專家解讀｜加強網絡空間法治建設 依法更好保障網絡安全
來源：“網信中國”微信公眾號 時間：2026-01-02 16:42:40
習近平總書記指出：“要把依法治網作為基礎性手段，繼續加快制定完善互聯網領域法律法規，推動依法管網、依法辦網、依法上網，確?；ヂ摼W在法治軌道上健康運行?！薄毒W絡安全法》是網絡安全和信息化領域的基礎性法律，其頒布實施對于維護網絡空間主權和國家安全、社會公共利益，保護各方主體在網絡空間的合法權益，促進經濟社會信息化健康發展等具有重要意義。2025年10月28日，《網絡安全法》在實施8年后迎來重要修改，新法自2026年1月1日起正式施行。修改后的《網絡安全法》增加了關于網絡安全工作根本遵循的規定，增加了關于促進人工智能安全發展的規定，并對網絡安全法律責任制度作出修改完善，以適應網絡安全的新形勢和新要求。
一、明確網絡安全工作的基本遵循
修改后的《網絡安全法》第三條規定：“網絡安全工作堅持中國共產黨的領導，貫徹總體國家安全觀，統籌發展和安全，推進網絡強國建設。”這條規定揭示了網絡安全工作的指導思想和精神，對于《網絡安全法》的全面貫徹實施具有重要指引作用。首先，習近平總書記強調，“必須旗幟鮮明、毫不動搖堅持黨管互聯網，加強黨中央對網信工作的集中統一領導，確保網信事業始終沿著正確方向前進?！眻猿贮h的領導是推進網絡強國建設、走中國特色治網之道的根本保證，也是網絡安全工作的基本遵循。其次，隨著信息技術的快速發展，網絡已深度融入我國社會生產生活的各個方面，在促進技術創新、經濟發展、文化繁榮、社會進步的同時，網絡安全的重要性也日益凸顯，成為國家安全的重要組成部分。習近平總書記指出，“沒有網絡安全就沒有國家安全，就沒有經濟社會穩定運行，廣大人民群眾利益也難以得到保障?！痹诳傮w國家安全觀的指導下，應當充分重視網絡安全的整體性。加強網絡等新興領域國家安全能力的建設，對于保障政治、軍事、經濟、文化、社會、科技等各領域安全都具有重要意義。最后，網絡發展與安全不是對立關系。一方面，穩定、健康、持續的發展為化解網絡安全風險、應對網絡安全挑戰提供了能力支撐，不發展是最大的不安全；另一方面，只有在保障網絡安全的前提下，網絡技術、網絡空間、網絡生態的發展才具有可持續性。堅持統籌發展和安全，是加快推進網絡強國建設的根本要求。
二、促進人工智能安全發展
修改后的《網絡安全法》第二十條規定：“國家支持人工智能基礎理論研究和算法等關鍵技術研發，推進訓練數據資源、算力等基礎設施建設，完善人工智能倫理規范，加強風險監測評估和安全監管，促進人工智能應用和健康發展。”“國家支持創新網絡安全管理方式，運用人工智能等新技術，提升網絡安全保護水平。”當前，人工智能已成為培育和發展新質生產力的重要引擎，是引領新一輪科技革命和產業變革的重要驅動力量。為加強人工智能安全風險防范，促進人工智能應用和發展，我國已制定出臺《互聯網信息服務算法推薦管理規定》《互聯網信息服務深度合成管理規定》《生成式人工智能服務管理暫行辦法》《人工智能生成合成內容標識辦法》等一系列部門規章和規范性文件。執法機關和司法機關依照《網絡安全法》《個人信息保護法》《數據安全法》《民法典》等相關法律的規定開展與人工智能安全相關的執法司法活動，審理涉人工智能糾紛案件，為人工智能法律治理體系的完善提供了實踐經驗。同時，總體來看，我國在人工智能治理方面的法律規范供給仍有待進一步加強。
修改后的《網絡安全法》第二十條首次在法律層面規定促進人工智能健康發展專條規定。在支持人工智能發展方面，算法是人工智能的靈魂，是決定人工智能水平和功能、推動人工智能技術迭代與效率提升的核心因素；高質量的訓練數據是人工智能學習“教材”，是驅動人工智能發展的關鍵燃料；算力是人工智能訓練和運作所需要的計算能力，是保障人工智能發展的重要基礎。修改后的《網絡安全法》第二十條明確規定國家統籌推進算法創新、數據供給、算力建設以及基礎理論研究，全面支持人工智能高質量發展。在保障人工智能安全方面，修改后的《網絡安全法》第二十條要求完善人工智能倫理規范，構建人工智能應用和發展的價值準則與行為準則，確保人工智能向善、造福全人類；加強人工智能風險監測評估和安全監管等方面的制度建設，通過行業企業自律、社會監督與政府監管的協同配合，厘清人工智能發展的安全紅線，推動我國人工智能朝著有益、安全、公平方向健康有序發展。
