网络安全写入国防动员法：第六十条单列成类，企业安全团队要做的6件事

原创

devildollking
devildollking

熔城Sec

2026年10月19日 10:30
辽宁

去阅读

2026年10月1日，新修订《中华人民共和国国防动员法》正式施行。对做安全的来说，最该盯的不是一个\"大新闻\"，而是第六十条里的一处改动：网络安全，从电信的子项，被拆成了独立门类。

一、事实核实

• 通过：

2026-08-28，十四届全国人大常委会第二十四次会议
* 施行：

2026-10-01
* 体量：

原 72 条 → 14 章 82 条，2010 年施行以来首次全面修订

核心改动在第六十条（对应旧法第五十一条）：列举\"应当依法担负国防勤务\"的单位，从 12 类扩到 13 类，新增的一类就是\"网络安全\"，位置在\"电信\"之后、\"医药卫生\"之前（第 4 位）。

另外两条与网络空间强相关（条款号以官方文本为准）：

• 数据服务保障制度：

依法收集、使用与国防动员密切相关的数据，并保障数据安全。
* 新兴领域动员力量：

推进先进技术在国防动员中的应用。

二、单列成类，到底改了什么

过去网络安全在动员体系里挂在\"电信\"下，是\"通信保障的附带能力\"，按需调用；现在被单独成类，是按责履约的独立门类。

落到执行层：以前是\"顺带管\"，以后是\"点名要\"——一旦进入动员场景，网络安全岗位不再是内部 IT 责任，而是有明确法律定位的勤务承担者。

三、企业安全团队要做的 6 件事

1. 确权：你的单位在不在清单里

先确认是否属 13 类行业之一。若是，网络安全岗位的\"国防勤务\"属性要写进岗位职责与应急预案，而不是只挂在 IT 部门 KPI 里。
2. 资产与关键系统定级

把承载业务的核心系统、数据资产、网络边界列清楚，参照关键信息基础设施保护要求做定级备案。动员场景下，\"哪些系统不能瘫\"要先有答案。
3. 数据安全制度落地

对照新法\"数据服务保障\"条款，梳理与国防动员可能相关的数据（人员、地理、产能、供应链等），做分类分级、访问控制、脱敏与留存审计。别等监管来查才补。
4. 应急预案 + 演练

把网络攻击、数据泄露、关键系统宕机纳入国防勤务视角的应急预案，定期演练。重点是有\"平战快速转换\"的可执行流程，不是 PPT。
5. 人员与供应链

关键岗位背景核查、最小权限、离职回收；第三方服务商（云、SaaS、运维）的合同里补安全责任与战时/应急接管条款。
6. 对接与上报链路

明确与属地网信、国防动员、行业主管的联络机制；发现重大攻击/数据泄露线索，有可执行的上报与协同处置路径。

四、结语

法律把\"网络安全\"写进国防动员清单，不是口号——它把网络空间的防护，从\"可压缩的 IT 开支\"变成了\"必须履责的刚性支出\"。对安全团队是压力，对这行也是长期的结构性机会。