价值的企业明显是个很好的管制，不再吝啬投入预算于网络安全工作。
2、网络安全再次引起重视
办法公开征求意见，让网络安全再次得到足够的关注和重视。滴滴早已活跃在大众视野中，很少有人不知道该应用，“滴滴出行”通报被下架整改，大范围普及了网络安全的重要性及不可逆向而行。此外，也给相关处罚企业和其他广大企业一个提醒，不要在法律边缘试探。
3、网络安全监管势在必行
防范网络攻击固然重要，但也别忘了维护国家安全利益。近期被网络安全审查的企业，“滴滴出行”、“运满满”、“货车帮”、“BOSS直聘”均于近期在美国上市。本次征求意见稿中也指出，掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。由此可见，网络安全监管势在必行。
《国家安全法》、《网络安全法》、《数据安全法》等相关网络安全法律法规，都将时刻约束着企业，企业的系统、网站或APP等业务支撑平台都应依据监管部门的要求来做好相关工作。企业做到自身内部审查，发现安全工作的不足并及时整改，在网络安全审查面前才能从容应对。
④ 用户信息超百万公司国外上市须审查 ，将从哪些方面进行审查
用户信息超百万公司国外上市需审查的内容，是基于《网络安全审查办法》草案提出的。因为该草案还没有正式实行，所以就目前而言，我们还不清楚官方会以何种形式对相应的上市公司进行安全审查。不过这个节点时间也很有趣，在滴滴被进行信息安全审查后该法案就公诸于世。因此舆论普遍认为，国家有关部门对信息安全的重视程度肯定会更上一层楼。
这三个方面基本上就构成了审查的主要内容，只要我们国家经过审查以后，认为提供给国外政府的信息确实是安全、合法的，也是有限度合理的，只有这样，相应的公司才能够获得去国外上市的正式认可。归根结底，这还是出于我们国家信息安全的角度来考虑的。
⑤ 用户信息超百万公司国外上市须审查，将带来什么影响
用户信息超百万公司国外上市须审查，相关企业海外上市门槛将会提高，有助于防范网络安全风险事件发生。
7月10日，国家互联网信息办公室发布关于《网络安全审查办法（修订草案征求意见稿）》（以下简称意见稿）公开征求意见的通知。
据意见稿第二条，关键信息基础设施运营者（以下简称运营者）采购网络产品和服务，数据处理者（以下称运营者）开展数据处理活动，影响或可能影响国家安全的，应当按照本办法进行网络安全审查。意见稿第六条规定，掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。
运营者申报网络安全审查，应当提交以下材料
一、申报书；
二、关于影响或可能影响国家安全的分析报告；
三、采购文件、协议、拟签订的合同或拟提交的IPO材料等；
四、网络安全审查工作需要的其他材料。
以上内容参考澎湃新闻-国家网信办拟规定：掌握超百万用户信息运营者赴国外上市须审查
⑥ 为什么滴滴前脚上市就被网络安全审查
前不久，国家互联网信息办公室发布了《网络安全审查办法（修订草案征求意见稿）》（以下简称《办法》），向 社会 公开征求意见。《办法》新增第六条：掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。审查的重点评估对象新增了数据处理活动以及国外上市可能带来的国家安全风险，如核心数据、重要数据或大量个人信息被窃取、泄露、毁损、非法利用或出境的风险以及被国外政府影响、控制、恶意利用的风险等。
到底什么是网络安全？网络安全是以网络为主要的安全体系的立场，主要涉及网络安全域、防火墙、网络访问控制、抗DDOS等场景，更多是指向整个网络空间的环境。网路资讯及资料均可存在于网路空间内或网路外。“资料可视为资料的主要载体，资料是对资料进行有意义分析的价值资产，常见的资料安全事件有网络入侵、资料泄露、资料篡改等。而数据安全则是以数据为中心，主要关注数据安全周期的安全和合规性，以此来保护数据的安全。常见的数据安全事件有数据泄露、数据篡改等。
我们的《网络安全法》要求网络运营商在处理个人信息方面设置各种铁笼，从收集个人信息到使用个人信息，建立个人信息保护系统。在法律的层面，明确了网络运营者不能瞎收集、乱使用个人信息，并且设立了严苛的法律责任来针对瞎收集、乱使用个人信息的行为。从法律上杜绝出现你刚打完某APP的网络电话说想吃火锅，打开某APP就给你推送火锅点的优惠卷等等这种荒唐的现象。让我们每个人的个人信息更加安全，不容易被泄露。
