2025年10月28日，第十四届全国人大常委会第十八次会议通过了修订后的《中华人民共和国网络安全法》，并将于2026年1月1日起正式施行。
新修订的《网络安全法》明确了国家对网络空间主权和国家安全的重视，强调统筹发展与安全，推进网络强国建设。法律适用于在中国境内从事网络建设、运营、维护和使用活动的所有主体，包括企业、个人及各类组织。
网络运营者是本次法律的重点监管对象。根据第二十三条的规定，网络运营者需履行多项安全保护义务，如制定内部管理制度、采取技术措施防范攻击、定期备份数据等。未履行相关义务的，将面临警告、罚款乃至吊销营业执照等处罚。
对于关键信息基础设施的运营者而言，法律要求更高。例如第三十七条规定，采购网络产品和服务时，须通过国家安全审查；第三十九条进一步规定，涉及个人信息和重要数据的存储和传输，应当优先在境内进行，确需出境的，必须经过安全评估。
此外，法律还强化了对用户个人信息的保护。第四十二至四十五条明确，网络运营者不得非法收集、泄露或篡改用户信息，一旦发现违规行为，用户有权要求删除或更正相关信息，并可依法维权。
新法加大了对违法行为的惩处力度。第六十一条规定，未履行网络安全保护义务的网络运营者，最高可能被处以1000万元以下罚款，直接责任人员也可能面临高额罚款。第六十六条规定，对提供专门用于危害网络安全工具或服务的行为，可追究治安管理甚至刑事责任。
值得注意的是，第七十七条特别针对境外机构、组织和个人从事危害中国网络安全的行为作出规定，依法追究其法律责任，并可采取冻结财产等制裁措施。
面对即将实施的新规，企业和个人都应提前做好准备。团队律师建议，首先，企业应全面梳理自身业务中涉及的数据处理流程，确保符合法律关于数据本地化、用户同意机制等方面的要求。
其次，加强对员工的网络安全培训，提升整体安全意识。特别是关键信息基础设施的运营者，应设立专门的安全管理机构，定期开展风险评估和应急演练。
最后，对于普通网民来说，也要增强自我保护意识，不随意点击不明链接，不下载来源不明的应用软件，避免个人信息泄露。
总之，《网络安全法》的修订体现了国家对网络空间治理的高度重视，也为企业和个人划定了清晰的行为边界。只有主动适应新规，才能在合法合规的前提下，实现自身的可持续发展。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件，成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
