2025年10月28日,十四届全国人大常委会第十八次会议表决通过关于批改《中华人民共和国网络安全法》的决定,
这部网络安全领域的基础性司法实现了初次沉要订正,将于2026年1月1日正式执行。

KY开元安全专家以为,这次订正以 "幼隐语" 精准回应网络安全新局势,在强化顶层设计、适配技术刷新以及疏导AI发展与安全等方面实现沉大突破,为新时期网络安全行业的健康有序发展提供了沉要指引。
主题突破:五大造度创新解读
(一)顶层设计升级:
确立网络安全工作底子遵循
订正后的司法在第三条明确增长"网络安全工作对峙中国共产党的辅导,贯彻总体国度安全观,两全发展和安全,推动网络强国建设"的划定,这一批改不仅明确了网络安全工作的政治方向,更将"总体国度安全观"融入网络安全治理全过程,为各项造度设计提供了底子遵循。
(二)AI 治理入法:
平衡创新发展与安全风险
作为本次订正的最大亮点,司法新增第二十条专门规范人为智能发展与安全,确立了"支持创新+强化监管"的双沉导向。一方面,明确国度支持人为智能基础理论钻延注训练数据资源建设和算力基础设施美满,为技术创新营造宽松环境;另一方面,要求健全伦理规范、加强风险监测评估,确保AI利用"安全可控"。
新法初次将AI发展纳入网络安全司法系统的主题考量。这肯定位突破了传统 “监管即限度” 的认知,通过三方面构建平衡机造:
供给侧赋能:明确对AI基础设施的政策支持,蕴含训练数据资源整合、智算中心建设等,为技术创新提供造度保险;
安全底线性约束:同步要求“美满人为智能伦理规范,加强安全风险监测评估”,将伦理审查与风险评估嵌入技术全性命周期;
监管工具创新:提出“使用人为智能等新技术提升网络安全;に健,形成“以AI管AI”的动态监管关环。
(三)责任系统沉构:
分级处罚与精准追责
本次订正聚焦原法“违法成本低”问题,建差距化责任系统。主体分级上,通常运营者违法最高罚50万,关键信息基础设施(CII)运营者最高100万,CII 若致出格严沉后果(如失重要职能),最高罚1000万、直接掌管人100万。按风险设三级处罚,强化供给链责任(售未认证产品最高罚违法所得5倍,或撤除牌照),还新增从轻减轻条款,体现 “处罚与教育结合”。
(四)司法协同发力:
构建网络安全法治系统
为解决多部立法间的衔接问题,订正后的司法通过 "转致条款" 实现造度协同。第七十一条明确划定,侵害幼我信息权利、违法数据跨境流动等行为,遵循《幼我信息;しā贰妒莅踩ā返茸潘痉ùχ。这种"基础法+专项法"的衔接模式,既预防了司法矛盾,又形成了监管合力。
(五)域表效力拓展:
强化跨境安全治理
针对网络攻击的跨境性特点,订正后的第七十七条明确划定,境表机构、组织或幼我从事风险我国网络安全的活动,造成严沉后果的,可被采取冻结财富等造裁措施。
KY开元:AI有关企业
应实现发展与安全同步
作为深耕数据安全领域多年、行业内较早一批利用AI技术的专业型厂商,KY开元积极将人为智能领域的研发落地经验进行纵深厚淀,为AI技术和行业健康发展提供有益助力。
KY开元以为,AI技术研发和服务提供商需把握"激励创新+安全可控"的平衡:
研发阶段:确保训练数据起源合规,部署数据传染检测工具,模型上线前发展伦理与安全双沉评估;
运营阶段:成立AI风险监测系统,鉴别算法私见、模型滥用等异常情况,按要求定期上报风险数据;
基础设施:参加算力基础设施建设时,同步规划安全接入机造,防备算力资源被用于违法活动。
新订正的《网络安全法》既是应对风险挑战的 "防火墙",也是推动数字经济发展的"护航舰"。从全球视野看,这次订正既安身我国国情,又为全球网络安全治理贡献了中国规划。
网络无际,安全有界。在新订正的《网络安全法》保险下,我国网络空间治理将实现从"被动应对"到"自动防御"、从"单点防护"到"系统治理"的转变,为网络强国建设提供越发坚实的法治保险。