近年来，海外NFT藏品和国内NFT、数字藏品共同蓬勃发展，国内数字藏品平台们也逐渐在摸着石头过河的道路上发展出具有自身特色的产品，最近不少伙伴们都在考虑如何将自己的数字藏品平台做大做强并向海外更广阔的市场发展。另外，区块链已经成为我国的重要国家战略之一，其衍生产品及实际应用已经对社会经济产生了越来越大的影响，作为下一代互联网的表现形式的元宇宙更是有潜力成为未来的关键信息基础设施。
2月15日，国家互联网信息办公室、国家发展和改革委员会等十三部门联合发布的《网络安全审查办法》（以下简称《办法》）正式实施，针对我国关键信息基础设施运营者、企业数据跨境传输、掌握个人信息企业赴境外上市等方面有了更加细致和严格的规定。今天飒姐团队就与大家聊一聊企业如何进行网络安全审查。
虽然《办法》于近日才开始正式实施，但其征求意见稿在2021年初就已经向社会公开。在信息网络时代，对于元宇宙、数字藏品平台等数据驱动型企业和关键信息基础设施运营者如何在日常经营中合规采购互联网产品和服务、实现境外上市等，该《办法》是绕不开的关键。
德勤与辛克莱广播公司联合推出体育元宇宙体验:金色财经报道，会计师事务所德勤（Deloitte） 和 辛克莱广播集团（Sinclair Broadcast Group ）表示，将利用Epic Games的虚幻引擎（Unreal Engine）推出新的元宇宙体育粉丝社区体验，以加强粉丝和观众建立联系并参与他们喜欢的内容的方式。
德勤（Deloitte）在一份声明中说，社区准备通过元宇宙重新定义体育观众和体验。据悉，该体验将于3月6日当周推出。[2023/3/1 12:35:06]
分析一部规范性文件首先要看其效力层级，《办法》是由国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、部、国家安全部、财政部等十三个国家部委出台的部门规章，其效力等级较高，仅在全国人大及其常委会制定的法律和国务院发布的行政法规之下。
该《办法》属于《国家安全法》《网络安全法》《数据安全法》三部法律及《关键信息基础设施安全保护条例》的下位法，制定《办法》的目的是为了确保关键信息基础设施供应链安全，保障网络安全和数据安全、维护国家安全，与之前的征求意见稿相比增加了“网络安全和数据安全”，并将“关键新型基础设施供应链”的表述修改为“关键信息基础设施供应链”。虽然未提及个人信息保护，但《办法》同样在涉及个人信息出境和掌握个人信息企业赴境外上市等方面规定了严格的审查程序。
3D和AR/VR内容生成元宇宙平台artlabs完成70万美元种子轮融资:金色财经报道，3D和AR/VR内容生成元宇宙平台artlabs宣布完成了一笔70万美元的种子轮融资，该轮融资由Techmine领投，EG?AD Angels 和 Kültepe Investment 跟投。artlabs开发了一个全渠道集成基础架构，可以将数字资产分发到网络、移动、虚拟商店、市场和元宇宙等渠道，今年一季度其95%的收入来自美国和英国的零售商和市场。artlabs也是元宇宙领域的活跃参与者，该公司支持 3D NFT 和虚拟时尚项目AR显示，支持产生针对不同虚拟世界进行优化的“可互操作”数字资产。（einnews）[2022/6/13 4:23:45]
网络安全审查主体
根据《办法》第四条，网络安全审查由网络安全审查办公室负责。该办公室设在国家互联网信息办公室，主要负责制定网络安全审查相关制度规范，组织网络安全审查。
Web3社交媒体Metalk推特宣布将于今日开启NFT元宇宙篮球赛:金色财经消息，日前世界重量级拳击冠军泰森（Mike Tyson）于推特宣布担任Web3社交媒体Metalk社区大使，并表示要与Metalk一起打破Web2社交媒体框架。
今日Metalk再创NFT新玩法，宣布举办ALL STAR 2022 Metalk元宇宙篮球赛，BAYC、CryptoPunks、Azuki等十个蓝筹项目的持有者可以参与比赛，赢取总价值高达1000枚ETH的空投和奖励，包含210枚ETH、3500万枚META和MNS，MNS（Metalk Name Service）是Metalk用户数字身份，同时持有MNS可以获得Dialoger - Metalk Genesis白名单。[2022/4/2 14:01:08]
同时《办法》明确，网络安全审查办公室和网络安全审查制度是由中央网络安全和信息化委员会领导，由十三部委联合制定。
网络安全审查范围
微软CEO首谈收购动视暴雪交易：这将是我们进军元宇宙的一大步:金色财经报道，微软首席执行官Satya Nadella日前在接受媒体采访时表示，游戏将推动微软的业务转型。这也是自微软上个月同意斥资750亿美元收购游戏开发商动视暴雪以来，纳德拉首次接受媒体采访。Nadella表示，
因为用户将会把更多的时间花在元宇宙，终有一天，最初为视频游戏开发的技术将塑造微软的大部分软件，并成为下一个大型计算平台的核心。
纳德拉还表示，提升其游戏构建能力接近该公司为开发者创造软件工具的最初业务。这将使微软能够“让游戏建设民主化，这在今天只能在娱乐的背景下进行。”在未来，同样的技术将“带来它任何想要建造任何空间，并把人、地点和事物数字化。”我们可以开始梦想，通过元宇宙，我可以真正地在游戏中，就像我可以在会议室和你开会一样。这会在不同的环境中表现出来。[2022/2/4 9:30:28]
当前，网络安全审查的对象主要有两类：（1） 关键信息基础设施运营者；（2）网络平台运营者。
