最高院：今年施行！新修订《中华人民共和国网络安全法》详解

作者：周军律师.

咨询请关注，私信必复。

2025年10月28日，十四届全国人大常委会第十八次会议表决通过《关于修改〈中华人民共和国网络安全法〉的决定》，修订后的《网络安全法》自2026年1月1日起正式施行。

作为我国网络领域基础性法律，本次修订直面人工智能发展、个人信息保护、网络违法处罚等现实问题，完善规则、加大惩戒力度，同时做好与《个人信息保护法》《数据安全法》的法律衔接，无论是企业、平台还是普通网民，都需要读懂这部新法。

一、立法原则升级，明确统筹发展与安全

本次修订新增条款，在总则中明确：网络安全工作坚持中国共产党的领导，贯彻总体国家安全观，统筹发展和安全，推进网络强国建设。这一修改确立了整部法律的底层逻辑，网络治理不再单纯强调管控，而是兼顾数字经济发展与网络风险防范，平衡安全与创新两大目标。

原《网络安全法》2017年实施，距今近十年。随着AI大模型、算力平台、海量数据训练等新业态爆发，原有法律规则存在滞后。本次修法，核心就是补齐新技术场景下的监管空白，完善法律责任体系。

二、新增人工智能专门条款，为AI发展划定安全框架

这是本次修订最大亮点。新法新增第二十条，专门对人工智能作出规定：国家支持人工智能基础理论研究和算法等关键技术研发，推进训练数据资源、算力等基础设施建设，完善人工智能伦理规范，加强风险监测评估和安全监管，促进人工智能应用健康发展。同时，国家也鼓励利用人工智能新技术提升网络安全防护能力。

很多企业会关心：这条是不是禁止AI开发？答案并非如此。立法思路是发展+监管并行，鼓励技术创新，但要求企业在研发、使用AI时做好风险评估，遵守伦理规范，防范算法滥用、非法爬取训练数据、AI生成虚假信息等风险。对于从事大模型开发、AI服务运营的企业，必须建立常态化安全监测机制。

三、个人信息保护条款优化，多部法律无缝衔接

修订后的法律明确：网络运营者处理个人信息，除遵守本法之外，还应当遵守《民法典》《个人信息保护法》等法律法规。该条款解决了实务中长期存在的法律适用冲突问题。

对平台企业而言，收集、存储、对外提供用户信息时，不能只看网络安全法，个人信息处理的告知同意、最小必要、数据出境、删除权等义务，需要同步满足多部法律要求。普通网民如果遭遇平台违规收集隐私、泄露个人信息，维权时可同时援引多部法律主张权利。

四、加重违法处罚，细化责任，处罚力度显著提升

本次修订重点完善法律责任，提高多项违法行为罚款标准，区分一般主体与关键信息基础设施运营者的责任。网络运营者不履行安全保护义务，拒不改正或引发安全后果的，最高可罚50万元，直接负责人最高可罚10万元。针对违法销售网络关键设备、安全专用产品等行为，情节严重的，还可责令停业整顿、吊销许可证、营业执照。

新法同时增加处罚弹性规则：违法行为符合《行政处罚法》从轻、减轻、不予处罚情形的，可以依法从轻减轻甚至不予处罚。做到过罚相当，坚持处罚与教育相结合，避免一刀切执法。

另外，新法强化域外适用效力。境外机构、组织、个人实施危害我国网络安全活动，造成严重后果的，公安及相关主管部门可以依法采取冻结财产等制裁措施，打击跨境网络攻击、网络诈骗等境外网络犯罪行为。

五、实务提示：企业与个人分别要注意什么

企业、平台运营方

1.梳理网络安全等级保护落实情况，补齐日志留存、漏洞检测、应急响应等安全保护义务；

2.AI相关业务，建立算法风险评估机制，规范训练数据来源，防止非法爬取数据；

3.完善个人信息处理制度，同步对照《个人信息保护法》开展合规自查；

4.关键信息基础设施运营主体，重点强化安全防护，一旦发生安全事件及时上报。

普通网民 个人和组织不得实施非法入侵网络、攻击网站、传播违法信息等行为；发现网络攻击、信息泄露等危害网络安全行为，有权向网信、公安部门举报。同时，个人在网上提供信息、使用各类APP，同样需要遵守网络安全法律，不利用网络造谣、侵权。

周军律师提醒，数字时代，网络安全不是单一一方的责任，政府监管、企业合规、个人守法共同构成网络安全屏障。对于各类互联网企业、AI服务商而言，应当尽快开展合规整改，提前防范风险。遇到相关问题，建议及时咨询专业律师，寻求有效的法律帮助，以免错失维权良机。

普及法律常识，帮您维护权益。

点赞关注分享，让亲友都得到法律保护！