网络安全法完成修改：网站运营者要留意的几处变化

2025年10月28日，十四届全国人大常委会第十八次会议表决通过关于修改《中华人民共和国网络安全法》的决定，以主席令第六十一号公布，自2026年1月1日起施行。这是这部法律自施行以来的一次重要调整，方向是强化网络安全法律责任、加强与相关法律的衔接。对企业网站来说，有几处变化值得留意。

责任部分明显加重

本次修改对网络运营者不履行网络安全保护义务的法律后果作了调整，罚款档位提高，并增加了对直接负责的主管人员和其他直接责任人员的处罚。换句话说，网络安全不再只是技术部门的事，如果因为疏于防护导致数据泄露等后果，管理者本人也可能被追究。这对中小企业的启示很直接：把基本防护做到位，比事后解释便宜得多。

与个人信息保护法、民法典的衔接

修改后的法律明确，网络运营者处理个人信息，应当同时遵守民法典、个人信息保护法等相关规定。这意味着官网上的表单、留言、客服等环节，除了要防泄露，还要在收集环节就做到告知清楚、范围必要。此前企业常把这两件事分开看，现在需要合并到同一套流程里来。

新增与人工智能相关的内容

修改后的法律提出，国家支持人工智能基础理论研究和关键技术研发，推进训练数据资源、算力等基础设施建设，完善伦理规范，加强风险监测评估和安全监管。这一条更偏向产业引导，但释放的信号很清楚：使用人工智能工具处理数据，同样要纳入安全管理，不能因为是新工具就跳过基本要求。

给企业的三点提醒

一是确认官网的基础防护是否到位，包括全站加密、后台账号管理和系统补丁；二是把个人信息处理环节梳理成清单，明确收集目的和保存期限；三是把日志、备份这类"看不见的资产"纳入日常巡检，留痕本身就是一种保护。

为什么现在就要看

修改决定已经公布，施行日期明确，留给企业准备的时间并不算长。与其等到被通知整改，不如趁这次版本更新的机会，把官网的账号、日志、表单和数据留存重新过一遍，顺带把内部的责任分清楚。

关于冉冉科技

江苏冉冉信息科技有限公司（品牌"冉冉科技"）成立于2017年，位于江苏省常州市新北区，是一家从事互联网信息服务、电子商务应用与企业应用系统开发的技术服务企业。公司业务涵盖网站建设、网页设计、SEO优化、竞价包年、域名注册、虚拟主机、企业邮箱、整合营销及企业形象策划等，以"只做有效果的网络营销"为服务主张，累计完成三千余起网站建设与服务。