2026-11-06 03:14:52 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

读完“十五五”规划，政企安全建设可以先列清单了

晟晖科技

2026年11月5日 08:32
江苏

去阅读

10月23日，中央网络安全和信息化委员会印发《国家信息化“十五五”规划》。我们把里面和安全直接相关的段落过了一遍，想弄清一件事，未来五年，政企单位的安全工作会被要求做到什么程度。

规划的整体布局是“建设三个体系、提升五个水平、夯实两个支撑”，两个支撑指安全保障支撑和法规标准支撑，定位是护航“十五五”高质量发展。安全保障支撑下面有两份任务，一份管人工智能、卫星互联网、智能网联汽车这些新技术新应用的安全，一份管数据安全和个人信息保护，还配了一个数据跨境流动便利化提升行动专栏。

10月9日，中共中央、国务院印发了《关于发展新质生产力的意见》，里面同样写了健全数据产权制度、全面实施“人工智能+”行动、建立数据跨境流动机制。两份文件前后脚落地，方向是一致的。数据要当生产要素用，人工智能要往千行百业铺，铺开的前提是安全先跟上。

读规划，要紧的问题在于条文最后会变成单位里的什么。规划写“强化”，落到单位多半就是一份评估报告。规划写“健全”，落到单位多半就是一套要修订的制度。照这个思路，我们逐条翻译了一遍。

这张表建议放进立项流程。任何信息化项目过会之前，先对着它过一遍。

发改委发布会里的一句话

11月3日，国家发展改革委开了一场“奋进‘十五五’”发布会，介绍“十五五”时期怎么统筹人工智能的发展和安全。发布会有句话我们印象很深，“寓监管于服务”。完整表述是，面向不同行业领域开展应用合规指导，完善评估、咨询、认证等安全合规服务体系，帮助各有关方面更好履行合规义务，减轻合规成本。

政策制定者已经预判到，多数单位面对AI合规会不知道从哪里下手，所以预留了专业服务的接口。对单位来说，合规这件事可以借力，不必每个环节都自己养人。

发布会还明确了两件事。一是加快推进人工智能基础性综合性立法，建立覆盖全生命周期的安全标准和伦理准则。二是支持建设人工智能“监管沙盒”。立法在路上，执法已经在跑了。网信部门近期通报的案例里，有企业的小程序提供AI文本和图片生成服务，生成内容既没加显式标识，元数据里也没有隐式标识，安全评估同样没做，被责令下线。还有企业用“API中转站”方式调用多家大模型接口对外提供服务，因为没做安全评估被警告处罚，处理到了责任人。规划是五年尺度，执法是当天尺度。

最容易卡住的一步，在数据分类分级

我们接触政企客户的经验里，卡在这一步的比想象中多。分类分级听着是个术语，实际就是先弄清单位里有哪些数据、哪些敏感、哪些算重要数据。这一步没做完，后面的风险评估和防护措施都没有对象，评估报告只能照着模板填空。

规划之后还有配套。《网络数据安全风险评估办法》已经实施，要求重要数据处理者定期评估，每年至少一次。规则是连贯的，先识别、再分级、再评估、再防护，顺序跳不过去。

存量合规会过期

网络安全法在2025年完成修改，专门回应了人工智能带来的新问题。规划又部署了新一轮基础性立法。三年前通过的等保测评，两年前写的管理制度，可能已经跟不上今年的执法口径。证书还在墙上，条款已经变了。合规跟着法规走，法规一改，昨天的合规今天就剩下一半。

写给决策者

设备可以一次采购到位，上面这些事却要有人一直盯着。数据资产要年年盘，法规要有人跟踪，新应用上线前要有人把关。设备解决单点问题，持续合规要靠有人一直管，设备和服务差的这一段，正好就在这里。