为防范网络产品和服务风险渗透,我国建立了网络安全审查制度。但由于经验有限,我国网络安全审查制度尚存在不足之处,制约着网络安全审查制度的功能实现。探索网络安全审查制度的完善路径,对于应对日益严峻的网络安全形势和方兴未艾的网络空间国际竞争至关重要。发现问题是解决问题的基础,我国当前网络安全审查制度对审查对象立法表述不统一,易导致制度适用的混乱;在节点控制思路下,忽略了网络产品和服务全生命周期的风险控制;缺少分级审查规则,不利于审查资源的优化配置,且忽略了网络运营者的关键作用。虽然我国网络安全审查制度先进性地提出了供应链审查、背景审查、第三方机构参与、审查组织双重架构等制度亮点,但受限于原则性的规定,对实践的指导意义并不是很强。借鉴美英国家类似网络安全审查制度的建设经验与教训,结合我国网络安全审查制度的缺陷,在安全与发展统筹、实体性规定和程序性规定并举的理念指导下,我国网络安全审查制度仍应进一步明确审查对象范围;在等级保护制度及关键信息基础设施(下称CII)重点保护思路下建立分级审查规则及网络产品和服务动态审查规则,立法明确网络运营者在网络产品和服务采购及使用阶段的义务。最后,还应进一步完成供应链审查、背景审查、第三方机构参与机制、审查组织双重架构、审查结果的发布与通报及法律责任体系等制度内容的填充,增强制度的可操作性。