0371-55520148
律所新闻
COMPANY
发布时间： 
浏览次数：27河南银盈律师事务所普法专栏 · 2026年10月11日
本文重点围绕《办法》作深入解读，文末附发布内容原文。
随着数字经济深入发展，网络运营者、数据处理者、个人信息处理者等主体数量庞大、类型繁杂。此前适用于公安网安检查的《公安机关互联网安全监督检查规定》（公安部令第151号）制定于2018年，已不能完全适应《网络安全法》《数据安全法》《个人信息保护法》以及新施行的《网络数据安全管理条例》等法律、行政法规的要求。
与此同时，网络安全、数据安全、信息安全风险隐患高发，电信网络诈骗、窃取出售公民个人信息、网络攻击入侵等违法犯罪活动不断翻新。公安机关作为维护网络空间安全的重要力量，需要一部既严格规范检查行为、又有效防范治理网络违法犯罪的程序性规章，既"管得住"，又"不扰民、少扰企"。
在此背景下，公安部制定并发布本《办法》，为各级公安机关开展网络空间安全监督检查提供了明确、统一、规范的执法依据。
《办法》明确，监督检查对象包括网络运营者、数据处理者、个人信息处理者等，具体涵盖提供互联网接入、数据中心、内容分发、域名服务、信息服务等的互联网服务提供者，以及关键信息基础设施运营者及其建设者、维护者等。对企业而言，凡是开展网络运营、处理数据、处理个人信息的主体，都在监督范围内。
包括是否办理联网备案、是否制定并落实安全管理制度、是否留存用户注册信息和上网日志、是否履行网络安全等级保护义务、是否采取防病毒防攻击技术措施、是否落实算法安全主体责任、是否履行数据安全与个人信息保护义务、是否依法为维护国家安全、防范调查恐怖活动、侦查犯罪提供技术支持和协助等十一项内容。
在国家网络安全、数据安全等机制统筹协调下，合理确定检查频次、范围、方式。对网络安全等级保护第三级（含）以上的网络运营者、关键信息基础设施运营者，每年开展一次日常性现场检查；本年度其他主管部门已开展现场检查的，公安机关复用检查结果，不再重复检查。
人民警察现场检查不得少于二人，应出示人民警察证和监督检查通知书；可以进入营业场所、机房，问询负责人、查阅复制信息、查看安防技术措施、开展技术检测等；不得向被检查对象收取费用，不得要求购买、使用指定的产品和服务。
公安机关可以委托具有相应技术能力的网络安全服务机构提供技术支持，但相关服务机构、人员必须在人民警察指挥下开展工作，通过签订承诺书保密，并接受背景审查和全流程安全管理；若从事非法侵入网络、窃取数据等危害活动，依法处罚直至追究刑事责任。
发现风险隐患的督促指导整改；存在违法情形的依法追究法律责任；尚不构成违法犯罪的，可发放公安提示函、发布公安通告；存在较大安全风险或发生安全事件的，可对法定代表人、主要负责人或有关组织、个人进行约谈。
公安机关及其工作人员和受委托机构、人员必须保守国家秘密、商业秘密、个人隐私和个人信息，检查所得信息只能用于维护网络空间安全需要；玩忽职守、滥用职权、徇私舞弊的依法处分直至追究刑事责任——监督执纪和监督对象双向约束，防止权力滥用。
对网络运营者、数据处理者、个人信息处理者（尤其是企业）： - 健全内部制度：依法制定并落实网络安全、数据安全、信息安全管理制度和操作规程，明确责任人员； - 落实等保义务：按网络安全等级保护制度要求完成定级备案、等级测评、建设整改与自查； - 完善技术措施：切实采取防范计算机病毒、网络攻击、网络侵入的技术措施，及时修复漏洞、消除隐患； - 重视数据与个人信息保护：严格履行数据安全、个人信息保护法定义务，规范信息收集、存储、使用与处理； - 配合与协助义务：依法记录并留存必要的用户注册信息和上网日志，依规为维护国家安全、防范恐怖活动、侦查犯罪等提供技术支持和协助； - 应对检查：遇到现场检查时，依法配合，注意核对执法证件与监督检查通知书，依法维护自身合法权益。
需要警惕的合规风险： - 未履行法等义务被检查发现，将面临责令整改、行政处罚等法律后果； - 曾发生安全事件或因未履行义务被处罚且未按要求整改的，将被重点监督检查； - 关键信息基础设施运营者、网络安全等级保护三级以上主体是每年必检对象，日常合规尤为关键。
