（原標(biāo)題：網(wǎng)絡(luò)安全法修訂：為智能時(shí)代織就安全法治之網(wǎng)）

作者：張龑（中國人民大學(xué)法學(xué)院教授、博士生導(dǎo)師）

“法與時(shí)轉(zhuǎn)則治，治與時(shí)宜則有功”。2025年10月28日全國人大常委會(huì)通過的《中華人民共和國網(wǎng)絡(luò)安全法》修訂案，在即將到來的2026年1月1日正式施行。作為網(wǎng)絡(luò)安全領(lǐng)域的基本法，網(wǎng)絡(luò)安全法自施行以來，為維護(hù)我國網(wǎng)絡(luò)空間主權(quán)、國家安全和社會(huì)公共利益發(fā)揮了重大作用。時(shí)隔八年，科技革命風(fēng)起云涌，云計(jì)算、物聯(lián)網(wǎng)、人工智能等新科技將網(wǎng)絡(luò)空間的內(nèi)涵與外延不斷擴(kuò)展，數(shù)據(jù)安全、個(gè)人信息安全等立法陸續(xù)頒行，大國競爭與地緣政治博弈向網(wǎng)絡(luò)空間延伸，對(duì)網(wǎng)絡(luò)安全法進(jìn)行一次全面、系統(tǒng)的修訂已是科技時(shí)代的當(dāng)務(wù)之急。

新修訂案的主要內(nèi)容可以概括為四個(gè)強(qiáng)化與一個(gè)銜接。一是強(qiáng)化政治引領(lǐng)，新增黨對(duì)網(wǎng)絡(luò)安全工作的領(lǐng)導(dǎo)和總體國家安全觀的指導(dǎo)地位；二是強(qiáng)化對(duì)人工智能安全的前瞻性規(guī)制，新增條款鼓勵(lì)技術(shù)創(chuàng)新，同時(shí)構(gòu)建風(fēng)險(xiǎn)監(jiān)測與倫理規(guī)范框架；三是強(qiáng)化法律責(zé)任與懲戒力度，系統(tǒng)地調(diào)整了罰則體系，深化了網(wǎng)絡(luò)運(yùn)營者的主體責(zé)任；四是強(qiáng)化網(wǎng)絡(luò)主權(quán)的域外管轄，擴(kuò)大了對(duì)境外危害我國網(wǎng)絡(luò)安全行為的追責(zé)范圍。一個(gè)銜接則是指與數(shù)據(jù)安全法、個(gè)人信息保護(hù)法進(jìn)行體系上的協(xié)同，打造網(wǎng)絡(luò)安全治理的法治協(xié)同體系。

然而，作為一部開創(chuàng)性的法律，本身就具有一定的原則性和框架性。堅(jiān)持黨的領(lǐng)導(dǎo)和總體國家安全觀明確寫入法律是新修訂案的最大亮點(diǎn)，指明了網(wǎng)絡(luò)安全工作的根本遵循和戰(zhàn)略方向。如果說2017年時(shí)，立法任務(wù)側(cè)重于保障網(wǎng)絡(luò)安全，維護(hù)網(wǎng)絡(luò)空間秩序。新修訂案的指導(dǎo)思想更諳網(wǎng)絡(luò)空間之道，網(wǎng)絡(luò)空間是整體性、系統(tǒng)性、跨越性的，涉及政治、經(jīng)濟(jì)、文化、社會(huì)、軍事等多個(gè)領(lǐng)域，跨越物理與虛擬空間，跨越不同國家，單一部門或地區(qū)的各自為戰(zhàn)難以有效應(yīng)對(duì)復(fù)雜多變的網(wǎng)絡(luò)威脅，因此，不應(yīng)將網(wǎng)絡(luò)安全視為一個(gè)孤立的技術(shù)或管理問題，而是將其置于總體國家安全的框架之下，突出發(fā)展與安全的統(tǒng)籌推進(jìn)，從根本上提升網(wǎng)絡(luò)安全工作的政治站位和法律地位。

