元宇宙合規報告：網絡安全審查_元宇宙

近年來，海外NFT藏品和國內NFT、數字藏品共同蓬勃發展，國內數字藏品平臺們也逐漸在摸著石頭過河的道路上發展出具有自身特色的產品，最近不少伙伴們都在考慮如何將自己的數字藏品平臺做大做強并向海外更廣闊的市場發展。另外，區塊鏈已經成為我國的重要國家戰略之一，其衍生產品及實際應用已經對社會經濟產生了越來越大的影響，作為下一代互聯網的表現形式的元宇宙更是有潛力成為未來的關鍵信息基礎設施。

2月15日，國家互聯網信息辦公室、國家發展和改革委員會等十三部門聯合發布的《網絡安全審查辦法》（以下簡稱《辦法》）正式實施，針對我國關鍵信息基礎設施運營者、企業數據跨境傳輸、掌握個人信息企業赴境外上市等方面有了更加細致和嚴格的規定。今天颯姐團隊就與大家聊一聊企業如何進行網絡安全審查。

雖然《辦法》于近日才開始正式實施，但其征求意見稿在2021年初就已經向社會公開。在信息網絡時代，對于元宇宙、數字藏品平臺等數據驅動型企業和關鍵信息基礎設施運營者如何在日常經營中合規采購互聯網產品和服務、實現境外上市等，該《辦法》是繞不開的關鍵。

美國知名品牌凱特絲蓓、安德瑪及凱尼斯·柯爾均已提交元宇宙及NFT相關商標申請:4月13日消息，美國律師Mike Kondoudis發推表示，美國時尚品牌凱特絲蓓（Kate Spade）、美國體育運動裝備品牌安德瑪（Under Armour）、美國知名服飾品牌凱尼斯·柯爾（Kenneth Cole）均已提交元宇宙及NFT相關商標申請。三家品牌商商標申請范圍均涵蓋擁有虛擬商品的零售店、及虛擬服裝、鞋類等商品，其中，凱尼斯·柯爾的商標申請范圍還包括NFT在線社區以及NFT支持的數字資產市場等。[2022/4/13 14:21:58]

分析一部規范性文件首先要看其效力層級，《辦法》是由國家互聯網信息辦公室、國家發展和改革委員會、工業和信息化部、部、國家安全部、財政部等十三個國家部委出臺的部門規章，其效力等級較高，僅在全國人大及其常委會制定的法律和國務院發布的行政法規之下。

該《辦法》屬于《國家安全法》《網絡安全法》《數據安全法》三部法律及《關鍵信息基礎設施安全保護條例》的下位法，制定《辦法》的目的是為了確保關鍵信息基礎設施供應鏈安全，保障網絡安全和數據安全、維護國家安全，與之前的征求意見稿相比增加了“網絡安全和數據安全”，并將“關鍵新型基礎設施供應鏈”的表述修改為“關鍵信息基礎設施供應鏈”。雖然未提及個人信息保護，但《辦法》同樣在涉及個人信息出境和掌握個人信息企業赴境外上市等方面規定了嚴格的審查程序。

馬化騰：隨著元宇宙概念興起，局部領域出現投機炒作:金色財經報道，今年兩會，全國人大代表、騰訊公司董事會主席馬化騰提到，隨著“元宇宙”、NFT（非同質化代幣）、Web3等新概念的興起，局部領域出現投機炒作、避實就虛的現象，帶來金融、技術和社會治理等領域的新風險隱患。他建議，引導數字科技企業面向核心產業和重點領域進行研發；發揮技術標準的統領作用，推進數字化轉型技術標準制定，降低傳統企業使用門檻和成本；提高對“專精特新”企業數字化升級支持的精準性和有效性；統籌安全與發展，前瞻研究新一代互聯網的關鍵技術與治理規則；引導技術、資金等資源要素真正流向實體領域；持續增加對偏遠地區、特殊群體的公共服務數字化供給，讓全民共享“數實融合”成果。[2022/3/5 13:39:06]