7月2日网络安全审查办公室发布了关于对“滴滴出行”启动网络安全审查的公告。此后半个月里，“滴滴”网络安全审查事件一直在持续。从最开始“滴滴出行”APP被要求下架，到7月9日“滴滴企业版”等25款App被曝存在严重违法违规收集使用个人信息问题，集体下架，再到近日七部门进驻，规格甚至超过了当初特斯拉的“五部门约谈”。
为什么滴滴前脚上市就被网络安全审查？因为滴滴“偷偷”上市的行为很容易让人怀疑一点——在美国纽交所IPO的过程中，滴滴是否泄露了中国境内收集到的个人信息和其他数据。网络安全审查办公室也可能有所担心，便根据《网络安全法》第三十七条：“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。”和《中华人民共和国国家安全法》、《网络安全审查办法》等相关规定对滴滴进行网络安全审查。
信息泄露可能涉嫌犯罪，也就是拒不履行信息网络安全管理义务罪。这个罪指的是：网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，致使用户信息泄露，造成严重后果的;或致使刑事案件证据灭失，情节严重的;或有其他严重情节的，经监管部门责令采取改正措施而拒不改正的行为。
所以，信息泄露不仅仅是个人的隐私问题，而且是涉及重大公共利益的 社会 问题。这是一个信息时代，谁掌握了信息，谁就掌握了金钱和权力。个人认为，大范围的信息泄露的严重程度不亚于一场传染病的流行。
⑦ 网络安全未来发展怎么样
网络安全未来的发展趋势是非常良好的，而且也易趋完善和安全化。
所以平时对于这个专业的学习，一定要注意多跟老师沟通，掌握正确的学习方法和系统的学习方式，才可以达到理想的学习效果，平时想要多跟别人学习沟通，以下几点需要掌握。
1、学会倾听。更多的倾听会让自己接受到更多容易忽略的信息，什么时候该说，什么时候多说，最好是多听少说，这样能减少自己犯错的几率，还能使自己显得更有内涵和深度。
2、谦虚的态度。说话的遣词造句应把自己放在谦虚的角度，不能太自信，更不能自大，不然随时会影响工作中的人际关系和工作效率。遇到事情最好与他人多商讨，不要一意孤行。
3、言简意赅。表达想法和思路应该言简意赅，简洁有效的叙述能更好的完成工作的沟通，这是工作能力的表现，准确的表达能够减少一半以上的工作时间。
4、学习幽默。幽默能够拉近自己和他人的关系，也能化解很多矛盾，当工作沟通产生理解上的偏差时，幽默能够改变尴尬的气氛，是职场中必须掌握的一种技巧。
5、多使用赞美。多赞美他人，才可以显示自己的魄力。赞美别人的优点，会获得别人的尊重，同时也让自己更有学习的动力。
⑧ 制定《网络安全审查办法（修订草案征求意见稿）》的主要目的是什么
7月10日，大成律师事务所合伙人孙鹏程向时代周报记者表示，制定该《办法》最主要目的、最主要变化是将《数据安全法》的安全审查制度落地，将数据安全审查包含在网络安全审查中。
同日，资深投行人士王骥跃告诉时代周报记者，《办法》提出“掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查”，其中“掌握超过100万用户个人信息”的限定基本上涵盖了所有具备上市融资能力和需求的互联网公司，影响深远。
王骥跃表示，“国外上市”不包括港股，因此部分互联网公司在选择上市地时，将优先考虑港股而非美股。
掌握超百万用户信息者需经审查：
7月10日，国家互联网信息办公室发布了《网络安全审查办法（修订草案征求意见稿）》（下称《办法》）。有关关键信息基础设施运营者和数据处理者（以下均称“运营者”）赴国外上市的条款引发关注。
《办法》指出，掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查，承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，无正当理由不中断产品供应或必要的技术支持服务等。