《公安机关网络空间安全监督检查办法》已于2026年10月1日正式施行，网络空间安全监管进入"常态化、规范化"新阶段。对企业而言，网络安全、数据安全、个人信息保护已从"加分项"变为"必答题"，建议尽快对照《办法》第七条开展一次系统自查，建立健全制度与技术双防线；在面临现场检查、约谈、提示函或行政处罚时，应**时间寻求专业法律支持，依法维护自身合法权益。
《公安机关网络空间安全监督检查办法》已经2026年7月1日第2次公安部部务会议审议通过，现予以公布，自2026年10月1日起施行。
部长 王小洪
2026年8月7日
**条 为了维护国家安全和社会公共利益，保障公民、法人和其他组织合法权益，规范公安机关对网络空间安全的监督检查工作，防范、治理网络违法犯罪，根据《中华人民共和国人民警察法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络数据安全管理条例》《互联网信息服务管理办法》等有关法律、行政法规规定，制定本办法。
第二条 本办法适用于公安机关依法对网络运营者、数据处理者、个人信息处理者等履行法律法规规定的网络安全、数据安全、信息安全义务情况开展的监督检查。
本办法所称网络空间安全，包括网络安全、数据安全、信息安全。
第三条 公安机关开展网络空间安全监督检查，应当在中央网络安全和信息化委员会等**下开展，遵循依法科学管理、保障和促进发展的方针，严格遵守法定权限和程序，改进执法方式方法，会同有关主管部门建立健全网络空间安全监督检查协作配合机制。对日常性的现场检查，有行业主管部门的，原则上以行业主管部门开展现场检查为主。
公安机关应当按照分级分类管理等原则，建立并落实网络空间安全监督检查制度，自觉接受被检查对象和人民群众的监督。
第四条 公安机关通过网络信息巡查、信息审核能力测试、漏洞扫描等不影响被检查对象正常业务运行和网络空间安全的方式，对本辖区范围内被检查对象的网络空间安全情况进行线上巡查，以发现风险隐患。开展信息审核能力测试的，应当提前三个工作日告知被检查对象巡查时间、巡查范围等事项。
设区的市级以上公安机关可以通过漏洞探测、渗透性测试等方式，对本辖区范围内关键信息基础设施以外的网络设施、信息系统进行远程检测，但应当提前三个工作日告知被检查对象检查时间、检查范围等事项，不得干扰、破坏被检查对象网络设施、信息系统的正常运行，并通报同级网信部门、行业主管部门。对基础电信网络开展漏洞探测、渗透性测试等活动的，应当依照《关键信息基础设施安全保护条例》等有关规定进行。
对线上巡查、远程检测发现的风险隐患，应当进行核查；必要时，通过现场检查等方式进行线下核查。
第五条 开展网络空间安全现场检查，由被检查对象运营机构所在地县级以上公安机关实施。被检查对象为个人的，由其经常居住地公安机关实施。
前款所称运营机构所在地，是指运营者的实际主要运营地，或者管理机构所在地、网络设施所在地、工商注册登记地等。公安机关对监督检查的管辖权存在争议的，由共同的上级公安机关指定实施监督检查的公安机关。
上级公安机关应当对下级公安机关开展监督检查的情况进行指导和监督。必要时，可以提级或者组织有关公安机关开展监督检查。
第六条 公安机关根据维护网络空间安全需要，对下列对象依法开展监督检查：
（一）提供互联网接入、数据中心、内容分发、域名服务、信息服务等的互联网服务提供者；
（四）关键信息基础设施运营者及其建设者、维护者；
对曾发生网络安全、数据安全等事件，或者因未履行法定网络安全、数据安全、信息安全义务被行政处罚且未按照要求整改的，应当重点开展监督检查。
注：第六条第（二）（三）项未在公开转载网页中完整展示，此处仅还原所载原文，完整条文请以公安部正式公布文本为准。
第七条 公安机关应当对被检查对象履行法定网络安全、数据安全、信息安全义务等情况进行监督检查，重点检查以下内容：
（一）是否依法办理联网单位备案手续，并报送接入单位和用户基本信息及变更情况；
（二）是否依法制定并落实网络安全、数据安全、信息安全管理制度和操作规程；
（三）是否依法记录并留存用户注册信息和上网日志信息；
（四）是否依法履行网络安全等级保护定级备案、等级测评、建设整改、自查等安全保护义务；
（五）是否依法履行关键信息基础设施安全保护义务；
