2025年10月28日 ，十四届全国人大常委会第十八次会议表决通过关于修改《中华人民共和国网络安全法》的决定 ，
这部网络安全领域的基础性法律完成了首次重要修订 ，将于2026年1月1日正式施行。
沙巴体育安全专家认为 ，此次修订以 "小切口" 精准回应网络安全新形势 ，在强化顶层设计、适配技术变革以及引导AI发展与安全等方面实现重大突破 ，为新时代网络安全行业的健康有序发展提供了重要指引。
核心突破：五大制度创新解读
（一）顶层设计升级：
确立网络安全工作根本遵循
修订后的法律在第三条明确增加"网络安全工作坚持中国共产党的领导 ，贯彻总体国家安全观 ，统筹发展和安全 ，推进网络强国建设"的规定 ，这一修改不仅明确了网络安全工作的政治方向 ，更将"总体国家安全观"融入网络安全治理全过程 ，为各项制度设计提供了根本遵循。
（二）AI 治理入法：
平衡创新发展与安全风险
作为本次修订的最大亮点 ，法律新增第二十条专门规范人工智能发展与安全 ，确立了"支持创新+强化监管"的双重导向。一方面 ，明确国家支持人工智能基础理论研究、训练数据资源建设和算力基础设施完善 ，为技术创新营造宽松环境 ；另一方面 ，要求健全伦理规范、加强风险监测评估 ，确保AI应用"安全可控"。
新法首次将AI发展纳入网络安全法律体系的核心考量。这一定位突破了传统 “监管即限制” 的认知 ，通过三方面构建平衡机制：
供给侧赋能：明确对AI基础设施的政策支持 ，包括训练数据资源整合、智算中心建设等 ，为技术创新提供制度保障 ；
安全底线性约束：同步要求“完善人工智能伦理规范 ，加强安全风险监测评估” ，将伦理审查与风险评估嵌入技术全生命周期 ；
监管工具创新：提出“运用人工智能等新技术提升网络安全 ；に健 ，形成“以AI管AI”的动态监管闭环。
（三）责任体系重构：
分级处罚与精准追责
本次修订聚焦原法“违法成本低”问题 ，建差异化责任体系。主体分级上 ，一般运营者违法最高罚50万 ，关键信息基础设施（CII）运营者最高100万 ，CII 若致特别严重后果（如失主要功能） ，最高罚1000万、直接负责人100万。按危害设三级处罚 ，强化供应链责任（售未认证产品最高罚违法所得5倍 ，或吊销执照） ，还新增从轻减轻条款 ，体现 “处罚与教育结合”。
（四）法律协同发力：
构建网络安全法治体系
为解决多部立法间的衔接问题 ，修订后的法律通过 "转致条款" 实现制度协同。第七十一条明确规定 ，侵害个人信息权益、违法数据跨境流动等行为 ，依照《个人信息 ；しā贰妒莅踩ā返茸欧纱。这种"基础法+专项法"的衔接模式 ，既避免了法律冲突 ，又形成了监管合力。
（五）域外效力拓展：
强化跨境安全治理
针对网络攻击的跨境性特点 ，修订后的第七十七条明确规定 ，境外机构、组织或个人从事危害我国网络安全的活动 ，造成严重后果的 ，可被采取冻结财产等制裁措施。
沙巴体育：AI相关企业
应实现发展与安全同步
作为深耕数据安全领域多年、行业内较早一批应用AI技术的专业型厂商 ，沙巴体育积极将人工智能领域的研发落地经验进行纵深沉淀 ，为AI技术和行业健康发展提供有益助力。
沙巴体育认为 ，AI技术研发和服务提供商需把握"鼓励创新+安全可控"的平衡：
研发阶段：确保训练数据来源合规 ，部署数据污染检测工具 ，模型上线前开展伦理与安全双重评估 ；
运营阶段：建立AI风险监测系统 ，识别算法偏见、模型滥用等异常情况 ，按要求定期上报风险数据 ；
基础设施：参与算力基础设施建设时 ，同步规划安全接入机制 ，防范算力资源被用于违法活动。
新修订的《网络安全法》既是应对风险挑战的 "防火墙" ，也是推动数字经济发展的"护航舰"。从全球视野看 ，此次修订既立足我国国情 ，又为全球网络安全治理贡献了中国方案。
网络无边 ，安全有界。在新修订的《网络安全法》保障下 ，我国网络空间治理将实现从"被动应对"到"主动防御"、从"单点防护"到"体系治理"的转变 ，为网络强国建设提供更加坚实的法治保障。
