作者：趙精武（北京航空航天大學法學院副教授）

數(shù)字經(jīng)濟的繁榮發(fā)展離不開人工智能等關鍵技術的創(chuàng)新突破，也離不開可靠持久的網(wǎng)絡安全保障體系。自《中華人民共和國網(wǎng)絡安全法》實施以來，我國網(wǎng)絡安全法治體系持續(xù)完善，建構(gòu)起以《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》為核心，以網(wǎng)絡安全審查、網(wǎng)絡安全等級保護、關鍵信息基礎設施運行安全等制度為具體內(nèi)容的制度架構(gòu)，為我國數(shù)字經(jīng)濟發(fā)展、保護公民合法權(quán)益等提供了全方位的制度保障。

然而，“法與時轉(zhuǎn)則治”，隨著數(shù)字技術迭代加速、數(shù)字生態(tài)多元演變以及網(wǎng)絡安全威脅升級等實踐基礎的變化，我國網(wǎng)絡安全治理實踐面臨巨大挑戰(zhàn)，在此背景下，為了更好地回應國內(nèi)外復雜多變的網(wǎng)絡安全態(tài)勢，我國于2025年10月對網(wǎng)絡安全法內(nèi)容進行調(diào)整，修正后的網(wǎng)絡安全法將于2026年1月1日正式施行。

此次修正內(nèi)容較多，涵蓋了網(wǎng)絡安全工作基本思路、人工智能產(chǎn)業(yè)促進、法律責任體系細化、不同法律制度銜接等事項?？偨Y(jié)而言，主要表現(xiàn)為三個鮮明特征：其一，法律責任體系更加科學合理。不僅形成了警告、罰款、停業(yè)整頓、吊銷許可證等不同層次的行政處罰措施，還根據(jù)網(wǎng)絡安全治理實踐變化，提升了行政罰款的數(shù)額上限，督促網(wǎng)絡平臺經(jīng)營者切實充分履行自身的網(wǎng)絡安全保護義務。其二，制度體系銜接更加完善。因為在民法典、數(shù)據(jù)安全法、個人信息保護法均在網(wǎng)絡安全法之后才頒布，所以此次修訂專門增補內(nèi)容，強調(diào)網(wǎng)絡運營者處理個人信息應當遵守民法典、個人信息保護法等法律、行政法規(guī)的規(guī)定。其三，技術回應方式更加健全。此次修正特別回應了人工智能產(chǎn)業(yè)領域的網(wǎng)絡安全問題，除了為人工智能產(chǎn)業(yè)健康發(fā)展提供全面的制度保障，還明確支持探索人工智能技術在網(wǎng)絡安全保護領域的應用。

其中，最值得關注的修訂內(nèi)容便是法律責任條款變化。在網(wǎng)絡信息內(nèi)容管理方面，此次修訂明確要求平臺對違法信息不僅要“停止傳輸、采取消除等處置措施、保存有關記錄”，還要“向有關主管部門報告”，形成了完整的處置閉環(huán)，充分體現(xiàn)了“預防為主、防治結(jié)合”的治理理念。在個人信息保護方面，此次修訂則是將民法典、個人信息保護法等法律、行政性法規(guī)一并納入網(wǎng)絡安全保護義務的法律依據(jù)范疇，引導網(wǎng)絡平臺在個人信息保護業(yè)務合規(guī)領域?qū)崿F(xiàn)體系化合規(guī)。在行政處罰方面，此次修訂明確網(wǎng)絡平臺的違法行為造成“特別嚴重影響”“特別嚴重后果”（如大量數(shù)據(jù)泄露、關鍵信息基礎設施喪失局部功能等情形）時，不僅平臺企業(yè)可能面臨兩百萬至一千萬元的巨額罰款，而且平臺企業(yè)的相關責任人員同樣面臨罰款等行政責任。這種“雙罰制”的設置目的則是為了確保網(wǎng)絡安全保護義務落實到具體的企業(yè)管理者，也是網(wǎng)絡安全法第23條規(guī)定的“確定網(wǎng)絡安全負責人，落實網(wǎng)絡安全保護責任”的應有之義。