以上内容参考 金融界－科技巨头国外上市管控收紧：掌握超百万用户信息者需经审查，港股市场或受益
⑨ 网络安全审查办法(2021)
第一条为了确保关键信息基础设施供应链安全，保障网络安全和数据安全，维护国家安全，根据《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》，制定本办法。第二条关键信息基础设施运营者采购网络产品和服务，网络平台运营者开展数据处理活动，影响或者可能影响国家安全的，应当按照本办法进行网络安全审查。
前款规定的关键信息基础设施运营者、网络平台运营者统称为当事人。第三条网络安全审查坚持防范网络安全风险与促进先进技术应用相结合、过程公正透明与知识产权保护相结合、事前审查与持续监管相结合、企业承诺与社会监督相结合，从产品和服务以及数据处理活动安全性、可能带来的国家安全风险等方面进行审查。第四条在中央网络安全和信息化委员会领导下，国家互联网信息办公室会同中华人民共和国国家发展和改革委员会、中华人民共和国工业和信息化部、中华人民共和国公安部、中华人民共和国国家安全部、中华人民共和国财政部、中华人民共和国商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局建立国家网络安全审查工作机制。
网络安全审查办公室设在国家互联网信息办公室，负责制定网络安全审查相关制度规范，组织网络安全审查。第五条关键信息基础设施运营者采购网络产品和服务的，应当预判该产品和服务投入使用后可能带来的国家安全风险。影响或者可能影响国家安全的，应当向网络安全审查办公室申报网络安全审查。
关键信息基础设施安全保护工作部门可以制定本行业、本领域预判指南。第六条对于申报网络安全审查的采购活动，关键信息基础设施运营者应当通过采购文件、协议等要求产品和服务提供者配合网络安全审查，包括承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，无正当理由不中断产品供应或者必要的技术支持服务等。第七条掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。第八条当事人申报网络安全审查，应当提交以下材料：
（一）申报书；
（二）关于影响或者可能影响国家安全的分析报告；
（三）采购文件、协议、拟签订的合同或者拟提交的首次公开募股（IPO）等上市申请文件；
（四）网络安全审查工作需要的其他材料。第九条网络安全审查办公室应当自收到符合本办法第八条规定的审查申报材料起10个工作日内，确定是否需要审查并书面通知当事人。第十条网络安全审查重点评估相关对象或者情形的以下国家安全风险因素：
（一）产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或者破坏的风险；
（二）产品和服务供应中断对关键信息基础设施业务连续性的危害；
（三）产品和服务的安全性、开放性、透明性、来源的多样性，供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险；
（四）产品和服务提供者遵守中国法律、行政法规、部门规章情况；
（五）核心数据、重要数据或者大量个人信息被窃取、泄露、毁损以及非法利用、非法出境的风险；
（六）上市存在关键信息基础设施、核心数据、重要数据或者大量个人信息被外国政府影响、控制、恶意利用的风险，以及网络信息安全风险；
（七）其他可能危害关键信息基础设施安全、网络安全和数据安全的因素。第十一条网络安全审查办公室认为需要开展网络安全审查的，应当自向当事人发出书面通知之日起30个工作日内完成初步审查，包括形成审查结论建议和将审查结论建议发送网络安全审查工作机制成员单位、相关部门征求意见；情况复杂的，可以延长15个工作日。第十二条网络安全审查工作机制成员单位和相关部门应当自收到审查结论建议之日起15个工作日内书面回复意见。
网络安全审查工作机制成员单位、相关部门意见一致的，网络安全审查办公室以书面形式将审查结论通知当事人；意见不一致的，按照特别审查程序处理，并通知当事人。
⑩ 网络安全审查到底查什么
