征求意見稿提出，關鍵信息基礎設施運營者（以下簡稱運營者）采購網絡產品和服務，數據處理者（以下稱運營者）開展數據處理活動，影響或可能影響國家安全的，應當按照《網絡安全審查辦法》進行網絡安全審查。

    此外，運營者采購網絡產品和服務的，應當預判該產品和服務投入使用后可能帶來的國家安全風險。影響或者可能影響國家安全的，應當向網絡安全審查辦公室申報網絡安全審查。

    征求意見稿明確，掌握超過100萬用戶個人信息的運營者赴國外上市，必須向網絡安全審查辦公室申報網絡安全審查。

    另外，對于申報網絡安全審查的采購活動，運營者應通過采購文件、協議等要求產品和服務提供者配合網絡安全審查，包括承諾不利用提供產品和服務的便利條件非法獲取用戶數據、非法控制和操縱用戶設備，無正當理由不中斷產品供應或必要的技術支持服務等。

    征求意見稿還明確，網絡安全審查重點評估采購活動、數據處理活動以及國外上市可能帶來的國家安全風險，主要考慮以下因素：

    （一）產品和服務使用后帶來的關鍵信息基礎設施被非法控制、遭受干擾或破壞的風險；

    （二）產品和服務供應中斷對關鍵信息基礎設施業務連續性的危害；

    （三）產品和服務的安全性、開放性、透明性、來源的多樣性，供應渠道的可靠性以及因為政治、外交、貿易等因素導致供應中斷的風險；

    （四）產品和服務提供者遵守中國法律、行政法規、部門規章情況；

    （五）核心數據、重要數據或大量個人信息被竊取、泄露、毀損以及非法利用或出境的風險；

    （六）國外上市后關鍵信息基礎設施，核心數據、重要數據或大量個人信息被國外政府影響、控制、惡意利用的風險；

    （七）其他可能危害關鍵信息基礎設施安全和國家數據安全的因素。