網絡安全審查主體

根據《辦法》第四條，網絡安全審查由網絡安全審查辦公室負責。該辦公室設在國家互聯網信息辦公室，主要負責制定網絡安全審查相關制度規范，組織網絡安全審查。

元宇宙項目Dreams Quest與The Sandbox達成合作:12月16日消息，元宇宙項目Dreams Quest與Animoca Brands旗下開放式元宇宙平臺The Sandbox達成了一項全球戰略合作伙伴關系。

通過此次合作，Dreams Quest將在The Sandbox NFT市場上添加其知名角色的特別版NFT，首先是Dreams Quest冰霜巨人的體素版本。（NewsBTC）[2021/12/16 7:43:48]

同時《辦法》明確，網絡安全審查辦公室和網絡安全審查制度是由中央網絡安全和信息化委員會領導，由十三部委聯合制定。

網絡安全審查范圍

當前，網絡安全審查的對象主要有兩類：（1） 關鍵信息基礎設施運營者；（2）網絡平臺運營者。

根據《關鍵信息基礎設施安全保護條例》第二條之規定，關鍵信息基礎設施是指公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務、國防科技工業等重要行業和領域的，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的重要網絡設施、信息系統等。依據《關鍵信息基礎設施安全保護條例》和當前實施的《辦法》以上關鍵信息基礎設施運營者主要在采購網絡產品和服務等活動中負有預判國家安全風險，并在需要的時候進行網絡安全審查的義務。

Facebook將成立元宇宙產品組，由Instagram副總裁Vishal Shah領導:7月27日，Facebook宣布將成立由Instagram副總裁VishalShah領導的元宇宙產品組，其他高管包括Facebook Gaming副總裁Vivek Sharma以及FacebookGaming主管JasonRubin，該團隊將直接向Facebook的AR/VR副總裁Andrew Bosworth匯報。

該團隊成員主要包括FacebookHorizon的團隊成員、AR/VR內容團隊以及Facebook上個月收購的Unit2Games團隊，Facebook表示還將為該團隊招聘數百名新員工。Facebook首席執行官Mark Zucker berg在接受采訪時表示，Metaverse（元宇宙）為移動互聯網的繼承者，并承諾將Facebook從一家社交媒體公司轉變為一家元宇宙公司。[2021/7/27 1:18:42]

而對于網絡平臺運營者來說，需要達到特定條件才需進行網絡安全審查。根據《辦法》第七條：掌握超過100萬用戶個人信息的網絡平臺運營者赴國外上市，必須向網絡安全審查辦公室申報網絡安全審查。

元宇宙價值指數升至157.24:金色財經報道，據同伴客數據顯示，7月12日元宇宙價值指數為157.24，較前日上升5.19。

構成元宇宙價值指數成分的上市企業或NFT平臺皆為目前在虛擬經濟領域表現出巨大市場價值和未來潛力的頭部機構，該指數能夠有效反映元宇宙虛擬經濟整體價值的發展趨勢。

注：2021年3月10日主要成份股roblox上市并產生第一個收盤價，故選取3/11日為本指數首次推出的基準日，初始值為100。[2021/7/12 0:45:40]

《辦法》對于關鍵信息基礎設施運營者的審查主要集中在其采購網絡產品和服務等方面。根據《辦法》第五條之規定：關鍵信息基礎設施運營者采購網絡產品和服務的，應當預判該產品和服務投入使用后可能帶來的國家安全風險。《辦法》所稱的“網絡產品”和“服務”主要指核心網絡設備、重要通信產品、高性能計算機和服務器、大容量存儲設備、大型數據庫和應用軟件、網絡安全設備、云計算服務，以及其他對關鍵信息基礎設施安全、網絡安全和數據安全有重要影響的網絡產品和服務。

也就是說，《辦法》對于基礎設施運營者在采購各類網絡產品和服務提出了較高的要求，對此，關鍵信息基礎設施運營者應當盡快建立一套完善的評估系統，對即將采購的產品是否可能對國家安全造成影響進行充分的評估。

