来源：法治日报

《中华人民共和国网络安全法》是我国网络安全领域的基石性法律，一直是我们国家网络法治体系的根本与起点。2025年10月28日，第十四届全国人民代表大会常务委员会第十八次会议表决通过了关于修改《中华人民共和国网络安全法》的决定，新法将于2026年1月1日起正式施行。这对于我国网络安全乃至整个网络法治体系都具有极为深远的意义。要贯彻好、落实好新修订的网络安全法，既要看到其中的“变”，也要把握其“不变”的内核。

首先，本次修订突出强化了对关键信息基础设施的保护。网络安全既要全面监管，也要抓住重点。网络安全法全面涵盖了等级保护、产品和服务、实名制、漏洞管理、内容安全等各项制度，规定了一整套基础性要求。与此同时，它着重规范了关键信息基础设施运营者的安全义务。此次修改大幅提高了关键信息基础设施运营者的法律责任，罚款上限从原来最高一百万元提高到了一千万元。对于关键信息基础设施运营者而言，需要在规划设计、采购建设、运行维护、内部控制等多方面同步跟进，建立健全网络安全管理制度，明确安全负责人，切实履行各项法定安全保护义务。

其次，修订内容进一步强调了防范网络信息安全内容风险的重要性。网络安全法是网络内容安全管理最基础的法律依据，是相关行政法规、部门规章和规范性文件的主要上位法。内容安全涉及网民守法、平台巡查发现、监管部门干预纠正等多个环节，确立了从信息发布前禁止、传播中实时监控到事后执法监督的完整流程。本次修订加大了平台巡查义务和配合监管的法律责任。对于网络直播、短视频、社交平台以及MCN机构等内容服务企业来说，需要全面梳理自身内容安全风险点，采取合理有效的合规措施，并及时、定期开展内部内容合规培训。

再次，数据泄露的新型法律责任成为本次修订的重点关注领域。此次修改将“大量数据泄露”明确列为新增的违法情形，并规定了相应的处罚标准。同时，将因恶意程序、安全缺陷、漏洞等原因导致的数据泄露后果，与法律第五十九条的罚则进行衔接，这充分表明了立法和监管机构对数据泄露问题的高度重视和严格监管态度。数据泄露不仅危害国家安全、数据安全和个人权益，也会对企业的正常经营和合规造成严重的负面影响。企业需要从合规层面补齐短板、落实责任。特别是在国家网信办于2025年9月正式出台《网络安全事件报告管理办法》的背景下，相关网络运营者应尽快建立相应的应急管理机制，定期开展应急演练，以便及时识别和防范数据泄露风险。

此外，本次修订致力于建立网络、数据、个人信息三位一体的协同合规机制。网络安全法最早在法律中系统规定了数据安全、个人信息保护等内容。随着我国《数据安全法》、《个人信息保护法》等专门法律及配套法规体系的陆续出台，我国已建立起专门的法律制度体系。本次修订明确了相关法律责任可直接转至《数据安全法》、《个人信息保护法》等专门法律或行政法规，从而形成了网络、数据、个人信息保护三者并行且相互衔接的清晰责任体系。这代表了新阶段我国网络安全与数据合规治理的基本格局，意味着企业需从整体合规角度调整内部管理架构，全面提升网络安全合规在整个管理体系中的权重。

同时，新法进一步完善了对人工智能等新技术发展与安全的规范。网络安全法开创了网络领域法律制度的先河，涵盖了内容安全、个人信息保护、数据跨境等多个重要方面。本次修订新增了人工智能发展与安全专章，积极回应了社会对人工智能健康、安全发展的普遍期待，具有重大的法治意义。

总体而言，网络安全法是一部综合性、基础性和全面性的法律，对网络领域的合规工作至关重要。本次修订涉及条款众多，且存在相互引用和转致关系，需要企业充分理解并掌握网络领域综合法律体系，全面认识和把握修订内容。在新的责任体系下，网络企业依法合规运营的要求更高，网络执法的力度更强，法治保障网络安全的能力也必将更加坚实，这些都将为维护国家网络安全、建设网络强国提供更为牢固的法治保障。

（作者系北京市金杜律师事务所顾问，中国互联网协会数据安全与治理工作委员会副主任 方禹）