2026-10-16 03:40:44 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

网络安全第一次被写进国防动员法

助力行业的
助力行业的

李白你好

2026年10月8日 07:30
青海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

10月1日，中国网络安全行业多了一个身份。

不是资质，不是认证，也不是评级，而是一个法律给的名字。

2026年8月28日，十四届全国人大常委会第二十四次会议表决通过新修订的《中华人民共和国国防动员法》，自2026年10月1日起施行，共14章82条。全网解读集中在新兴领域动员力量、民参军、国防勤务年龄、免征用清单、数据服务保障制度这些关键词上。但有一条改动，几乎没有被单独拎出来讲——

新法第六十条，担负国防勤务的行业名单里，多了一个词：网络安全。

一、一张名单，多出四个字

把新旧两条并排，差别只有一处。

旧法第五十一条列了12类：交通运输、邮政、电信、医药卫生、食品和粮食供应、工程建筑、能源化工、大型水利设施、民用核设施、新闻媒体、国防科研生产、市政设施保障。

新法第六十条列了13类，多出来的那一类插在\"电信\"与\"医药卫生\"之间，排第四。

位置值得琢磨。新增加的项没有挂在末尾，而是挤进了电信和医药卫生中间。这不是随手排的。在旧的动员体系里，网络安全的动员属性长期附着在\"电信\"这一项下面，被当作通信保障的一个子项来处理。新法把它拆出来，单独成类。

一个子项变成一类，含义就彻底变了：它不再是通信行业的附带能力，而是一个可以独立担负勤务的行业门类。附带能力是按需调用的，独立门类是按责履约的。前者看需要，后者看义务。

二、为什么偏偏是网络安全

全国人大宪法和法律委员会在审议说明里提到，修法方向之一是\"推进先进技术在国防动员中的应用\"，并新增一条：国家推进先进技术在国防动员中的应用，发展新兴领域国防动员力量。国防大学专家的解读更直接——新域新质作战力量正逐步成为决定战争胜负的关键因素，这一条为太空、网络、人工智能、无人系统等新兴领域的动员打开了法律入口。

落到动员上，这是疆域的扩张。物理域的动员对象是人、粮、油、船、车；网络域和认知域的动员对象是网络防护能力、数据保障能力、算力调度能力。后者的共同特征是建设周期长、专业门槛高、平战界限模糊，临战筹措几乎不可能。所以只能是\"紧前布局\"——把准备做在平时、做在前面、做到预置。

这里还有一层别的行业不具备的特殊性。

名单上另外12类，平时按市场规律运转，战时接到动员令再转产、征用、扩编，中间有一个明确的转换动作。网络安全没有这个转换期。攻击不会等到动员令下达才开始，勒索、渗透、数据窃取一年365天不停歇。换句话说，网络安全是这份名单上唯一一个\"平时即战时\"的门类。对这样一个行业，动员法要做的不是规定它战时怎么转换，而是确认它平时就该以什么姿态存在。

这是网络安全进名单最深的一层理由：不是因为它重要，而是因为它来不及。

三、真正的分量，在第二款

第六十条第一款解决的是\"谁来做\"，真正的产业含量在第二款——

前款规定的单位平时应当按照专业对口、人员精干、应急有效的原则组建专业保障队伍，组织训练、演练，提高完成国防勤务的能力。

关键词是两个：一个是平时，一个是应当。

这不是战时义务，是平时义务。既不需要等动员令，也不需要等国家决定实施国防动员。从10月1日起，名单上的单位在平时就负有组建专业保障队伍、组织训练演练的法定责任。

对网络安全行业来说，这句话改变的是一件事的性质。

过去二十年，网络安全公司服务的是客户的资产负债表。安全预算挂在信息化预算下面，效益不好量化，砍起来最顺手。现在它多了一重身份：履行法定义务的必要支出。这不直接产生合同，但它改变了预算的地位——从可以压缩的开支，变成不可回避的履责成本。

过去，客户叫客户；从10月1日起，名单上有一类甲方不叫客户，叫担负国防勤务的单位。

四、双重身份：既要被征召，也要去赋能

网络安全在这份名单上还有一点独一无二。

它是13类里唯一的\"数字原生\"门类。交通运输、能源化工、医药卫生、市政设施保障，都是物理世界的行业，它们的数字化程度越高，就越依赖网络安全的兜底。电信单位懂通信，未必懂攻防；能源化工懂工艺，未必懂工控安全；医疗机构懂诊疗，未必懂数据安全。

