《网络安全法》完成首次修改，2026 年 1 月 1 日起施行
2025 年 10 月 28 日，全国人大常委会通过关于修改《网络安全法》的决定，自 2026 年 1 月 1 日起施行。这是该法 2016 年通过以来的首次修改，新增人工智能相关条款。
发生了什么
2025 年 10 月 28 日，第十四届全国人民代表大会常务委员会第十八次会议通过关于修改《中华人民共和国网络安全法》的决定，修改后的法律自 2026 年 1 月 1 日起施行。这是《网络安全法》自 2016 年通过以来的首次修改。
此次修改新增了人工智能相关条款，明确国家支持人工智能基础理论研究和关键技术研发，推进训练数据资源、算力等基础设施建设，完善人工智能伦理规范，加强风险监测评估和安全监管，并支持运用人工智能等新技术提升网络安全保护水平。修改还加强了与《数据安全法》《个人信息保护法》的衔接，并对法律责任条款作了调整。
对企业网站和系统意味着什么
《网络安全法》是网站、小程序、App 等网络运营者承担安全义务的基础法律。等级保护、网络日志留存、安全事件应急、用户实名等要求都与它相关。这次修改把人工智能写进了基础法律，意味着后续与 AI 相关的规则会有更明确的上位法依据；法律责任部分的调整，也提示企业不能再把安全义务当作「出了事再说」。
对中小企业来说，最现实的做法不是逐条研究法条，而是把已经明确的基础义务落实到位：服务器和后台账号的访问控制、日志留存、漏洞修复、数据备份、安全事件报告。这些工作做扎实了，面对后续细化规则时调整成本也会更低。外包开发的系统，要在交付时拿到完整的账号、权限和部署文档，避免运维责任不清。
可以怎么做
- 检查网站和系统的网络日志是否按要求留存，出现安全事件时能否追溯。
- 确认系统的等级保护定级情况，涉及用户数据较多的平台尽早规划测评。
- 为接入 AI 功能的系统建立风险评估记录，包括数据来源、模型来源和输出管控。
- 制定安全事件应急预案，明确发现、处置、报告的责任人。
法律条文的具体变化，建议以中国人大网或网信办发布的法律全文为准。