對于網(wǎng)絡平臺企業(yè)而言，更需要及時調(diào)整、自我復核現(xiàn)有的網(wǎng)絡安全保護制度和技術安全措施，一旦造成重大網(wǎng)絡安全事件，則有可能面臨嚴重的法律責任。此次修訂對法律責任的調(diào)整不僅是為了確保處罰措施與平臺企業(yè)未能履行網(wǎng)絡安全保護義務的過錯程度相匹配，也是為了督促平臺企業(yè)真正重視網(wǎng)絡安全業(yè)務合規(guī)，不能僅因網(wǎng)絡安全合規(guī)不直接產(chǎn)生經(jīng)濟效益而有所忽視。在網(wǎng)絡運行安全方面，平臺企業(yè)需要從“建立網(wǎng)絡安全合規(guī)體系”向“持續(xù)完善網(wǎng)絡安全合規(guī)體系”轉(zhuǎn)變，建立健全覆蓋網(wǎng)絡系統(tǒng)全生命周期的安全管理體系。依據(jù)網(wǎng)絡安全等級保護制度的要求，制定詳盡的內(nèi)部安全管理制度與操作規(guī)程，明確網(wǎng)絡安全負責人并落實其責任；部署符合國家強制性標準的技術措施，防范病毒、攻擊與非法侵入；實施有效的網(wǎng)絡運行狀態(tài)監(jiān)測與日志留存（不少于六個月）；對平臺內(nèi)產(chǎn)生、流轉(zhuǎn)的數(shù)據(jù)進行科學分類、分級，并對重要數(shù)據(jù)實施定期備份與加密保護。特別是用戶規(guī)模大、業(yè)務生態(tài)復雜的超級平臺，應當設立由高級管理人員牽頭的專門安全管理機構(gòu)，定期開展全面的風險評估與滲透測試，并制定切實可行的網(wǎng)絡安全事件應急預案且定期組織演練。

對于監(jiān)管機構(gòu)而言，網(wǎng)信部門需要充分發(fā)揮統(tǒng)籌協(xié)調(diào)職能，協(xié)同行業(yè)主管部門、司法機關形成“執(zhí)法+司法”的跨部門協(xié)同工作機制。網(wǎng)絡安全治理是一項系統(tǒng)性社會治理工程，涉及網(wǎng)信、公安、工信、市場監(jiān)督、檢察院、法院等多個部門，需要就不同部門之間的網(wǎng)絡安全信息共享、線索移送、聯(lián)合執(zhí)法與聯(lián)席會商機制，形成監(jiān)管合力。這種監(jiān)管機制的調(diào)整與變化既是確保平臺企業(yè)未履行網(wǎng)絡安全保護義務的過錯程度與處罰措施相一致的重要保障，也是面向平臺企業(yè)落實網(wǎng)絡安全保護義務的監(jiān)管創(chuàng)新之舉。

從當下的網(wǎng)絡安全態(tài)勢來看，中國網(wǎng)絡安全保護工作將在一個更加復雜多元的國際國內(nèi)環(huán)境中展開，這就需要以總體國家安全觀為指引，以建設網(wǎng)絡強國為戰(zhàn)略目標，以健全法律法規(guī)體系為根本保障，以提升技術自主創(chuàng)新能力為關鍵支撐，構(gòu)建政府監(jiān)管、企業(yè)履責、行業(yè)自律、公民等多元社會主體共同參與的網(wǎng)絡安全綜合治理新格局?！扒竽局L者，必固其根本；欲流之遠者，必浚其泉源?！本W(wǎng)絡安全法的此番修訂，正是固本浚源之舉。它回應了當下最為迫切的治理需求，也為應對未來的未知風險預留了制度依據(jù)。網(wǎng)絡安全治理永遠是一個動態(tài)演進、持續(xù)優(yōu)化的過程，需要秉持法治思維和系統(tǒng)觀念，持續(xù)完善和優(yōu)化網(wǎng)絡安全治理能力。

來源：光明網(wǎng)