逐梦人企业服务
2026 年 10 月 1 日，《公安机关网络空间安全监督检查办法》（公安部令第 176 号）施行，同时废止执行 8 年的《公安机关互联网安全监督检查规定》（公安部令第 151 号）。新规共 23 条，最大变化是名称从互联网安全升为网络空间安全：第二条明确它涵盖网络安全、数据安全、信息安全，检查对象从过去的互联网服务提供者、联网使用单位，扩到网络运营者、数据处理者、个人信息处理者。企业有官网、小程序、会员系统，或收集客户手机号，就已落入监管网。
第六条列了 8 类检查对象：互联网接入、数据中心、内容分发、域名、信息服务提供者；公共上网服务提供者，含网吧、酒店、咖啡馆的免费 Wi-Fi；网络运营者及其建设维护者；关基运营者及其建设维护者；网络产品服务提供者；数据处理者；个人信息处理者；其他依法可查的对象。中小企业最常踩中第三项和第七项。曾发生安全事件，或因未履行义务被处罚且未按要求整改的，列为重点。
第七条给出 11 项重点内容，企业最该盯 6 项。一是联网单位备案，自网络正式联通之日起 30 日内须到公安机关指定受理机关备案，变更须及时报，拒不履行可处警告或停机整顿不超过 6 个月。二是安全管理制度和操作规程成文落实，确定网络安全负责人。三是留存用户注册信息和上网日志，《网络安全法》要求网络日志不少于六个月。四是等保定级备案、等级测评、建设整改和自查，第二级以上系统投运后 30 日内到设区的市级以上公安机关备案。五是防病毒、防攻击、防侵入措施。六是漏洞隐患整改闭环。算法安全主体责任是本次新增。
检查方式分四种。线上巡查含网络信息巡查、信息审核能力测试和漏洞扫描，做能力测试须提前三个工作日告知；远程检测由设区的市级以上公安机关实施，可对关基以外的网络设施做漏洞探测和渗透测试，同样提前三个工作日告知，不得干扰正常运行；现场检查由运营机构所在地县级以上公安机关实施，民警不得少于二人，须出示人民警察证和监督检查通知书，可进机房、问询、查阅复制资料；重大安保期间另有专项检查。等保三级以上和关基运营者每年一次现场检查，本年度其他主管部门已查过的复用结果，不再重复。
查出问题分四档：发现隐患的，督促整改并记入监督检查记录；尚不构成违法犯罪的，可发公安提示函，县级发给企业、设区市级发给行业主管部门、省级以上发布社会通告；不履行法定义务的，按《网络安全法》《数据安全法》《个人信息保护法》追责；风险较大或已发生事件的，省级以上公安机关可约谈法定代表人或主要负责人，数据和个人信息领域县级以上即可约谈。
企业现在能做 6 件事：一、有独立域名官网、自营小程序、会员系统、留资表单基本都算网络运营者；二、核对联网单位备案有没有办、变更有没有更新；三、第二级以上系统确认等保定级备案和测评周期，三级以上每年一测评别漏；四、日志留存至少六个月，用户注册信息同步留档；五、制度落到纸面，安全制度、操作规程、负责人任命、应急预案与演练记录要拿得出；六、检查不得收费、不得要求购买使用指定产品服务，检查记录你有权看，有异议可以说明。具体口径以公安机关公布为准。