#BOSS直聘等被网络安全审查# #滴滴出行被下架#
原创：镇长本人
公众号：大树乡长
最近有一个新词：网络安全审查。
反垄断调查大家已经比较了解了，那网络安全审查是什么，又为什么好像特别针对在美国上市的企业呢？
这件事要放在整个国际大环境尤其中美博弈的视角下去考量，比如下半年必然要进行的中美谈判。
最近关于网络安全审查说法很多，但有的太过于荒唐，小镇始终认为对企业要就事论事，要批评但不能造谣，要打击不当得利但也要保护企业的正当利益。
造谣式的批评也分散了 社会 舆论，实不可取；这种造谣对企业正当利益如果造成损害，也理应付出代价。
先辟几个典型的谣言：
第一个：企业把国内数据卖给了美国换取在美国上市。
这个谣言太过低级，要在美国上市的中国企业大多数业务仍然在国内，这么做简直自绝于人民，在美国上市本身也比较简单，没有必要这么做。
更何况，不要小瞧中国政府的威慑力，中美同为世界大国，如果有企业做了这种事，中国一定会追究到底，哪怕在一些方面做出让步也在所不惜，美国也没必要保护几个人。
所以，这个谣言可以停了，在中国成长起来的企业在红线问题上绝不会犯糊涂。
第二个：有的质疑中国企业去美国上市伤害中国利益。
一些企业为什么去美国上市，跟VIE架构有关。拆掉VIE架构在国内挂牌上市大概成本是上一轮估值的3%，假如上一轮估值100亿美元，付出的成本大概是20亿人民币，确实很多，但也不是不能接受。
相比付出的资金成本，在国内上市审核远比美国严格、周期太长、不确定性因素影响是更大的因素。
更重要的原因在于外国投资者套现需求，中国现在资金监管太严，如果在国内上市，那外国投资者能拿到的只能是人民币，在香港又溢价太低。
至于中国企业去美国上市，一般来说，国家其实是乐见的。毕竟业务在中国，在美国上市，拿外国人的钱发展中国，对中国没啥不好。
接下来，再简单分析下网络安全审查到底查什么？
直接上结论：审查的重点不在于企业已经做了什么，而在于查企业有没有能力做好信息安全防护。
就拿这几天来说：
1. 这是监管部门第一次启动网络安全审查，而且是依职权主动发起。被调查企业被认定是关键信息基础设施的运营者，需要进行网络安全审查。
2. 《网络安全审查办法》是一个偏向于技术审查的办法，重点是审查“关键信息基础设施运营者采购网络产品和服务，影响或可能影响国家安全”的情况。
3. 被调查企业可能被查的是“产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏，以及重要数据被窃取、泄露、毁损的风险”。
4. 被查企业系统运行必然大量采购众多供应商提供的网络设备和服务，是否存在信息安全问题，将是审查重点。
5. 由于是首次启用网络安全审查，监管部门需要确定一些基本的原则，大概率需要启动特别审查程序，由中央网络安全和信息化委员会批准。审查的时间估计在3个月以上，可能持续到2021年底，这也跟中美谈判时间有一定关系。
至于审查结果和最终影响，今天就先不谈了。
为什么要查这些呢？举个例子。
互联网的发展，使得用户个人隐私越来越多的被获取，比如一个人的行程、履历、聊天记录又或者录音等等，根据这些信息可以分析很多事情，比如说分析某些人员有什么样的特征，日常去哪里，家在哪里，跟什么人有接触等等。
这些信息一旦达到一个数量级，将具有战略性价值，会使得一个国家透明化。不在于有没有做，而是存在风险就必须重视。
我们当然相信成长在中国的企业是不会有胆子更没必要泄露这些数据的，但是面对外国的国家力量，我们的企业是否有能力保护这些数据？如何确保企业自己的员工不会出现问题？维持运营的相关设备和服务有没有问题？
而这些，就是本次审查的重点。
中国企业赴美上市，还将面临一个难题：美国通过的《外国公司承担责任法案》，明确要求在美上市公司证明“其不受外国政府拥有或控制”，美国相关部门可以要求企业提供上市审计底稿和相关数据，届时如何处理将是很艰难的决断。
相比之下，反垄断不过是市场经济领域的事情。
最后提醒下有志于上市或者海外开拓的企业家，中国已经是世界性大国，除了考虑行业、商业，还要考虑国家战略和政策，一些企业还应该把国际因素考虑在内。
时代变了，尽可能避免误判，才能更好的发展企业。