（六）是否依法采取防范计算机病毒和网络攻击、网络侵入等技术措施；
（七）是否依法针对网络安全漏洞、隐患采取相应的整改措施，消除风险隐患；
（八）是否依法在公共信息服务中对法律、行政法规禁止发布或者传输的信息采取防范措施；
（九）是否依法落实算法安全主体责任，建立健全算法推荐管理制度和技术措施；
（十）是否依法履行数据安全、个人信息保护义务；
（十一）是否依法为公安机关维护国家安全、防范调查恐怖活动、侦查犯罪等提供技术支持和协助。
第八条 在国家重大安全保卫任务期间，对与国家重大安全保卫任务相关的网络运营者、数据处理者、个人信息处理者，公安机关重点对下列内容开展专项监督检查：
（一）是否制定重大安全保卫任务所要求的工作方案，明确安全责任分工并确定安全管理人员；
（二）是否依法组织开展网络安全、数据安全、信息安全风险评估，并采取相应风险管控措施，堵塞安全漏洞隐患；
（三）是否制定网络安全、数据安全、信息安全应急处置预案并开展应急演练，应急处置相关设施是否完备有效；
（四）是否依法采取重大安全保卫任务所需要的其他网络安全、数据安全、信息安全防范措施；
（五）是否依法报告网络安全、数据安全、信息安全事件及处置情况。
对防范恐怖袭击的重点目标的网络空间安全监督检查，按照前款规定执行。
第九条 公安机关开展网络空间安全日常性的现场检查，在国家网络安全、数据安全等机制统筹协调下进行，加强监督检查的协同配合、信息沟通，合理确定现场检查的频次、范围、方式，避免重复检查、交叉检查，*大程度减少被检查对象的负担。
对网络安全等级保护第三级（含）以上的网络运营者、关键信息基础设施运营者，每年开展一次日常性的现场检查；本年度其他主管部门已经开展的现场检查，公安机关复用相关检查结果，不再重复开展现场检查。
公安机关为调查处置网络空间安全案事件开展监督检查，或者为执行重大安全保卫任务等开展专项监督检查，应当及时依照法定职责、程序进行。
第十条 公安部部署开展涉及多行业、多部门的日常性的现场检查，应当报中央网络安全和信息化委员会审批。其中，涉及数据安全的，应当在国家数据安全工作协调机制统筹指导下，按照有关要求开展；涉及内容导向管理、网络意识形态安全等工作的，应当在意识形态主管部门统筹指导下，按照有关要求开展。
对基础电信网络开展日常性的现场检查，由设区的市级以上公安机关组织实施。对电信、能源、交通、水利、金融、国防科技工业等行业网络空间安全开展日常性的现场检查，应当提前五个工作日告知网信部门、行业主管部门；网信部门、行业主管部门提出联合检查的，公安机关会同网信部门、行业主管部门联合开展检查。
公安机关应当将现场检查相关情况及时通报同级网信部门、行业主管部门。
第十一条 公安机关开展网络空间安全现场检查，人民警察不得少于二人，并应当出示人民警察证和县级以上公安机关出具的监督检查通知书。
第十二条 公安机关开展网络空间安全现场检查，可以采取下列措施：
（一）进入营业场所、机房、工作场所；
（二）问询被检查对象的负责人或者网络安全、数据安全、信息安全管理人员，要求对监督检查事项说明情况；
（三）查阅、复制与监督检查事项相关的信息；
（四）查看安全保护技术措施运行情况；
（五）开展漏洞探测、渗透性测试等技术检测。
第十三条 公安机关开展网络空间安全监督检查，可以委托具有相应技术能力的网络安全服务机构或者专门人员提供技术支持，并向上一级公安机关备案。网络安全服务机构或者专门人员应当在人民警察指挥下开展监督检查，并通过与被检查对象签订承诺书等方式，承诺对检查过程中知悉的商业秘密、个人隐私、个人信息等予以保密。
公安机关对关键信息基础设施开展监督检查，确因工作需要委托网络安全服务机构或者专门人员提供技术支持的，应当告知行业主管部门。
公安机关应当对参与漏洞探测、渗透性测试的网络安全服务机构及其工作人员开展背景审查，并进行全流程的安全管理。
第十四条 公安机关开展网络空间安全监督检查应当客观公正，不得向被检查对象收取费用，不得要求被检查对象购买、使用指定的产品和服务。
第十五条 公安机关开展网络空间安全现场检查，应当制作监督检查记录，并由开展监督检查的人民警察和被检查对象的负责人或者网络安全管理人员签名。被检查对象的负责人或者网络安全管理人员对监督检查记录有异议的，应当允许其作出说明；拒绝签名的，人民警察应当在监督检查记录中注明。
