制图：IT时报
30秒快读
1、7月5日，安全工程师会以报告的形式列出系统中存在的安全问题，网络安全审查办按照《网络安全审查办法》对运满满、火车帮、BOSS直聘实施网络安全审查。审查期间上述App停止新用户注册。
2、IPO改道观望中：新规落地，并对这些安全问题进行评估，原本计划境外上市的科技公司很可能会选择赴港交所或创业板IPO上市。
3、专家：《数据安全法》《网络安全审查办法》可能于9月1日同步生效。
7月10日，最终为用户提供解决这些安全问题的技术解决方案。渗透测试有助于提高用户系统的安全性，网信办披露《网络安全审查办法（修订草案征求意见稿）》（以下简称《办法》）。又一次，已成为系统安全评估的重要组成分，互联网企业与网络安全成为焦点。
就在7月5日，已普遍使用于各行各业。渗透测试标准由多家安全公司发起，网络安全审查办按照《网络安全审查办法》对运满满、火车帮、BOSS直聘实施网络安全审查。审查期间上述App停止新用户注册。
《办法》指出，为企业用户制定了渗透测试的实施标准，掌握超过100万用户个人信息的运营者赴国外上市，主要包括以下七个阶段:(1)前期交互阶段。在交互初期，必须向网络安全审查办公室申报网络安全审查。
一位某地金融监管人士告诉《IT时报》记者，最重要的是分析客户需求，100万用户的门槛并不高，撰写测试方案，无论是资本投资还是交易所审核，制定测试范围，百万用户只能算是起点，这次法规监管对象会覆盖到几乎所有计划上市的互联网企业。
上海市联合律师事务所互联网与信息技术业务律师苏晓琳表示，《办法》的上位法是《安全法》《网络安全法》和《数据安全法》，该《办法》对于想要国外上市的互联网企业增加了一个审查项目流程。
《网络安全审查办法（修订草案征求意见稿）》（以下简称《办法》）,图源：网信办
01
IPO改道
图源：Unsplash
据东方财富数据，今年上半年共有37只中概股在美股IPO上市，其中包括知乎、涂鸦智能、每日优鲜、叮咚买菜等互联网公司。
纽交所数据显示，2021年预计会有约60家公司计划在美国上市，而2020年全年共计39只中概股登陆美股市场。
火热背后，仍有忧虑。据财新报道，喜马拉雅、哈啰出行等公司尽管已向美国证监会提交招股申请书，但目前均已暂缓境外上市计划。这似乎传递出新规施行前，企业观望的信号。“如今新规来了，多一个审查流程，意味着多一道变数。”北京郝俊波律师事务所律师郝俊波告诉《IT时报》记者。
在前述金融监管人士看来，新规落地，一些原本计划境外上市的科技公司很可能会选择赴港交所IPO上市。“从去年起，港交所IPO上市变得很热，在审核方面，港交所相比国内更为轻松。” 亿欧智库研究总监薄纯敏补充道。
资深财经评论员钱向劲给出的答案是创业板：“目前创业板群众基础也很高。”
值得一提的是，7月13日，创业板指数一度上探至3560.88点，创下逾六年新高，也在历史上首度超越上证指数。
业内认为，这背后离不开创业板注册制落地等政策的推动。
02新规或与《数据安全法》同步出台
还在飞。《办法》仍处于征求意见阶段，苏晓琳告诉《IT时报》记者，现阶段关于网络安全的审查仍按照去年6月1日施行的《网络安全审查办法》实施。
对比前后两个版本，记者发现，除了前述对掌握超过100万用户个人信息的运营者赴国外上市的审查外，新版本将《数据安全法》列入法律依据，并将特别审查时间从45个工作日延长至3个月。
《网络安全审查办法（修订草案征求意见稿）》，图源：网信办
另外，《办法》对于规定安全审查的对象除了“关键信息基础设施运营者”外，增加了“数据处理者”，包括基础设施的运营者和数据的处理者。
《IT时报》记者联系多家科技企业，询问是否针对即将落地的新规有所行动，但多数企业表示不予置评。一家区块链企业负责人表示仍在研究观望。
网经社电子商务研究中心特约研究员、广州金鹏律师事务所詹朝霞律师认为，因为网络安全从最初的信息安全、设备安全到最终归于数据安全，引入《数据安全法》，为网络安全审查提供更确切的法律依据，也是为面积开展网络安全审查做了好相应准备。
詹朝霞判断，《办法》极有可能与《数据安全法》于9月1日一并生效实施，届时，《安全法》《网络安全法》《数据安全法》将强有力地保障我国网络空间的安全，并通过《办法》等一系列制度落地执行。
03网安新规、标准接连落地
与美股上市公司Boss直聘、运满满、火车帮股价因被网络安全审查下跌形成鲜明对比的是，A股市场中网络安全概念股的水涨船高。
7月12日，《办法》披露后的第一个交易日，奇安信尾盘封上涨停，全天涨20%，并在7月14日创下6个月新高130.29元/股。同样，7月12日，三六零全天涨逾7%。
也在那一天，工信发布《网络安全产业高质量发展三年行动计划（2021年-2023年）（征求意见稿）》。文件显示，要促进网络安全需求释放，电信等重点行业网络安全投入占信息化投入的比例要达10%，到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。
平安证券研报表示，当下线上化、云化提速让安全边界变得更为模糊，工业互联网和智能制造的发展也使得工控领域的安全风险持续暴露。同时，产业数字化带来的数据资产快速积累，安全防护的重心也在向数据安全迁移。
全国信息安全标准化技术官网显示，目前关于声纹识别、步态识别、人脸识别等方面的数据安全国标近期已通过征求意见阶段，等待正式发布。而关于网络安全态势感知通用技术要求的国标将在8月2日截止意见征求。
“网络产业发展得太快了，摸着石头过河，随时都有更新需求。”一位业内人士告诉《IT时报》记者。
作者／IT时报记者 孙鹏飞
编辑／王昕 挨踢妹
排版／黄建
图片／IT时报、Unsplash、工信、网络
来源／《IT时报》公众号vittimes
免责声明：文中图片均来源于网络，如有版权问题请联系我们进行删除！
