2023年6月23日，网络安全审查办公室宣布依法对知网（CNKI）启动网络安全审查。这一举措迅速引发社会广泛关注，不仅因为知网作为国内最大的学术文献数据库平台，承载着海量教育科研数据，更因为这是我国网络安全审查制度在关键信息基础设施领域的一次重要实践。本文将围绕此次审查的背景、法律依据、核心考量及潜在影响展开分析，以期为读者提供全面而深入的理解。
一、审查背景：从数据安全到网络安全的全方位监管
知网由清华大学、清华同方发起，始建于1999年，经过二十余年发展，已成为集期刊、博硕士论文、会议论文、报纸、年鉴、专利等资源于一体的综合性学术信息平台，用户覆盖高校、科研机构、政府机关、企业及个人。其数据库不仅包含大量公开发表的学术成果，还涉及部分内部研究报告、学位论文原始数据等敏感信息。知网多次因垄断定价、版权纠纷等问题被推上风口浪尖，但此次网络安全审查的焦点显然不同——它指向的是网络与数据安全层面的系统性风险。
自《网络安全法》《数据安全法》《个人信息保护法》相继实施以来，我国对网络空间治理的法治框架日益完善。特别是《网络安全审查办法》于2022年修订生效后，明确了关键信息基础设施运营者采购网络产品和服务、数据处理者开展数据处理活动等场景下的安全审查要求。知网作为向全社会提供学术信息服务的关键平台，其网络设施、数据存储与处理活动自然被纳入监管视野。此次审查正是落实上述法律法规的具体行动，体现了监管部门对重要平台网络安全的“零容忍”态度。
二、法律依据与审查重点
根据公开信息，此次审查依据《网络安全法》《数据安全法》《网络安全审查办法》等法律法规进行。网络安全审查办公室将重点评估知网相关行为可能带来的国家安全风险，包括但不限于：
- 关键信息基础设施安全：知网系统是否被认定为关键信息基础设施？其网络架构、安全防护措施是否达到国家标准？是否存在被境外势力攻击、渗透或数据泄露的隐患？
- 数据跨境传输风险：知网是否将境内用户数据、学术资源传输至境外？是否存在未经安全评估的数据出境行为？
- 供应链安全：知网采购的网络产品和服务（如服务器、数据库软件、云服务等）是否来源可靠？是否受制于境外供应商，从而引入后门或断供风险？
- 个人信息保护：平台收集的用户个人信息（如账号信息、检索记录、下载行为等）是否得到妥善保护？是否存在过度收集、滥用或泄露风险？
值得注意的是，网络安全审查并非“有罪推定”，而是预防性、合规性的监管措施。审查期间，知网需配合提供相关材料，说明其安全管理制度及技术措施。若审查发现存在风险，企业需按要求整改；若存在违反法律法规的行为，还将面临相应处罚。
三、对知网及行业的影响
此次审查对知网本身将产生多层面影响。短期看，审查可能导致部分业务调整或数据管理流程优化，增加合规成本；长期看，通过审查有助于知网补齐安全短板，提升整体安全水位，重塑用户信任。此前知网因涉嫌垄断被处罚，此次安全审查进一步凸显其作为“学术基础设施”的公共属性——它不再是单纯的市场主体，而是承担着保障国家教育科研数据安全的重要责任。
对学术用户而言，审查可能带来服务体验的短期波动，但根本上有利于保障个人隐私和学术数据安全。尤其是硕博论文等未公开或半公开资源的安全性，直接关系到科研人员的知识产权和国家安全。审查还可推动知网改进数据存储与访问机制，防止论文被恶意爬取、篡改或非法出境。
对行业而言，此次审查释放了明确信号：互联网平台尤其是涉及海量数据、公共服务属性的平台，必须将网络安全置于商业利益之上。预计未来将有更多学术数据库、文献服务平台接受类似审查，行业将进入“强监管、重合规”阶段。各平台需主动开展安全自查，完善数据分类分级保护、供应链安全管理、应急处置等制度，以避免因违规被处罚或业务受限。
四、国际视野下的比较与启示
网络安全审查并非中国独有。美国外国投资委员会（CFIUS）对涉及美国公民敏感数据的交易进行审查，欧盟《通用数据保护条例》（GDPR）对数据跨境流动设置严格条件。各国对关键信息基础设施和重要数据的安全审查日益普遍。中国的网络安全审查制度遵循国际通行做法，同时结合本国实际，强调维护网络空间主权和国家安全。此次对知网的审查，体现了中国在网络治理领域“依法管网、以技管网”的思路，也为全球学术数据安全治理提供了中国方案。
从启示角度看，学术数据库作为知识传播的载体，其安全性关乎国家软实力和科技竞争力。审查并非限制学术自由，而是为学术交流提供可信赖的安全环境。平台应以此为契机，探索更安全、透明、高效的数据服务模式，如采用加密存储、访问控制、水印追踪等技术，并定期开展安全评估。
五、
网络安全审查办公室对知网启动网络安全审查，是我国网络与数据安全治理迈向精细化、法治化的重要一步。它既是对单一平台的监管行为，更是对全社会数据安全保障能力的一次检验。知网需以此为契机，正视问题、积极整改，切实履行平台主体责任；监管部门应依法公平公正开展审查，及时公布结果，避免外界误解；学术界和公众则应理性看待，在关注审查进展的主动提升自身网络安全意识。只有多方合力，才能在不妨碍学术繁荣的前提下，筑牢数据安全防线，维护好网络空间这一共同家园。
