2025年10月,全国人大常委会通过《中华人民共和国网络安全法》修订决定,新法于2026年1月1日施行。此次修订标志着我国网络空间治理哲学从聚焦单一组织合规的“底线防守”,转向塑造健康、可信、有韧性的“生态治理”,旨在应对云化、平台化、智能化带来的全新安全挑战,为新型工业化和网络强国战略深化实施构筑更坚实的制度底座。
时代之问:为何治理逻辑必须升级?
2017年施行的《网络安全法》针对边界相对清晰、责任主体明确的网络环境,其确立的等级保护制度为独立数字大厦设定了安全标准。随着工业互联网、人工智能、数据要素深度融合,数字环境发生根本变革,攻击形态从单点破坏演变为沿供应链渗透的高级持续性威胁(APT),可危及行业或区域关键服务。原有侧重“点”上静态防护的治理框架,难以应对跨组织“线”性风险与“面”上隐患,治理逻辑升级势在必行。
逻辑之变:透视生态治理的三重核心升级
本次修订标志着网络安全治理逻辑从传统的局部、静态、孤立模式,升级为系统性、动态性和融合性的生态治理新模式,主要体现在三个维度。
升级一:治理范畴从网络系统扩展到数字生态
首先是对象拓展,从设施到平台与数据。新法在保护传统网络基础设施的同时,强化对网络产品与服务的安全审查,将工业互联网平台、云服务平台等新型枢纽纳入核心监管视野,显著拓宽治理边界。
其次是责任延伸,从内部到供应链与生态。修订进一步明确了网络产品和服务提供者的安全义务,并强化了关键信息基础设施运营者对其供应链的安全管理责任。安全责任链条从组织内部延伸至整个供应链和合作生态。
升级二:治理手段从静态防护转向动态韧性
一是强调监测预警与信息共享。法律鼓励建立跨行业、跨企业的威胁情报协同网络。应对复杂APT攻击时,单一企业视野有限,唯有通过共享攻击指标和战术技术,才能形成整体防御视野。
二是突出应急处置与快速恢复。新法对网络安全事件应急预案提出更高要求,其核心目标不仅是技术上的封堵漏洞,更是业务上的维持连续。
升级三:治理目标从安全本身融入发展全局
一是为创新划定安全轨道。本次修订最富有前瞻性的亮点,是新增关于支持人工智能技术发展,同时完善其伦理规范和安全监管的条款是国家层面的明确表态。法律并非限制创新,而是为人工智能、自动驾驶等前沿技术应用划定必须遵守的安全与伦理轨道,通过设立明确红线和底线,降低全社会创新风险,为可信AI的产业化应用建立市场信任。
二是安全成为内生竞争力。在新逻辑下,合规不再是企业被动承担的成本,而是其产品和服务进入市场,特别是关键行业市场的准入许可证。能够提供更高安全等级的智能装备、更可信数据解决方案的企业,将获得优势。安全能力正从成本中心转向价值中心,成为企业核心竞争要素。
行业之应:新型工业化与信息通信业的机遇与重塑
新法修订推动治理逻辑从局部合规转向生态韧性,为新型工业化与信息通信业带来结构性机遇,倒逼产业基础升级与价值链重构。
1.新型工业化
一是安全要求倒逼产业基础升级。新法对关键工业控制系统、高端工业软件的安全可信要求,将形成强大市场需求牵引,有力推动我国在工控芯片、实时操作系统等关键领域的自主创新与安全加固,加速产业基础高级化进程。
二是重塑产业链协同模式。以主机厂或链主企业为核心,安全标准将作为刚性约束沿供应链向上游传递。这将迫使大量中小企业主动提升安全管理水平和产品安全质量,从而带动整个产业链条安全能力提升,增强产业链韧性与安全性。
三是催生工业安全服务新业态。“安全即服务”模式将从IT领域大规模向OT领域渗透。专业化的工业安全托管服务、工业威胁检测与响应、工业网络安全保险等新兴业态将迎来爆发式增长,成为现代生产性服务业的重要组成部分。
2.信息通信业
一是网络基础从连接管道迈向安全底座。基础电信运营商的角色,将从提供带宽和连接的管道商,深刻转向为国家经济社会数字化转型提供可信、可靠、可管、可控的网络与安全融合底座提供者。构建覆盖云、网、边、端的一体化安全能力体系,成为其新的战略使命和核心价值。
二是开辟安全能力输出新赛道。运营商和大型云厂商凭借其独特网络资源、规模化安全运营中心和强大生态整合能力,可以将威胁情报、安全防护、合规咨询等能力以平台化、服务化形式输出给千行百业,开辟极具潜力的ToB市场新蓝海。
展望:构建面向未来的数字发展护城河
《网络安全法》是我国从网络大国迈向网络强国、从数字经济规模增长转向高质量发展时期的重要制度保障。此次修订超越了传统网络安全立法范畴,同时统筹发展与安全、协调创新与治理、兼顾效率与韧性。其确立的生态治理新逻辑与总体国家安全观一脉相承,是网络强国和数字中国战略在法治层面的具体深化。对于工业和信息通信行业而言,主动理解、适应并引领这次治理逻辑升级,绝非被动的合规负担,而是在新一轮全球数字经济竞争中构筑核心优势、赢得发展主动权的战略先手。
本文作者
周晓凌
战略发展研究所
分析师
高级工程师,近年来主要从事电信产品客户体验、行业洞察等领域的研究。
廖文凯
战略发展研究所
专业首席分析师
硕士研究生,战略发展研究所产数发展研究中心,主要从事信息化规划咨询与产业经济研究。
声明:本文来自天翼智库,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。