数据安全审查制度的审查范围和审查重点是数据处理活动是否安全有效。我国建立数据安全审查制度对于影响或者可能影响国家安全的数据处理活动进行国家安全审查。具体内容如下：

1、数据安全法规定关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更加严格的管理制度。国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护；

2、国家建立集中统一、高效权威的数据安全风险评估、报告、信息共享、监测预警机制。国家数据安全工作协调机制统筹协调有关部门加强数据安全风险信息的获取、分析、研判、预警工作。国家建立数据安全应急处置机制。发生数据安全事件，有关主管部门应当依法启动应急预案，采取相应的应急处置措施，防止危害扩大，消除安全隐患，并及时向社会发布与公众有关的警示信息。国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查。

法律依据：《中华人民共和国数据安全法》第二十三条

国家建立数据安全应急处置机制。发生数据安全事件，有关主管部门应当依法启动应急预案，采取相应的应急处置措施，防止危害扩大，消除安全隐患，并及时向社会发布与公众有关的警示信息。

第二十四条

国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查。

依法作出的安全审查决定为最终决定。

我国外资并购国家安全审查制度的现状

为规范外资并购，我国于2006－2008年相继发布和实施了《国务院关于振兴装备制造业的若干意见》（以下简称《意见》）、，关于外国投资者并购境内企业的规定》（以下简称《规定》），利用外资十一五规划》（以下简称《规划》），外商投资产业指导目录（2007年修订版），中华人民共和国反垄断法》（以下简称《反垄断法》），初步建立了外资并购国家安全审查制度。

然而通过对上述有关外资并购国家安全审查的政策、法律和法规的考察，我们不难发现我国的外资并购国家安全审查制度还存在一些问题，主要表现为：（1）政策原则性过强，缺乏可操作性。例如，《意见》和《规划》作为国家的外资规划和行业发展文件，对于国家安全审查只有指导性和方向性的意见而缺乏具体规定。（2）立法中存在许多盲点。例如，《规定》规定对于涉及重点行业、存在影响或可能影响国家经济安全因素或者导致拥有驰名商标或中华老字号的境内企业实际控制权转移的并购交易应该进行国家安全审查。但除了上述情形，还有无其他情形可能影响国家安全并需要经过审查呢影响或可能影响国家经济安全的因素有哪些重点行业、驰名商标或中华老字号应如何认定审查的具体程序如何如何防范我国企业受损这些问题都亟须解决。

（3）概念混乱。例如，《反垄断法》使用的国家安全这一概念，而《规定》使用了是国家经济安全这一概念。国家安全与国家经济安全并非同一概念，不能替换使用。关于外资并购审查的实质标准究竟是国家安全还是国家经济安全，应如何界定国家安全或国家经济安全等问题都必须明确。（4）《反垄断法》第31条的实施问题。《反垄断法》第31条是我国第一个以法律形式明确规定对外资并购交易进行国家安全审查的条文，该条明确规定国家安全审查的实施依国家有关规定进行。而商务部等6部委联合发布的《规定》是我国唯一的一部以部门规章形式出现的关于外资并购国家安全审查的规定，在《反垄断法》实施以前扮演着指导外资并购国家安全审查的重要角色。在《反垄断法》实施以后，《规定》是否能继续扮演这种角色，《反垄断法》第31条所指的国家有关规定是否包括《规定》在内呢这些问题都有待研究和解决。

笔者认为，《反垄断法》实施以后，上述前3个问题可以通过第4个问题的解决来解决。根据新法与旧法以及上位法与下位法的关系，很显然，《反垄断法》第31条中所指的国家有关规定不包括《规定》在内。那么，在《反垄断法》实施以后，就有必要制订一个外资并购国家安全审查的实施细则，配合《反垄断法》第31条的实施。笔者认为，我国可以通过对《规定》进行修订的方式来制定这一实施细则。具体而言，就是在《规定》的基础上，结合我国外资并购国家安全审查的实践和国外立法经验对外资并购国家安全审查条款进行细化，对外资并购国家安全审查涉及的实体问题和程序问题进行规范，同时解决我国目前相关政策原则性过强、缺乏可操作性、立法存在盲点以及概念混乱等问题。