方禹
《中华人民共和国网络安全法》是网络安全领域的基础法律，始终是我国网络法治体系的基石和起点。2025年10月28日，第十四届全国人民代表大会常务委员会第十八次会议表决通过了关于修改《中华人民共和国网络安全法》的决定，自2026年1月1日起施行，这对我国网络安全甚至网络法治体系有着重大意义。贯彻落实新修改的网络安全法，须关注“变”，也要看到“不变”。
突出关键信息基础设施保护。网络安全既管全面，也管重点。网络安全法全面覆盖了等级保护、产品和服务、实名制、漏洞管理、内容安全等制度，规定了一般基本要求。同时，网络安全法重点规范关键信息基础设施运营者的安全义务。本次修改大幅增加了关键信息基础设施运营者的法律责任，从原来高一百万元罚款增加到了一千万元罚款。对于关键信息基础设施运营者来说，需要注意三同步、采购、运行、内控等方面，建立完善的网络安全管理机构，明确网络安全负责人，落实网络安全保护各项义务。
个人信息是指以电子或其他方式记录的能够单独或者与其他信息结识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括1）姓名、出生日期、住址、电话、电子邮件等个人基本资料；2）身份证、护照、驾驶证、工作证、社保证、居住证等个人身份信息；3）基因、指纹、声纹、掌纹、面部识别特征等个人生物识别信息；4）个人信息账号、IP地址、个人数字证书等网络身份标识信息；4）个人健康生理信息；5）职业、职位、工作单位、学历、工作经历、成绩单等个人教育工作信息；6）银行账号、口令、存款信息、房产信息、信贷信息、征信信息、交易和消费记录、流水记录、虚拟财产等个人财产信息；7）通信记录和内容、短信、彩信、电子邮件等个人通信信息；8）通讯录、好友列表、群列表、电子邮件地址列表等联系人信息；9）网络浏览记录、软件使用记录、点击记录、收藏列表等个人上网操作记录信息；10）硬件序列号、软件列表、设备MAC地址、唯一设备识别码等设备信息；11）定位信息、行踪轨迹、住宿信息、经纬度等个人位置信息；12）婚史、宗教信仰、取向、未公开的违法犯罪记录等其他信息。
天眼查资料显示，常州金纬智能装备制造有限公司，成立于2021年，位于常州市，是一家以从事电气机械和器材制造业为主的企业。企业注册资本300万人民币。通过天眼查大数据分析，常州金纬智能装备制造有限公司利信息21条，此外企业还拥有行政许可3个。
防范网络信息内容安全风险。网络安全法是网络内容安全方面基础的法律，是内容管理相关行政法规、部门规章和规范文件的主要上位法依据。内容安全涉及网民遵纪守法、平台巡查发现、监管部门干预纠正等环节，确立了不能发布、实时监看、执法监督的完整流程。本次修改加大了平台巡查义务和配监管的法律责任。对于内容服务企业来说，如网络直播、短视频、社交平台以及MCN企业等，需要全面梳理自身内容安全风险，采取有理的内容规措施，及时和定期开展内容规培训。
重点关注数据泄露新型责任。本次修改中将“大量数据泄露”作为新增违法情形，铝皮保温明确了相关处罚规定，且将因恶意程序、安全缺陷、漏洞等导致的数据泄露后果转致第五十九条的法律责任，表明了立法机关和监管机构对数据泄露的关注和监管态度。数据泄露损害国家安全、数据安全和个人利益，对企业经营和规也会造成负面影响，亟需从规层面补全落实。特别是结2025年9月国家网信办正式出台《网络安全事件报告管理办法》，相关网络运营者需尽快建立相应的应急管理机制，定期开展应急演练活动，及时识别和防范数据泄露风险。
建立三位一体协同规机制。网络安全法早在法律中规定了数据安全、个人信息保护等内容，而我国已经陆续出台了数据安全法、个人信息保护法等，建立了数据安全、个人信息保护的门法律制度以及配套法规体系。本次修改明确有关法律责任转至相关法律、行政法规，从而形成了明确的网络安全、数据安全、个人信息保护并行的责任体系，代表了新阶段网络安全与数据规的基础格局，从规落实的角度宜调整规结构，提升网络安全规的比重。
完善规范人工智能发展与安全。网络安全法开创了网络领域法律制度的先河，包括内容安全、个人信息保护、数据跨境等。本次修改新增人工智能发展与安全条，积回应了人工智能发展与安全的公众期待，具有重大的法治意义。
联系人：何经理网络安全法是一部综、基础、全面的法律，对网络领域规工作尤为重要，本次修改内容涉及诸多条款，且相互引用和转致，需要充分把握网络领域综法律体系，全面认识和理解本次修改内容。新的责任体系之下，网络企业依法运行的规要求更大，网络执法的力度更高，法治保障网络安全水平的能力更强，将为维护国家网络安全、建设网络强国提供更加坚实的法治保障。
（作者系北京市金杜律师事务所顾问，中国互联网协会数据安全与治理工作委员会主任）
编辑：刘策