而對于經評估發現影響或者可能影響國家安全的，應當向網絡安全審查辦公室申報網絡安全審查。關鍵信息基礎設施運營者應當通過采購文件、協議等要求產品和服務提供者配合網絡安全審查，包括承諾不利用提供產品和服務的便利條件非法獲取用戶數據、非法控制和操縱用戶設備，無正當理由不中斷產品供應或者必要的技術支持服務等。

目前對于具體的評估系統建設和評估方法可依據和參考《關鍵信息基礎設施安全保護條例》、《信息安全技術 關鍵信息基礎設施安全檢查評估指南》以及中國網絡安全審查技術與認證中心發布的《信息安全服務規范》（CCRC-ISV-R01:2021）等規范性文件、各類國家標準進行制定，必要時可委托有資質的第三方評估機構對所采購的網絡產品及服務進行針對性評估。

《辦法》第七條明確要求，掌握超過100萬用戶個人信息的網絡平臺運營者赴國外上市必須申報審查。各大元宇宙平臺和NFT、數字藏品運營者皆在此范圍內。目前，中國網絡安全審查技術與認證中心已經設立網絡安全審查咨詢窗口，開始接受網絡平臺運營者赴國外上市的審查申報。

如何進行上市前審查

與2021年的征求意見稿相比，《辦法》擴大了網絡安全審查的覆蓋范圍。當前，掌握超過100萬用戶個人信息的網絡平臺運營者在赴國外上市前必須申報審查。網絡平臺運營者應該申報審查而未申報，依照《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》的規定承擔相應法律責任。具體來說，申報網絡安全審查應當提交以下材料：

申報書；

關于影響或者可能影響國家安全的分析報告；

采購文件、協議、擬簽訂的合同或者擬提交的首次公開募股（IPO）等上市申請文件；

網絡安全審查工作需要的其他材料。

伙伴們需要注意的是，《辦法》規定的審查申報條件為“赴國外上市”并不意味著運營者赴香港上市就可以不進行網絡安全審查。根據《辦法》第十六條之規定：網絡安全審查工作機制成員單位（即制定《辦法》的十三個部委）認為影響或者可能影響國家安全的網絡產品和服務以及數據處理活動可由網絡安全審查辦公室按程序報中央網絡安全和信息化委員會批準后，依照本辦法的規定進行審查。

何時進行審查申報

同時，對于具體的申報時機，根據國家互聯網信息辦公室負責人介紹，企業應當在向國外證券監管機構提出上市申請之前申報審查。

對于《辦法》實施前，已經向外國證券監管機構提交過上市申請文件但尚未完成上市的運營者，如掌握超過100萬用戶個人信息，也應在上市前主動申報審查。而對于《辦法》實施前已經在國外上市的運營者，則不需要申報審查。但對于已上市企業赴國外進行二次上市、雙重主要上市等情況，屬于新發起的“國外上市”活動，符合申報要求的應主動申報審查。

另外，《辦法》規定的運營者赴國外上市方式不限于首次公開募股（IPO）一種，其他各類上市方法均在審查范圍內，包括但不限于造殼上市（SPAC）、反向收購、直接上市等方法。

當前，保障國家安全是最緊要最關鍵的任務，任何個人和企業都必須堅守國家安全的紅線，任何利益的獲取都必須建立在維護和保障國家安全的基礎上。可以說，國家安全就是目前最大的紅線之一，而對關鍵進出設施運營者及網絡平臺運營者赴境外上市進行網絡安全審查就是維護國家安全、網絡安全乃至經濟安全和社會穩定的關鍵一步。

元宇宙企業和各類NFT、數字藏品平臺作為新興互聯網企業，必須謹守紅線，合法合規經營，將自身發展與國家安全并重，才能走得更好更穩。

Tags：元宇宙NFTACEBOOKcso幣元宇宙ENERGY Vault (NFTX)FaceDAOBitBook

抹茶交易所