薛虹教授接受长江日报记者专访谈网络安全
北京师范大学教授、中国网络空间安全协会（简称“网安协会”）互联网治理与国际合作工作委员会副主任薛虹于6月24日接受长江日报记者专访，对知网接受网络安全审查发表评论。
6月23日网络安全审查办公室约谈同方知网（北京）技术有限公司负责人，宣布对知网启动网络安全审查。薛教授认为，国家网信办对知网开展网络安全审查，是一个大快人心的决定。此前，市场监管部门已经宣布对知网涉嫌垄断经营立案调查；全国人大常委会6月24日表决通过关于修改《反垄断法》的决定，将进一步充实反垄断调查的力量。希望多管齐下，彻底解决知网问题。
薛虹说：此前我们多次讨论知网问题，主要是从保护相关著作权人私权的角度，这一次对知网进行网络安全审查，是从完全不同的一个角度进行的，但是我觉得达到的效果和我们以前讨论时的诉求，可能有异曲同工之妙。她介绍，网络安全审查是一个新的制度，它的法律依据是我们的《国家安全法》《网络安全法》《数据安全法》，其出发点、着眼点是保护国家利益、公共利益。
“虽然我们网安法已经实施5周年了，但网络安全审查制度的形成，受了去年滴滴在海外上市的很大影响。新修订的《网络安全审查办法》今年已经正式实行，但不仅仅是针对企业海外上市，它还涉及到对关键信息基础设施经营者、重大平台经营者，要有风险评估机制。知网属于用户超过100万的大平台经营者，对其风险评估分几种方式，一是要进行自我评价；二是委托行业经过认证的机构进行外部审计；三是要把信息报给主管机关，由主管机关进行审查。
这次对知网进行网络安全审查的主管部门，是在国家网信办。根据有关法律法规的要求，知网作为掌握了大量中国公民个人信息的网络平台，对巨量的个人信息有没有相关的网络安全保护机制？一旦发生信息泄露、受到网络攻击了，有没有预案？有没有灾备？这些都将是知网需要接受审查的内容。
再如，知网掌握的不仅是大量人文社科期刊、学者或学生的论文，更有大量科技期刊的论文。其中是否有涉及国防军工等涉密科技论文？相关数据库是否花钱就能购买？有些数据服务是否跨境？一些数据挖掘分析产品是否涉及国际关系、国际政策、战略科技发展等敏感领域？这些都需要进行安全审查。
薛虹认为：网络安全审查不仅仅是保护公共利益、国家利益，它还有一个重要的目的，就是要求用户100万以上的大平台经营者，就他所承担的合法合规性提交分析报告。我个人认为，知网的经营模式在合法合规性方面风险较大：涉嫌巨量使用未经授权的作品，获利金额极其巨大。在这种情况下，知网想要通过法律合规性风险审查，难度较高。
“这次网信办也专门提到了对知网的审查涉及到个人信息保护的问题，那也是公民权利的重要组成部分。”薛虹觉得，对知网这样公众关注度非常高的企业开展安全审查，也可以加深公众对于网络安全审查的了解。希望网络安全审查办法能够发挥更大的作用，保护国家安全和公共安全和公民安全。