國家互聯網信息辦公室、國家發展和改革委員會、工業和信息化部、公安部、財政部、商務部、中國人民銀行、國家市場監督管理總局、國家廣播電視總局、中國證券監督管理委員會、國家保密局、國家密碼管理局等十二個部委聯合發布《網絡安全審查辦法（修訂草案征求意見稿）》，標志著我國在核心網絡產品和服務采購領域的安全審查機制將進入更加嚴格、系統的新階段。此舉旨在進一步筑牢國家網絡安全屏障，防范供應鏈安全風險，保障關鍵信息基礎設施安全穩定運行。

此次修訂的核心亮點在于，將網絡安全審查的關口前移，對關鍵信息基礎設施運營者采購網絡產品和服務，特別是可能影響國家安全的核心網絡產品和服務，提出了更為明確和嚴格的審核要求。根據新規，采購活動不僅要評估產品服務本身的安全性和可控性，還需重點考量其供應渠道的可靠性、供應商的背景以及數據跨境流動可能帶來的潛在風險。這意味著，從核心路由器、交換機到重要的基礎軟件和安全服務，其采購過程都將被置于更嚴密的安全審視之下。

具體而言，審查將重點關注以下幾個方面：一是產品和服務使用后可能帶來的關鍵信息基礎設施被非法控制、遭受干擾或破壞的風險；二是產品和服務供應中斷對關鍵業務連續性的危害；三是產品、服務提供者遵守中國法律、行政法規、部門規章情況，以及其所在國家或地區的網絡安全環境對產品和服務安全性的影響；四是核心數據、重要數據或大量個人信息被竊取、泄露、毀損以及非法利用或出境的風險；五是其他可能危害關鍵信息基礎設施安全和國家安全的因素。

對于廣大的互聯網安全服務提供商而言，新規既是挑戰也是機遇。挑戰在于，進入關鍵信息基礎設施領域的安全服務門檻將顯著提高，服務商需要具備更強大的技術實力、更透明的安全架構、更可靠的數據本地化處理能力，并需要積極配合審查要求。機遇則在于，合規且安全能力出眾的國內安全企業將有望在更為公平、透明的市場環境下，獲得更大的發展空間，推動國產安全技術和服務的創新與升級。國家通過此舉，也在引導和鼓勵關鍵信息基礎設施運營者優先采購安全可信的網絡產品和服務。

該修訂草案的出臺，是我國統籌發展和安全、貫徹總體國家安全觀在網絡空間的具體體現。它回應了數字化時代日益復雜的網絡安全威脅，特別是針對高級別持續性威脅（APT）和供應鏈攻擊的防御需求。通過多部門協同的審查機制，能夠形成監管合力，系統性提升國家關鍵信息基礎設施的韌性。

可以預見，未來核心網絡產品和服務的采購將不再是單純的技術或商業決策，而是需要經過嚴格安全評估的綜合決策。這一變化將深刻影響信息技術供應鏈的生態，促使所有參與者——從采購方到供應方——都將網絡安全置于前所未有的戰略高度。此舉不僅為中國的數字化轉型保駕護航，也為全球網絡空間的安全治理貢獻了中國智慧和方案。下一步，隨著征求意見的結束和辦法的正式實施，相關行業和企業需提前布局，加強自身合規建設，共同構建更安全、可信的網絡環境。