方禹

《中华人民共和国网络安全法》是网络安全领域的基础性法律，始终是我国网络法治体系的基石和起点。2025年10月28日，第十四届全国人民代表大会常务委员会第十八次会议表决通过了关于修改《中华人民共和国网络安全法》的决定，自2026年1月1日起施行，这对我国网络安全甚至网络法治体系有着重大意义。贯彻落实新修改的网络安全法，必须关注“变”，也要看到“不变”。

突出关键信息基础设施保护。网络安全既管全面，也管重点。网络安全法全面覆盖了等级保护、产品和服务、实名制、漏洞管理、内容安全等制度，规定了一般性基本要求。同时，网络安全法重点规范关键信息基础设施运营者的安全义务。本次修改大幅增加了关键信息基础设施运营者的法律责任，从原来最高一百万元罚款增加到了一千万元罚款。对于关键信息基础设施运营者来说，需要注意三同步、采购、运行、内控等方面，建立完善的网络安全管理机构，明确网络安全负责人，落实网络安全保护各项义务。

防范网络信息内容安全风险。网络安全法是网络内容安全方面最基础的法律，是内容管理相关行政法规、部门规章和规范性文件的主要上位法依据。内容安全涉及网民遵纪守法、平台巡查发现、监管部门干预纠正等环节，确立了不能发布、实时监看、执法监督的完整流程。本次修改加大了平台巡查义务和配合监管的法律责任。对于内容服务企业来说，如网络直播、短视频、社交平台以及MCN企业等，需要全面梳理自身内容安全风险，采取有效合理的内容合规措施，及时和定期开展内容合规培训。

重点关注数据泄露新型责任。本次修改中将“大量数据泄露”作为新增违法情形，明确了相关处罚规定，且将因恶意程序、安全缺陷、漏洞等导致的数据泄露后果转致第五十九条的法律责任，表明了立法机关和监管机构对数据泄露的关注和监管态度。数据泄露损害国家安全、数据安全和个人利益，对企业经营和合规也会造成负面影响，亟需从合规层面补全落实。特别是结合2025年9月国家网信办正式出台《网络安全事件报告管理办法》，相关网络运营者需尽快建立相应的应急管理机制，定期开展应急演练活动，及时识别和防范数据泄露风险。

建立三位一体协同合规机制。网络安全法最早在法律中规定了数据安全、个人信息保护等内容，而我国已经陆续出台了数据安全法、个人信息保护法等，建立了数据安全、个人信息保护的专门法律制度以及配套法规体系。本次修改明确有关法律责任转至相关法律、行政法规，从而形成了明确的网络安全、数据安全、个人信息保护并行的责任体系，代表了新阶段网络安全与数据合规的基础格局，从合规落实的角度宜调整合规结构，提升网络安全合规的比重。

完善规范人工智能发展与安全。网络安全法开创了网络领域法律制度的先河，包括内容安全、个人信息保护、数据跨境等。本次修改新增人工智能发展与安全专条，积极回应了人工智能发展与安全的公众期待，具有重大的法治意义。

网络安全法是一部综合性、基础性、全面性的法律，对网络领域合规工作尤为重要，本次修改内容涉及诸多条款，且相互引用和转致，需要充分把握网络领域综合法律体系，全面认识和理解本次修改内容。新的责任体系之下，网络企业依法运行的合规要求更大，网络执法的力度更高，法治保障网络安全水平的能力更强，必将为维护国家网络安全、建设网络强国提供更加坚实的法治保障。

（作者系北京市金杜律师事务所顾问，中国互联网协会数据安全与治理工作委员会副主任）