2023年以來，以生成式人工智能為代表的智能科技呈爆發(fā)式發(fā)展，在賦能千行百業(yè)的同時(shí)，也帶來了前所未有的安全風(fēng)險(xiǎn)。如何在鼓勵(lì)創(chuàng)新的同時(shí)有效管控風(fēng)險(xiǎn)，成為全球性的治理難題。新修訂案適時(shí)地將人工智能安全治理納入網(wǎng)絡(luò)安全法中，第20條明確規(guī)定，“國家支持人工智能基礎(chǔ)理論研究和算法等關(guān)鍵技術(shù)研發(fā)”，“完善人工智能倫理規(guī)范，加強(qiáng)風(fēng)險(xiǎn)監(jiān)測評(píng)估和安全監(jiān)管”。這一條款確立了人工智能發(fā)展與安全并重的指導(dǎo)原則，為后續(xù)制定專門的人工智能法、安全法規(guī)、標(biāo)準(zhǔn)和政策提供了上位法依據(jù)。立法支持基礎(chǔ)理論和關(guān)鍵技術(shù)研發(fā)，意在鼓勵(lì)和引導(dǎo)產(chǎn)業(yè)界將安全內(nèi)嵌于AI技術(shù)創(chuàng)新的全過程，而非事后補(bǔ)救。加強(qiáng)風(fēng)險(xiǎn)監(jiān)測評(píng)估和安全監(jiān)管，則意味著將建立起針對(duì)AI產(chǎn)品和服務(wù)的全生命周期安全監(jiān)管機(jī)制?？梢哉f，新增人工智能條款，是中國在大國競爭中搶占治理制高點(diǎn)、預(yù)防化解重大風(fēng)險(xiǎn)的戰(zhàn)略之舉。

網(wǎng)絡(luò)運(yùn)營者是網(wǎng)絡(luò)安全的第一責(zé)任人，新修訂案并未調(diào)整網(wǎng)絡(luò)運(yùn)營者的定義，但為了提升其安全責(zé)任意識(shí)，引入了精細(xì)化的“分級(jí)分類治理”模式。根據(jù)運(yùn)營者的類型——特別區(qū)分了一般網(wǎng)絡(luò)運(yùn)營者與關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者、數(shù)據(jù)處理活動(dòng)的規(guī)模和風(fēng)險(xiǎn)等級(jí)以及違法行為造成的后果嚴(yán)重程度，來配置差異化、梯度化的法律責(zé)任與罰則。如新修訂案第61條等條款，將罰款上限大幅提升，并與違法所得、造成后果的嚴(yán)重性掛鉤，形成了清晰的處罰梯度。對(duì)于侵害關(guān)鍵信息基礎(chǔ)設(shè)施安全、發(fā)生重大數(shù)據(jù)泄露或個(gè)人信息泄露事件等嚴(yán)重或特別嚴(yán)重違法行為，新修訂案引入了高額罰款標(biāo)準(zhǔn)，最高可達(dá)1000萬。對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員的罰款上限也大幅提高，意在將責(zé)任穿透到個(gè)人，防止企業(yè)將罰款作為經(jīng)營成本而忽視個(gè)人責(zé)任。新增第73條規(guī)定，違反本法規(guī)定但具有行政處罰法規(guī)定的從輕、減輕或不予處罰情形的，可依法從寬處理，充分體現(xiàn)了寬嚴(yán)相濟(jì)原則，在嚴(yán)厲打擊嚴(yán)重違法行為的同時(shí)，也為主動(dòng)消除或減輕危害后果、積極配合調(diào)查、認(rèn)真整改的企業(yè)提供了合規(guī)激勵(lì)。

