（原標題：強化平臺治理 筑牢網(wǎng)絡(luò)安全法治根基）

作者：趙精武（北京航空航天大學(xué)法學(xué)院副教授）

數(shù)字經(jīng)濟的繁榮發(fā)展離不開人工智能等關(guān)鍵技術(shù)的創(chuàng)新突破，也離不開可靠持久的網(wǎng)絡(luò)安全保障體系。自《中華人民共和國網(wǎng)絡(luò)安全法》實施以來，我國網(wǎng)絡(luò)安全法治體系持續(xù)完善，建構(gòu)起以《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》為核心，以網(wǎng)絡(luò)安全審查、網(wǎng)絡(luò)安全等級保護、關(guān)鍵信息基礎(chǔ)設(shè)施運行安全等制度為具體內(nèi)容的制度架構(gòu)，為我國數(shù)字經(jīng)濟發(fā)展、保護公民合法權(quán)益等提供了全方位的制度保障。

然而，“法與時轉(zhuǎn)則治”，隨著數(shù)字技術(shù)迭代加速、數(shù)字生態(tài)多元演變以及網(wǎng)絡(luò)安全威脅升級等實踐基礎(chǔ)的變化，我國網(wǎng)絡(luò)安全治理實踐面臨巨大挑戰(zhàn)，在此背景下，為了更好地回應(yīng)國內(nèi)外復(fù)雜多變的網(wǎng)絡(luò)安全態(tài)勢，我國于2025年10月對網(wǎng)絡(luò)安全法內(nèi)容進行調(diào)整，修正后的網(wǎng)絡(luò)安全法將于2026年1月1日正式施行。

此次修正內(nèi)容較多，涵蓋了網(wǎng)絡(luò)安全工作基本思路、人工智能產(chǎn)業(yè)促進、法律責任體系細化、不同法律制度銜接等事項?？偨Y(jié)而言，主要表現(xiàn)為三個鮮明特征：其一，法律責任體系更加科學(xué)合理。不僅形成了警告、罰款、停業(yè)整頓、吊銷許可證等不同層次的行政處罰措施，還根據(jù)網(wǎng)絡(luò)安全治理實踐變化，提升了行政罰款的數(shù)額上限，督促網(wǎng)絡(luò)平臺經(jīng)營者切實充分履行自身的網(wǎng)絡(luò)安全保護義務(wù)。其二，制度體系銜接更加完善。因為在民法典、數(shù)據(jù)安全法、個人信息保護法均在網(wǎng)絡(luò)安全法之后才頒布，所以此次修訂專門增補內(nèi)容，強調(diào)網(wǎng)絡(luò)運營者處理個人信息應(yīng)當遵守民法典、個人信息保護法等法律、行政法規(guī)的規(guī)定。其三，技術(shù)回應(yīng)方式更加健全。此次修正特別回應(yīng)了人工智能產(chǎn)業(yè)領(lǐng)域的網(wǎng)絡(luò)安全問題，除了為人工智能產(chǎn)業(yè)健康發(fā)展提供全面的制度保障，還明確支持探索人工智能技術(shù)在網(wǎng)絡(luò)安全保護領(lǐng)域的應(yīng)用。

其中，最值得關(guān)注的修訂內(nèi)容便是法律責任條款變化。在網(wǎng)絡(luò)信息內(nèi)容管理方面，此次修訂明確要求平臺對違法信息不僅要“停止傳輸、采取消除等處置措施、保存有關(guān)記錄”，還要“向有關(guān)主管部門報告”，形成了完整的處置閉環(huán)，充分體現(xiàn)了“預(yù)防為主、防治結(jié)合”的治理理念。在個人信息保護方面，此次修訂則是將民法典、個人信息保護法等法律、行政性法規(guī)一并納入網(wǎng)絡(luò)安全保護義務(wù)的法律依據(jù)范疇，引導(dǎo)網(wǎng)絡(luò)平臺在個人信息保護業(yè)務(wù)合規(guī)領(lǐng)域?qū)崿F(xiàn)體系化合規(guī)。在行政處罰方面，此次修訂明確網(wǎng)絡(luò)平臺的違法行為造成“特別嚴重影響”“特別嚴重后果”（如大量數(shù)據(jù)泄露、關(guān)鍵信息基礎(chǔ)設(shè)施喪失局部功能等情形）時，不僅平臺企業(yè)可能面臨兩百萬至一千萬元的巨額罰款，而且平臺企業(yè)的相關(guān)責任人員同樣面臨罰款等行政責任。這種“雙罰制”的設(shè)置目的則是為了確保網(wǎng)絡(luò)安全保護義務(wù)落實到具體的企業(yè)管理者，也是網(wǎng)絡(luò)安全法第23條規(guī)定的“確定網(wǎng)絡(luò)安全負責人，落實網(wǎng)絡(luò)安全保護責任”的應(yīng)有之義。

