作为国内最大的移动出行平台，滴滴体量大、覆盖面广，关系到太多人的日常出行和收入。它的年活跃司机是1500万，今年一季度的国内月活用户数1.56亿，日均交易量2500万次，可以说滴滴出行已经是我们出行领域的“新基建”了。

对于这么大的企业，如果不是事关重大，国家有关部门不至于如此大动干戈。

【滴滴被审查时间脉络】

通过

7月2日

国家网络安全审查办公室对“滴滴出行”启动网络安全审查，停止新用户注册。滴滴回应：将积极配合。

7月3日

滴滴副总裁李敏回应“把数据打包给美国”传言：滴滴国内用户的数快车据都存放在国内服务器，绝无可能把数据交给美国，将坚决起诉维权。

7月4日

国家网信办称“滴滴出行”App存在严重违法违规收集使用个人信息问注册题，要求其下架整改。滴滴回应：坚决落实国家有关部门的相关要求，将严格按照要求下架整改。

7月7日

滴滴出行小程序被下架，官网滴滴出行App也被下架。

7月9日

滴滴旗下“滴滴企业版”等25款APP存在严重违法违规收中断集使用个人信息问题被下架。

7月10日

滴滴回应：诚恳接受并坚决服从相关主管部门的审核要求，严格按照法律规定，参照国家有关标准，深入排查、认真整改存在的所有问题，切实保障广大用户个人信息安全。

从国家有关部门的通报来看，滴滴确实存在问题。但仅就目前公开的中断信息而言，“违法违规收集使用个人信息问题”，在行业内并不鲜见。

我们经常会看到国家相关部门通报此类信息，涉及的APP覆盖了网上购物、运动健身、网络游戏、实用工具、新闻资讯、本地生活、在线影音等各个领域，一般都是要求按期整改，逾期未完成整改才会处置。

但滴滴却被直接要求25个APP，包括小程序全面下架，可见它的“违法违规收集使用个人信息问题”有其注册特殊性，很“严重”。

从最新修订的《网络安全审查办法》征求意见稿来看，其中的关键在于滴滴“赴国外上市”，影响或可能影响国家安全。从滴滴起，凡是掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。

进行网络安全审查，主要是考虑这些

7月10日，“网信中国”微信公众号发文公布了《网络安全审查办法（修订草案征求意见稿）》。其中的部分条文内容，相当于交待了为何对滴滴进行网络安全审查。

征求意见稿第二条明确：

关键信息基础设施运营者采购网络产品和服务，数据处理者开展数据处理活动，影响或可能影响国家安全的，应当按照本办法进行网络安全审查。

第十条对此进一步解释称：

网络安全审查重点评估采购活动、数据处理活动以及国外上市可能带来的国家安全风险，主要考虑以下因素：

1、产车辆品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏的风险；

2、产品和服务供应中断对关键信息基础设施业务连续性的危害；

3、产品和服务的安全但性、开放性、透明性、来源的多样性，供快车应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险；

滴滴

4、产品和服务提供者遵守中国法律、行政法规、部门规章情况；

5、核心数据、重要数据或大量个人信息显示被窃取、泄显示露、毁损以及非法利用或出境的风险；

6、国失败外上市后关键信息基础设施，核心数据、重要数据或大量个人信息被国外政府影响、控制、恶意利用的风险；

7、其他可能危害关键信息基础设施安全和国家数据安全的因素。

小俱解读一下，主要涉及三个维度：

第一，产品和服务的采购。谈到国家安全层面，越是基础的，越更重要，比如粮食安全。关键信息基础设施的渗透率高滴滴、覆盖面广，关系到广大群众的日常生活，很容易对其形成高度依赖。依赖一旦形成，如果其不能持续稳定运行，自然会影响到国家秩序的正常运转。比如，会不会被别国通过后门控制？供应链能不能持续稳定地提供产品和服务？因此，我们必须通过审查和评估来保证其可靠性。

第二，数据处理活动。关键信息基础设施可以把人们的相关行为数字化，由此生产出大数据，通过对大数据的学习、开发可以挖掘出含金量非常高的信息。比如滴滴出行月活跃用户数以亿计，产失败生的大数据可直接或间接地反映出我国各区域人口分布及流动、货物流动、商业热力图、企业经营等情况。对其进行深度挖掘的话，可以获取很多敏感信息，别国可以利用此对我们展开针对性活动。所以，保证这些数据的安全，事关国家安全。

第三，国外上市。国外上市后面临着关键信息基础设施的核心数据、重要数据或大量个人信息被国外政府影响、控制、恶意利用的风险。

比如，美国于2020年12月生效的《外国公司问责法案》，就对外国公司在美上市提出了额外的信息披露要求。该法案要求，外国发行人连续三年不能车辆满足美国上市公司会计检查委员会（PCAOB）对会计师事务所检查要求的，其证券禁止在美交易。

这一法案被认为针对的就是在美国上市的中国公司，通过在一些情况下，上市公司须提交材料证明其既不属于外国政府所有，也不受外国政府控制。这里边很可能要求你必须提供一些敏感数据来证明自己不受政府控制。也正因此，此法案出台后一批中概股选择了在香港二次上市。

为了防止一些赴美上市企业提交的材料涉及敏感信息，我们但有必要提前对其进行网络安全审查，审核防患于未然。