近日，全国人大常委会第十八次会议通过了关于修订《中华人民共和国网络安全法》的决定，新版本将在2026年1月1日正式生效。这是该法律自2017年实施以来的第一次重大调整。

这次修改重点包括人工智能管理、责任加强以及多部法律协同保护等内容，目的是应对人工智能带来的新安全问题。新规明确了人工智能在网络安全中的作用，并要求对AI应用进行风险评估和监管，使得“AI赋能安全”和“AI自身安全”正式进入国家网络安全体系，为后续治理提供了法律支持。

文章结合新规内容，分析了合规要点，并分享了深信服在产品和技术上的实践经验，帮助相关单位提前准备，顺利应对变化。

一、主要变化解析

（1）核心理念提升：强调数字化发展与安全并重

新规强调要兼顾发展和安全，网络安全工作必须在党的领导下，服务于网络强国的目标。高水平的安全是高质量发展的基础，安全体系需要适应业务创新的步伐。在推动数字化的同时，必须确保安全，让安全成为企业转型的重要支撑。

这意味着，网络安全的作用正在从“防御成本”转变为“业务助力”。未来，企业需要将安全融入组织发展中，把安全作为信任资本，支持企业的智能化转型。

（2）AI安全纳入法律：探索创新与治理的结合路径

国家正在大力发展人工智能，将其视为推动产业变革的关键技术。但AI也面临模型被攻击、数据泄露等新的安全问题。为此，新规新增条款，明确AI应用的安全责任，标志着AI安全正式进入国家网络安全体系。

企业应推动AI与安全技术融合，利用AI提高防护能力，有效应对复杂的攻击手段。这是我国首次在网络安全基础性法律中明确AI安全框架，有助于实现发展与安全的良性互动。

（3）保护责任增强：加强对个人信息与数据安全的保障

随着AI应用增多，数据流动更加频繁，传统边界防护已不够。AI本身也可能带来新的风险，例如输出违规内容或泄露敏感信息。新规要求企业建立适应新形势的数据安全防护体系，履行个人信息保护义务。

（4）处罚力度加大：推动安全建设由被动转为主动

新规提高了违法处罚标准，强化了对关键信息基础设施的管理。更严厉的处罚促使企业主动提升安全水平，从传统的被动防御转向主动智能防护。

AI技术的发展为企业提供了可行路径，通过AI提升安全运营效率已经成为现实选择。

二、深信服实践：以“AI+安全”能力落实新规要求

未来，安全体系将被AI深度重构。深信服提出“多维源数据+垂域大模型”的模式，解决以往检测与运营分离的问题，提升威胁识别的准确性和响应速度。

深信服的AI安全平台整合多种安全场景的大模型，构建统一的数据和模型底座，实现从单点技术到整体体系的升级，帮助企业建立高效、实用的AI安全能力。

此外，深信服还推出大模型安全护栏解决方案，采用AI保护AI的方式，提供高精准、低时延的检测与阻断能力，确保大模型应用在安全环境下运行。

该方案具备实时检测、持续评估和权威认证等特点，在测试中表现优异，得到认可。

新修订的《网络安全法》描绘了统筹发展和安全的蓝图，以AI为核心，构建适应智能时代的网络安全法治框架。新规即将实施，深信服愿与用户合作，共同落实新规要求，打造安全高效的生产环境。