新《网络安全法》实施满十月：罚则提至千万，企业官网先答这两张卷

2026年是网络安全大年。新修改的《网络安全法》1月1日起正式施行，这是该法2017年施行以来的首次系统性修改；9月14日至20日，以“网络安全为人民，网络安全靠人民——智能时代 网安护航”为主题的国家网络安全宣传周在全国举行，发布《人工智能安全治理框架》3.0版等成果。对拥有官网、小程序、在线业务的企业来说，有两张卷必须答：一张来自新《网络安全法》，一张来自IPv6实施方案。

第一张卷：新《网络安全法》的三个关键变化

变化一：首设人工智能专条。新法第二十条是我国首次在法律层面设立人工智能专门条款：一方面明确国家支持人工智能基础理论研究和算法等关键技术研发，推进训练数据资源、算力等基础设施建设；另一方面要求完善人工智能伦理规范，加强风险监测、预警、评估和安全监管。同时提出“运用人工智能等新技术，提升网络安全保护水平”——以AI治理AI风险。年内，《人工智能拟人化互动服务管理暂行办法》《人工智能应用伦理安全指引1.0》等配套文件相继出台，AI治理体系加速成型。

变化二：罚则系统性升级。新法明确，造成关键信息基础设施丧失主要功能等特别严重危害网络安全后果的，处二百万元以上一千万元以下罚款；“大量数据泄露”被列为新增违法情形；对销售或提供未经安全认证、安全检测的网络关键设备和网络安全专用产品增设罚则。同时新法也衔接行政处罚法，规定了从轻、减轻或不予处罚的情形——宽严相济，但“严”的上限确实抬到了千万级。

变化三：主体责任压实。法律确立“谁运营、谁负责，谁使用、谁负责”的导向：落实网络安全等级保护制度、常态化开展漏洞排查和安全加固；数据处理恪守合法、正当、必要原则；发生数据泄露等安全事件时，必须第一时间应急止损、溯源整改、依规上报，严禁瞒报、漏报、迟报。对企业官网而言，这意味着等保备案、漏洞修复、日志留存、应急演练，每一项都有了明确的法律依据。

第二张卷：IPv6不是“技术升级”，是时间表

中央网络安全和信息化委员会印发的《深化互联网协议第六版（IPv6）技术创新和融合应用实施方案（2026—2030年）》，把IPv6定位成“十五五”期间从规模部署向全面赋能跨越的关键任务，并给出了硬指标：到2027年，IPv6端到端贯通水平全面提升，新增网络终端全面支持并启用IPv6，政企专线IPv6流量占比明显提高；到2030年，新增网络默认优先提供IPv6地址，加快向IPv6单栈演进。更值得注意的是，方案把IPv6与大模型训练推理、智能体互联协同、全国一体化算力网纳入同一政策框架——IPv6正在从互联网基础协议，演进为AI基础设施的关键底座。

企业官网合规清单：照着打钩

安全侧：① 等保定级备案与测评，缺一不可；② 漏洞扫描与修复常态化，高危漏洞限期整改；③ 全站HTTPS与证书自动续期；④ 日志留存满足法定时限；⑤ 数据收集“最小必要”，隐私政策与实际行为一致；⑥ 安全事件应急预案，明确上报路径。IPv6侧：⑦ 官网域名解析支持IPv6（AAAA记录）；⑧ 服务器与CDN双栈可达；⑨ 办公网络与专线按应改尽改原则推进；⑩ 有在线业务系统的，把IPv6支持写进供应商验收标准。