對于網(wǎng)絡(luò)平臺企業(yè)而言，更需要及時調(diào)整、自我復(fù)核現(xiàn)有的網(wǎng)絡(luò)安全保護制度和技術(shù)安全措施，一旦造成重大網(wǎng)絡(luò)安全事件，則有可能面臨嚴重的法律責任。此次修訂對法律責任的調(diào)整不僅是為了確保處罰措施與平臺企業(yè)未能履行網(wǎng)絡(luò)安全保護義務(wù)的過錯程度相匹配，也是為了督促平臺企業(yè)真正重視網(wǎng)絡(luò)安全業(yè)務(wù)合規(guī)，不能僅因網(wǎng)絡(luò)安全合規(guī)不直接產(chǎn)生經(jīng)濟效益而有所忽視。在網(wǎng)絡(luò)運行安全方面，平臺企業(yè)需要從“建立網(wǎng)絡(luò)安全合規(guī)體系”向“持續(xù)完善網(wǎng)絡(luò)安全合規(guī)體系”轉(zhuǎn)變，建立健全覆蓋網(wǎng)絡(luò)系統(tǒng)全生命周期的安全管理體系。依據(jù)網(wǎng)絡(luò)安全等級保護制度的要求，制定詳盡的內(nèi)部安全管理制度與操作規(guī)程，明確網(wǎng)絡(luò)安全負責人并落實其責任；部署符合國家強制性標準的技術(shù)措施，防范病毒、攻擊與非法侵入；實施有效的網(wǎng)絡(luò)運行狀態(tài)監(jiān)測與日志留存（不少于六個月）；對平臺內(nèi)產(chǎn)生、流轉(zhuǎn)的數(shù)據(jù)進行科學(xué)分類、分級，并對重要數(shù)據(jù)實施定期備份與加密保護。特別是用戶規(guī)模大、業(yè)務(wù)生態(tài)復(fù)雜的超級平臺，應(yīng)當設(shè)立由高級管理人員牽頭的專門安全管理機構(gòu)，定期開展全面的風(fēng)險評估與滲透測試，并制定切實可行的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案且定期組織演練。

對于監(jiān)管機構(gòu)而言，網(wǎng)信部門需要充分發(fā)揮統(tǒng)籌協(xié)調(diào)職能，協(xié)同行業(yè)主管部門、司法機關(guān)形成“執(zhí)法+司法”的跨部門協(xié)同工作機制。網(wǎng)絡(luò)安全治理是一項系統(tǒng)性社會治理工程，涉及網(wǎng)信、公安、工信、市場監(jiān)督、檢察院、法院等多個部門，需要就不同部門之間的網(wǎng)絡(luò)安全信息共享、線索移送、聯(lián)合執(zhí)法與聯(lián)席會商機制，形成監(jiān)管合力。這種監(jiān)管機制的調(diào)整與變化既是確保平臺企業(yè)未履行網(wǎng)絡(luò)安全保護義務(wù)的過錯程度與處罰措施相一致的重要保障，也是面向平臺企業(yè)落實網(wǎng)絡(luò)安全保護義務(wù)的監(jiān)管創(chuàng)新之舉。

從當下的網(wǎng)絡(luò)安全態(tài)勢來看，中國網(wǎng)絡(luò)安全保護工作將在一個更加復(fù)雜多元的國際國內(nèi)環(huán)境中展開，這就需要以總體國家安全觀為指引，以建設(shè)網(wǎng)絡(luò)強國為戰(zhàn)略目標，以健全法律法規(guī)體系為根本保障，以提升技術(shù)自主創(chuàng)新能力為關(guān)鍵支撐，構(gòu)建政府監(jiān)管、企業(yè)履責、行業(yè)自律、公民等多元社會主體共同參與的網(wǎng)絡(luò)安全綜合治理新格局?！扒竽局L者，必固其根本；欲流之遠者，必浚其泉源?！本W(wǎng)絡(luò)安全法的此番修訂，正是固本浚源之舉。它回應(yīng)了當下最為迫切的治理需求，也為應(yīng)對未來的未知風(fēng)險預(yù)留了制度依據(jù)。網(wǎng)絡(luò)安全治理永遠是一個動態(tài)演進、持續(xù)優(yōu)化的過程，需要秉持法治思維和系統(tǒng)觀念，持續(xù)完善和優(yōu)化網(wǎng)絡(luò)安全治理能力。