三、完善網絡安全法律責任制度
自《網絡安全法》于2017年6月1日實施以來，我國持續推進網絡領域相關立法，《數據安全法》《個人信息保護法》等法律相繼頒布實施。由于原《網絡安全法》的制定與《個人信息保護法》和《數據安全法》的制定相隔時間較長，存在違法行為處罰力度不一致等情況。修改后的《網絡安全法》對網絡安全法律責任制度作出重要修改完善，以強化不同法律之間的體系性與協同性。
其一，提高違反網絡安全義務行為的處罰力度。例如，依照《數據安全法》第四十五條第一款規定，開展數據處理活動的組織、個人不履行采取相應技術措施和其他必要措施保障數據安全的義務的，由有關主管部門責令改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款。與此相比，依照原《網絡安全法》第五十九條第一款的規定，網絡運營者不履行網絡安全保護義務，未防止網絡數據泄露或者被竊取、篡改，拒不改正或者導致危害網絡安全等后果的，處一萬元以上十萬元以下罰款，對直接負責的主管人員處五千元以上五萬元以下罰款。由此可見，對于具有相似性質的違法行為，《數據安全法》的處罰力度明顯較原《網絡安全法》更高。新修改的《網絡安全法》第六十一條第一款對原《網絡安全法》第五十九條第一款作出修改，使違法行為的處罰力度與《數據安全法》第四十五條第一款基本保持一致，強化法律適用效果的統一性。
其二，對造成嚴重危害網絡安全后果行為的行政處罰作出特別規定。依照修改后的《網絡安全法》第六十一條、第六十二條和第六十五條的規定，違法行為如果造成大量數據泄露、關鍵信息基礎設施喪失局部功能等嚴重危害網絡安全的后果，則由有關主管部門處五十萬元以上二百萬元以下罰款，對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款，相較于未造成嚴重后果的行為處罰幅度更大。如果違法行為造成關鍵信息基礎設施喪失主要功能等特別嚴重危害網絡安全的后果，則適用更嚴厲的行政處罰措施，即處二百萬元以上一千萬元以下罰款，對直接負責的主管人員和其他直接責任人員處二十萬元以上一百萬元以下罰款。這種較高數額的行政處罰對于威懾和遏制嚴重危害網絡安全的行為具有重要作用。
其三，增設銷售或者提供未經安全認證、安全檢測或者安全認證不合格、安全檢測不符合要求的網絡關鍵設備和網絡安全專用產品的法律責任。原《網絡安全法》第二十三條對網絡關鍵設備和網絡安全專用產品銷售或者提供前進行安全認證或者安全檢測的義務作出規定，但是沒有對違反此等義務的法律責任作出規定。新修改的《網絡安全法》第六十三條對違反安全認證或者安全檢測義務銷售或者提供網絡關鍵設備和網絡安全專用產品的行政處罰作出明確規定，進一步筑牢網絡安全防線，織密網絡安全法律責任網。
其四，加強與《數據安全法》《個人信息保護法》等相關法律的銜接。修改后的《網絡安全法》第七十一條在原《網絡安全法》第七十條的基礎上，增設三類銜接適用其他法律、行政法規進行處罰的情形：一是對于侵害個人信息權益的行為，依照《個人信息保護法》第六十六條及相關法律、行政法規的規定進行處罰；二是對于關鍵信息基礎設施的運營者違法在境外存儲個人信息和重要數據，或者向境外提供個人信息和重要數據的行為，依照《個人信息保護法》第六十六條、《數據安全法》第四十六條及相關法律、行政法規的規定進行處罰；三是對于竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息，尚不構成犯罪的，由公安機關依照有關法律、行政法規的規定進行處罰。