《公安机关网络空间安全监督检查办法》解读

• 对线上巡查、远程检测发现的风险隐患可以通过线下核查进行进一步核查；
• 公安机关可委托专业机构或人员提供技术支持，在警察指挥下参与监督检查，进一步提升检查的专业化、技术化水平。

同时，《办法》明确规定了信息审核能力测试和特定远程检测原则上应提前三个工作日告知企业检查时间、范围等事项，并及时通报网信部门及其他行业主管部门。

C. 监管重点明确

重点检查：

• 曾发生网络安全、数据安全等事件的主体
• 曾被处罚且未按要求整改的主体
• 国家重大安全保卫任务涉及的相关主体

年度日常检查：

• 等保三级及以上网络运营者

• 关键信息基础设施运营者

对网络安全等级保护第三级（含）以上的网络运营者、关键信息基础设施运营者，每年开展一次日常性的现场检查；本年度其他主管部门已经开展的现场检查，公安机关复用相关检查结果，不再重复开展现场检查。

D. 检查内容增加

检查内容已覆盖企业主要安全合规领域

公安机关监督检查不再只是传统网络安全技术检查，在联网备案、网络日志、安全管理制度、技术防护措施等传统检查事项的基础上，新增或者进一步明确：

• 网络安全等级保护定级备案、等级测评、建设整改和自查
• 关键信息基础设施安全保护
• 网络安全漏洞和风险隐患整改
• 数据安全和个人信息保护
• 算法安全主体责任及算法推荐管理措施
• 国家重大安全保卫任务期间的风险评估、应急演练和事件报告

E. 多部门协同管理

强化公安、网信及行业主管部门之间的协同监管

• 日常检查：加强检查统筹，合理确定频次、范围和方式，避免重复检查、交叉检查，最大程度减少企业负担；

• 重点行业：电信、能源、交通、水利、金融等行业检查，提前通知网信及行业主管部门，必要时组织联合检查；

• 结果通报：现场检查情况及时通报同级网信部门、相关行业主管部门。

F. 体系化风险处置

现场检查情况及时通报同级网信部门、相关行业主管部门

• 风险发现：线上巡查、远程检测或现场检查发现风险隐患
• 整改督促：督促整改；必要时发放公安提示函
• 提示通报：重大风险通报行业主管部门、网信部门或报告政府
• 约谈：存在较大风险或发生安全事件时依法约谈
• 追责：存在违法情形的，依据相关法律法规追究责任

管理层责任提示：出现较大安全风险或安全事件时，法定代表人、主要负责人及相关责任人可能成为约谈对象。

• 新《办法》将网络安全、数据安全、个人信息保护、算法安全等相关责任进一步纳入网络空间安全监督检查范围；
• 网络安全、数据安全、个人信息保护及算法安全等工作通常涉及多个部门协同，企业需进一步明确各领域的责任分工及协作机制。

合规建议：

• 新《办法》明确公安机关可通过线上巡查、远程检测、现场检查等方式主动发现安全风险，监管由被动检查向持续监督转变；
• 等保三级及以上网络运营者、关键信息基础设施运营者纳入年度现场检查范围。

合规建议：

• 新办法进一步明确公安机关可开展漏洞扫描、漏洞探测、渗透性测试等技术检测方式，监管关注点由制度合规进一步延伸至实际安全防护能力；
• 企业网络设施和信息；
• 系统可能面临更加直接的技术验证。

合规建议：

• 新办法进一步完善风险处置机制，针对发现的安全风险，可采取整改督促、公安提示函、部门通报、负责人约谈等不同层级措施；
• 网络安全风险可能进一步影响企业监管评价及管理层责任履行。

合规建议：