信息安全工程师综合知识真题考点：网络产品服务审查

为提高网络产品和服务的安全可控水平，防范网络安全风险，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》等法律法规，有关部门制定了《网络产品和服务安全审查办法》。

网络安全审查重点评估采购网络产品和服务可能带来的国家安全风险，主要包括：

1、产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏，以及重要数据被窃取、泄露、毁损的风险;

2、产品和服务供应中断对关键信息基础设施业务连续性的危害;

3、产品和服务的安全性、开放性、透明性、来源的多样性，供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险;

4、产品和服务提供者遵守中国法律、行政法规、部门规章情况;

5、其他可能危害关键信息基础设施安全和国家安全的因素。

注：详见《信息安全工程师教程》(第2版)16-17页

考点相关真题