要履行\"组建专业保障队伍、组织训练演练\"这项法定义务，它们需要外部专业能力的支撑。

链条就这样闭合了：名单上的另外12类，恰好是网络安全产品和服务最集中的需求端。据行业统计，国内网络安全市场八成以上的收入来自党政军、事业单位和央国企采购，而这12类正是其中的主体。

于是网络安全在这部法律里有了双重身份——它自己是被征召的对象，同时又是其他12类履行勤务义务的赋能方。这种\"既是义务主体，又是能力供给方\"的双重位置，在整部动员法里找不出第二例。

五、能力的边界被两头夹住

第六十条管\"谁来做\"，另外两条管\"做到哪为止\"。

第七条：国家建立适应国防动员需要的数据服务保障制度，依法收集、使用与国防动员密切相关的数据，并保障数据安全。第十一条：任何组织和个人应当对在国防动员工作中知悉的国家秘密、工作秘密、商业秘密和个人隐私、个人信息依法予以保密。

一条要求把数据用起来，一条要求数据不能出事。两条并列，网络安全的能力面被两头夹住——既要支撑动员数据的收集、汇聚、流通和共享，又要守住数据的出境边界、访问边界和使用边界。

这给两类能力打开了场景。一类是数据安全本身：分类分级、脱敏、审计、流转监测；另一类是密码应用与密评密改，凡涉及动员数据的系统都在合规射程内。

还有一层容易被忽略：第十一条把商业秘密和个人信息写进去，与原有的国家秘密、工作秘密并列。企业在国防动员活动中接触到的合作方商业数据，同样进入法定保密范围。协同链条越长、数据接触面越宽，这条义务的适用场景就越多。

换个说法：机会来了，枷锁也一起来了。想接这条线的企业，先要过的是涉密资质、等保、关基和密码合规这几道硬门槛。这不是靠产品力能解决的。

六、从卖产品，到卖能力

第六十条第二款需要的东西，不是设备清单。

组建专业保障队伍，对应的是人员、编制、值守、驻场；组织训练演练，对应的是靶场、场景、教练、评估；提高能力，对应的是能力基线、评估和迭代。这三件事，没有一件是买几台盒子能解决的。

这就把交付形态推向另一个方向。过去的主流是产品交付：卖硬件、卖软件、卖订阅，交付完就验收结项。第六十条需要的是能力承包——一支持续在位、随时可用的专业队伍，加上一套能证明这支队伍有效的手段。

对不同厂商，这个转向的含义完全不同。产品线宽度不再是决定性的；有服务体系、有驻场队伍、有演练组织和评估能力的厂商，更容易接到这类需求。纯产品型厂商面对的不是技术问题，是商业模式问题。

落地并不只停在纸面上。南通市国防动员办公室已与本地网络安全企业开展共建，由企业专业人才力量组建信息防护专业队，纳入国防动员专业保障队伍序列，并定期组织技能培训和实战演练。江西等地也在省级国防信息动员办法中明确，要建立专业保障人才数据库，定期组织信息专业保障队伍的技术培训和实战演练。

方向已经由法律确定，速度要看配套。

七、冷静的一面：这不等于订单

理性的判断应该有两面。

一面是结构性的。据IDC预测，2026年中国网络安全市场规模有望突破800亿元，2024至2029年复合增长率约8.9%——一个增速已经回落到个位数、且高度依赖政企军采购的市场，遇到了一块新的需求锚。这块锚不产生当期收入，但改变的是需求属性：从可以压缩的信息化开支，变成不可回避的履责支出。它不依赖财政宽裕程度，而依赖法律义务的履行节奏，抗周期属性比一般商机强。

另一面是现实的。新法落地时，军工板块正处在业绩下行期。据券商统计，130个军工标的上半年营收同比下降2.36%，归母净利润同比下降21.49%。企业不是在顺风的时候接到这份名单的，而是在最需要新增长点的时候。这会让期待值被推高。

但必须说清楚三点：

第一，新增的是一类义务主体，不是一笔新预算。 钱最终还是要从各单位既有的盘子里挤。

第二，配套没到位之前，法定义务就还停留在纸面。 队伍组建、训练演练常态化、能力评估标准的形成，都需要主管部门拿出配套办法。身份确认不等于订单。

第三，网络安全勤务到底\"勤\"什么，目前没有细则。 关基防护？重大活动保障？攻防演练与威胁情报？应急支援？战时网络空间防护与认知域对抗支撑？这些都需要后续办法来界定。界定得宽，是行业级机会；界定得窄，只是少数资质企业的机会。