Meta计划研发AI超级计算机，未来或将服务于元宇宙:1月25日消息，据新浪科技消息，Facebook母公司Meta Platforms周一表示，公司研发团队打造一台AI超级计算机，预计2022年年中时完成。Meta认为完成时它极可能会成为世界上最快的AI超级计算机之一。
根据Meta的说法，AI Research SuperCluster（简称RSC）能帮助公司开发更好的AI模型。AI十分强大，可以跨越数百种语言，可以综合分析文本、图像和视频，从而判断内容是否有害。[2022/1/25 9:10:45]
根据《关键信息基础设施安全保护条例》第二条之规定，关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。依据《关键信息基础设施安全保护条例》和当前实施的《办法》以上关键信息基础设施运营者主要在采购网络产品和服务等活动中负有预判国家安全风险，并在需要的时候进行网络安全审查的义务。
而对于网络平台运营者来说，需要达到特定条件才需进行网络安全审查。根据《办法》第七条：掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。
《办法》对于关键信息基础设施运营者的审查主要集中在其采购网络产品和服务等方面。根据《办法》第五条之规定：关键信息基础设施运营者采购网络产品和服务的，应当预判该产品和服务投入使用后可能带来的国家安全风险。《办法》所称的“网络产品”和“服务”主要指核心网络设备、重要通信产品、高性能计算机和服务器、大容量存储设备、大型数据库和应用软件、网络安全设备、云计算服务，以及其他对关键信息基础设施安全、网络安全和数据安全有重要影响的网络产品和服务。
也就是说，《办法》对于基础设施运营者在采购各类网络产品和服务提出了较高的要求，对此，关键信息基础设施运营者应当尽快建立一套完善的评估系统，对即将采购的产品是否可能对国家安全造成影响进行充分的评估。
而对于经评估发现影响或者可能影响国家安全的，应当向网络安全审查办公室申报网络安全审查。关键信息基础设施运营者应当通过采购文件、协议等要求产品和服务提供者配合网络安全审查，包括承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，无正当理由不中断产品供应或者必要的技术支持服务等。
目前对于具体的评估系统建设和评估方法可依据和参考《关键信息基础设施安全保护条例》、《信息安全技术 关键信息基础设施安全检查评估指南》以及中国网络安全审查技术与认证中心发布的《信息安全服务规范》（CCRC-ISV-R01:2021）等规范性文件、各类国家标准进行制定，必要时可委托有资质的第三方评估机构对所采购的网络产品及服务进行针对性评估。
《办法》第七条明确要求，掌握超过100万用户个人信息的网络平台运营者赴国外上市必须申报审查。各大元宇宙平台和NFT、数字藏品运营者皆在此范围内。目前，中国网络安全审查技术与认证中心已经设立网络安全审查咨询窗口，开始接受网络平台运营者赴国外上市的审查申报。
如何进行上市前审查
与2021年的征求意见稿相比，《办法》扩大了网络安全审查的覆盖范围。当前，掌握超过100万用户个人信息的网络平台运营者在赴国外上市前必须申报审查。网络平台运营者应该申报审查而未申报，依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》的规定承担相应法律责任。具体来说，申报网络安全审查应当提交以下材料：
申报书；
关于影响或者可能影响国家安全的分析报告；
采购文件、协议、拟签订的合同或者拟提交的首次公开募股（IPO）等上市申请文件；
网络安全审查工作需要的其他材料。
伙伴们需要注意的是，《办法》规定的审查申报条件为“赴国外上市”并不意味着运营者赴香港上市就可以不进行网络安全审查。根据《办法》第十六条之规定：网络安全审查工作机制成员单位（即制定《办法》的十三个部委）认为影响或者可能影响国家安全的网络产品和服务以及数据处理活动可由网络安全审查办公室按程序报中央网络安全和信息化委员会批准后，依照本办法的规定进行审查。
何时进行审查申报
同时，对于具体的申报时机，根据国家互联网信息办公室负责人介绍，企业应当在向国外证券监管机构提出上市申请之前申报审查。
对于《办法》实施前，已经向外国证券监管机构提交过上市申请文件但尚未完成上市的运营者，如掌握超过100万用户个人信息，也应在上市前主动申报审查。而对于《办法》实施前已经在国外上市的运营者，则不需要申报审查。但对于已上市企业赴国外进行二次上市、双重主要上市等情况，属于新发起的“国外上市”活动，符合申报要求的应主动申报审查。
另外，《办法》规定的运营者赴国外上市方式不限于首次公开募股（IPO）一种，其他各类上市方法均在审查范围内，包括但不限于造壳上市（SPAC）、反向收购、直接上市等方法。
当前，保障国家安全是最紧要最关键的任务，任何个人和企业都必须坚守国家安全的红线，任何利益的获取都必须建立在维护和保障国家安全的基础上。可以说，国家安全就是目前最大的红线之一，而对关键进出设施运营者及网络平台运营者赴境外上市进行网络安全审查就是维护国家安全、网络安全乃至经济安全和社会稳定的关键一步。
元宇宙企业和各类NFT、数字藏品平台作为新兴互联网企业，必须谨守红线，合法合规经营，将自身发展与国家安全并重，才能走得更好更稳。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。