2025年10月28日，十四届全国人大常委会第十八次会议表决通过关于修改网络安全法的决定，自2026年1月1日起施行。

　　新华社消息称，此次网络安全法的修改，适应网络安全新形势新要求，重点强化网络安全法律责任，加强与相关法律的衔接协调。回应人工智能治理和促进发展的需要，修改后的网络安全法明确，国家支持人工智能基础理论研究和算法等关键技术研发，推进训练数据资源、算力等基础设施建设，完善人工智能伦理规范，加强风险监测评估和安全监管，促进人工智能应用和健康发展。

　　网络安全法是由十二届全国人大常委会第二十四次会议于2016年11月7日通过，自2017年6月1日起施行。这是我国第一部全面规范网络空间安全管理方面问题的基础性法律。

　　网络安全法自施行以来，在维护我国网络空间主权、国家安全、社会公共利益以及保护公民、法人和其他组织合法权益等方面发挥了重要作用。然而，随着网络空间的复杂性和不确定性不断增强，网络攻击、数据泄露、关键信息基础设施威胁等事件频发，有关法律制度已难以适应新的风险挑战。

　　2022年9月，国家网信办曾发布《关于修改〈中华人民共和国网络安全法〉的决定（征求意见稿）》。2025年3月，国家网信办会同相关部门进一步研究起草了《中华人民共和国网络安全法（修正草案再次征求意见稿）》，向社会公开征求意见。2025年9月，十四届全国人大常委会第十七次会议曾对网络安全法修正草案进行初次审议。

　　10月23日，全国人大常委会法制工作委员会发言人王翔在记者会上介绍，9月12日至10月11日，修正草案在中国人大网公开征求意见期间，共收到108人次提出的162条意见。根据各方面意见，修正草案二审稿拟作以下主要修改：一是充实网络安全工作指导原则；二是增加促进人工智能安全与发展的内容；三是在个人信息保护方面进一步做好与民法典和个人信息保护法的衔接；四是进一步完善相关处罚规定。

　　王翔表示，人工智能等新技术的发展给网络安全带来了新的挑战，网络违法行为仍屡有发生，并呈现出新的特点。修正草案回应了人工智能治理和促进发展的需要，拟增加一条关于人工智能安全与发展的框架性规定，主要内容包括：支持人工智能基础理论研究和算法等关键技术研发，推进人工智能基础设施建设，完善人工智能伦理规范，加强安全风险监测评估，创新并加强人工智能安全监管，促进人工智能健康发展。

　　此外，王翔表示，修正草案进一步完善了法律责任。2021年数据安全法、个人信息保护法相继出台。在深入总结网络安全法实施经验的基础上，修正草案完善了不依法履行网络安全义务行为的法律责任。根据常委会审议意见和各方面的意见，拟对部分违法行为处罚规定作进一步完善，同时，在个人信息保护方面进一步加强与民法典和个人信息保护法的衔接。

　　据法治日报报道，修正草案二审稿规定，对违法销售或者提供网络关键设备、网络安全专用产品的行为，提高罚款标准，并增加规定：情节严重的，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照。并进一步明确，窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关依照有关法律、行政法规的规定处罚。