公安机关开展漏洞探测、渗透性测试等远程检测，应当制作监督检查记录，并由开展监督检查的人民警察在监督检查记录上签名。
委托网络安全服务机构、专门人员提供技术支持的，技术支持人员应当一并在监督检查记录上签名。
监督检查过程中形成的文件材料，应当按照规定立卷存档。
第十六条 公安机关在监督检查中发现被检查对象存在网络空间安全风险隐患的，应当督促指导其采取措施消除风险隐患，并在监督检查记录上注明。
被检查对象存在不依法履行网络安全、数据安全、信息安全义务等情况的，公安机关依据职责按照《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络数据安全管理条例》《互联网信息服务管理办法》《计算机信息网络国际联网安全保护管理办法》等法律法规，追究其法律责任。
第十七条 公安机关在监督检查中，发现被检查对象存在网络空间安全风险隐患，尚不构成违法犯罪的，可以按照下列程序予以提示或者通告：
（一）由县级以上公安机关向被检查对象发放公安提示函，督促其采取安全防范措施；
（二）由设区的市级以上公安机关向同级行业主管部门发放公安提示函，督促其加强本行业网络安全、数据安全、信息安全监督管理；
（三）由省级以上公安机关向社会发布不指向具体被检查对象的公安通告，提示网络空间安全风险隐患，督促社会公众采取防范措施。
第十八条 公安机关在网络空间安全监督检查中，发现网络安全等级保护第三级（含）以上网络、关键信息基础设施、重要数据存在重大安全风险隐患的，应当及时通报行业主管部门、网信部门。
发现重要行业或者本地区存在严重威胁国家安全、公共安全和社会公共利益的重大网络空间安全风险隐患的，应当报告人民政府和上级公安机关，并按照规定发布公安提示或者通告。
第十九条 省级以上公安机关在履行网络安全、信息安全监督管理职责中，发现存在较大安全风险或者发生安全事件的，可以对该网络运营者的法定代表人或者主要负责人进行约谈。
县级以上公安机关在履行数据安全监督管理职责中，发现数据处理、个人信息处理活动存在较大安全风险或者发生数据安全、个人信息安全事件的，可以对有关组织、个人进行约谈。
被约谈对象应当按照法律、行政法规要求采取措施进行整改，消除网络空间安全风险隐患。
第二十条 公安机关及其工作人员和受委托提供技术支持的网络安全服务机构、专门人员，应当保守监督检查中知悉的国家秘密、工作秘密、商业秘密以及个人隐私、个人信息，不得泄露、出售或者非法向他人提供。
在监督检查中获取的信息、资料，只能用于维护网络空间安全的需要，不得用于其他用途，不得非法提供给其他组织、个人。监督检查完毕后，参与监督检查的网络安全服务机构及其工作人员应当将获取的信息、资料交由公安机关保管，或者按照公安机关要求进行删除、销毁。
第二十一条 公安机关及其工作人员在网络空间安全监督检查中玩忽职守、滥用职权、徇私舞弊的，对直接负责的主管人员和其他直接责任人员依法给予处分；构成犯罪的，依法追究刑事责任。
第二十二条 受公安机关委托提供技术支持的网络安全服务机构、专门人员，从事非法侵入被检查对象网络、干扰网络正常功能、窃取网络数据等危害网络空间安全的活动，窃取或者以其他非法方式获取、出售、提供在工作中获悉的国家秘密、工作秘密、商业秘密以及个人隐私、个人信息的，依法予以处罚；构成犯罪的，依法追究刑事责任。
第二十三条 本办法自2026年10月1日起施行，2018年9月15日发布的《公安机关互联网安全监督检查规定》（公安部令第151号）同时废止。
本文由河南银盈律师事务所基于公开司法动态整理，仅供参考，不构成法律意见。具体案件及合规事项请咨询专业律师。
来源：中华人民共和国公安部令第176号（2026年8月7日发布，2026年10月1日施行）。
律所地址：河南省郑州市郑东新区商务外环路23号中科大厦2210室 联系电话：0371-55529977
电话：0371-55529977 
邮箱：343459857@qq.com 
地址：河南省郑州市金水区商务外环路23号中科大厦河南银盈律师事务所2210 