網(wǎng)絡(luò)空間和數(shù)據(jù)流動(dòng)天然具有跨國性，網(wǎng)絡(luò)安全威脅往往來自境外。針對(duì)這一問題，新修訂案第77條帶來了兩大突破，一是適用范圍從危害關(guān)鍵信息基礎(chǔ)設(shè)施擴(kuò)展為危害中華人民共和國網(wǎng)絡(luò)安全。這是一個(gè)根本性的擴(kuò)展，任何來自境外、對(duì)我國網(wǎng)絡(luò)空間安全實(shí)施危害行為，無論其目標(biāo)是否為關(guān)鍵信息基礎(chǔ)設(shè)施，都被納入到網(wǎng)絡(luò)安全法的管轄范圍。二是取消了造成嚴(yán)重后果這一前置條件。只要境外實(shí)體實(shí)施了危害我國網(wǎng)絡(luò)安全的活動(dòng)，我國即可依法啟動(dòng)法律程序追究其責(zé)任，這大大增強(qiáng)了法律的威懾力和執(zhí)法的靈活性，實(shí)現(xiàn)了對(duì)境外網(wǎng)絡(luò)威脅的“露頭就打”。當(dāng)然，域外執(zhí)法在實(shí)踐中面臨諸多挑戰(zhàn)，但明確清晰的域外效力條款本身就具有強(qiáng)大的宣示和威懾作用。我國的這一修改，是順應(yīng)國際立法趨勢，運(yùn)用法律武器維護(hù)自身網(wǎng)絡(luò)空間利益的合理舉措。

現(xiàn)代社會(huì)治理是一個(gè)復(fù)雜的系統(tǒng)工程，需要以“體系思維”加以應(yīng)對(duì)。網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)之間必須相互支撐、協(xié)同發(fā)力，才能形成最大的治理效能。2021年，《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》相繼出臺(tái)，與網(wǎng)絡(luò)安全法共同構(gòu)成了我國網(wǎng)絡(luò)安全法律體系的“三駕馬車”。然而，由于立法時(shí)間差異，三法在實(shí)踐中存在部分概念交叉、責(zé)任競合等問題，需要一部上位的、基礎(chǔ)性的法律進(jìn)行統(tǒng)籌和協(xié)調(diào)。新修訂案的第42條第2款規(guī)定，“網(wǎng)絡(luò)運(yùn)營者處理個(gè)人信息，應(yīng)當(dāng)遵守本法和《中華人民共和國民法典》《中華人民共和國個(gè)人信息保護(hù)法》等法律、行政法規(guī)的規(guī)定。”第71條則規(guī)定了對(duì)數(shù)據(jù)安全法的引致適用，“對(duì)違反個(gè)人信息保護(hù)、數(shù)據(jù)跨境流動(dòng)等規(guī)定的行為，依照有關(guān)法律、行政法規(guī)的規(guī)定處理、處罰。”此外，在罰則體系設(shè)計(jì)上，新修訂案也與數(shù)據(jù)安全法、個(gè)人信息保護(hù)法中“根據(jù)情節(jié)輕重分級(jí)處罰”的立法邏輯保持一致?？梢哉f，這些新修訂的條款，既保留了網(wǎng)絡(luò)安全法的基礎(chǔ)性地位，又尊重了專門立法的特殊性，為執(zhí)法實(shí)踐提供了清晰指引。

總結(jié)來說，本次網(wǎng)絡(luò)安全法的修訂，是中國網(wǎng)絡(luò)法治建設(shè)進(jìn)程中的一次深刻變革和全面提升，系統(tǒng)地回應(yīng)了數(shù)字智能時(shí)代提出的新要求與新挑戰(zhàn)，織就了一個(gè)更為成熟、精細(xì)、嚴(yán)密、有力的網(wǎng)絡(luò)安全治理之網(wǎng)。新修訂案不僅將對(duì)國內(nèi)所有網(wǎng)絡(luò)運(yùn)營者，特別是大型互聯(lián)網(wǎng)平臺(tái)，產(chǎn)生深遠(yuǎn)影響，也向國際社會(huì)傳遞了中國堅(jiān)定維護(hù)網(wǎng)絡(luò)主權(quán)、積極參與全球網(wǎng)絡(luò)空間治理的明確信號(hào)。展望未來，隨著新修訂案的深入實(shí)施，我國的網(wǎng)絡(luò)安全保障能力必將邁上一個(gè)新臺(tái)階，為網(wǎng)絡(luò)強(qiáng)國建設(shè)、大國科技競爭提供堅(jiān)實(shí)的法治保障。