基础与综合

综合法律帮助识别需要继续核对的制度和责任。企业落实时，应沿具体主体、业务活动和事实条件找到对应专项依据，避免从原则性表述直接推导统一技术要求。

先阅读什么

国家安全法提供相关总体制度和组织义务背景。法规关系、时间与责任索引用于核对不同规范的效力层级和适用关系。

主题上的基础关系不代表法律效力高低；名称相近也不代表适用同一主体。

按业务事实继续定位

事实或活动	下一步阅读	需要核对
依法认定的关基及重要变化	关基保护体系	正式范围、运营者责任和专项程序
特定采购、平台数据处理或赴国外上市	网络安全审查办法	主体、触发条件、材料与持续承诺
重要数据处理与对外提供	数据与隐私安全	数据属性、处理目的和评估报告
境外访问或跨境传输	数据跨境	真实流向、路径与豁免条件
系统入侵、数据风险或重大威胁	事件与应急	并行报告、处置与证据保护

判断结论如何留存

一项“适用”或“不适用”判断至少关联事实、对应条款、业务范围和后续变化条件。对本目录未展开的外商投资审查、出口管制等事项，应另查正式专项规则，不用一段综合法律解读代替具体程序。

例如关键供应商变更后，先说明变化涉及哪些系统、数据与控制权，再核对采购审查、关基、数据或跨境规则。使用“涉及国家安全”等概括词不能替代这条事实链。