根据 GM/T 0018-2023《密码设备应用接口规范》,在公钥密码基础设施应用技术体系框架中,以下哪些设备属于密码设备服务层( )。

对于申报网络安全审查的采购活动,关键信息基础设施( )应当通过采购文件、协议等要求产品和服务( )配合网络安全审查。

在( )的领导下建立了国家网络安全审查工作机制。

依据《网络安全审查办法》,网络安全审查办公室设在( ),负责制定网络安全审查相关制度规范,组织网络安全审查。

《网络安全审查办法》所称网络产品和服务不包括( )。

《中华人民共和国数据安全法》所称数据,是指任何以电子或者其他方式对信息的记录。其中数据处理,包括数据的收集、存储、使用、加工、传输、提供、公开等。

在中华人民共和国境内建设、运营、维护、使用网络,以及网络安全的监督管理,适用《中华人民共和国网络安全法》。

《中华人民共和国个人信息保护法》规定,除法律、行政法规另有规定外,个人信息的保存期限应当为实现处理目的所预留的最充足时间。第 24 页

依据《中华人民共和国个人信息保护法》,国家监管机构负责统筹协调个人信息保护工作和相关监督管理工作。

依据《中华人民共和国个人信息保护法》,只有在具有特定的目的和充分的必要性,并采取严格保护措施的情形下,个人信息处理者方可处理敏感个人信息。

关键信息基础设施的运营者采购网络产品和服务,可能影响国家安全的,应当通过由国务院组织的国家安全审查。