《公安机关网络空间安全监督检查办法》10月1日施行：医院/政企信息科该准备什么

2026年8月7日，公安部在官网公布《公安机关网络空间安全监督检查办法》（以下简称《办法》），自2026年10月1日起施行，同时废止2018年的《公安机关互联网安全监督检查规定》。《办法》共23条，覆盖检查对象、检查方式、检查内容、结果运用和法律责任六个方面。对医院、政企单位的信息科来说，这不是一份"看看就好"的文件——它直接决定今后公安网安部门上门检查怎么来、查什么、查出问题怎么办。

一、检查对象：不只是"联网单位"了

2018年旧规的表述是"互联网服务提供者和联网使用单位"。新《办法》把检查对象扩展为三类：网络运营者、数据处理者、个人信息处理者。这意味着：

• 医院：HIS/LIS/PACS 等系统运营者是网络运营者；同时持有海量患者个人信息和敏感健康数据，三重身份全部命中
• 政企单位：只要业务系统处理客户或员工个人信息，就属于个人信息处理者，不因规模小而豁免
• 委托第三方运维不等于转移责任——数据是单位的，法定责任主体仍是单位本身

二、检查方式：线上巡查+线下核查，日常+专项

《办法》明确公安机关可以采取线上巡查和线下核查相结合的方式，检查分为日常检查和专项检查。专项检查通常围绕重大活动安保（如重要会议、节假日）或特定行业整治展开。值得注意的是，《办法》同时提出多部门协调机制，减少重复检查、降低企业负担——这是对企业相对友好的一点。

三、最大的变化：从"清单式合规"到"技术实测"

行业普遍关注的趋势是执法手段升级：漏洞探测、渗透测试等"技术实测"正在成为检查工具。过去那种"等保测评报告在手、制度文件上墙"就能过关的清单式合规正在失效——监管逻辑转向结果式监管：你买了防火墙、过了测评，但如果现场探测发现系统漏洞依然可被利用，一样算不合规。

这个趋势已有实证。2026年9月15日，国家网信办通报的典型案例中，某医院因系统存在700余个漏洞被依法处罚。技术实测时代，漏洞数量本身就是执法证据。

四、罚则叠加：新《网络安全法》最高罚1000万

《办法》明确了检查结果的运用方式：督促整改、公安提示函、行政处罚。而处罚依据已经升级——新修订的《网络安全法》已于2026年1月1日施行，对情节严重违法行为的罚款上限提高至1000万元。检查办法管"怎么查"，新网络安全法管"怎么罚"，两件法规在2026年形成闭环。

五、信息科自查清单：10月1日前该做的5件事

1. 1摸清家底：梳理本单位所有对外服务系统、数据资产清单，确认自己属于哪类被检查对象（多数医院/政企是三重身份）
2. 2主动扫一遍漏洞：别等公安来扫。用授权漏洞扫描工具对内外网系统做一次全面扫描，高危漏洞限期修复并留痕
3. 3核对等保状态：等保二级/三级是否在有效期内、测评报告中列出的整改项是否真的整改完成——技术实测会验证这一点
4. 4补制度更要补记录：安全管理制度、应急预案、演练记录、日志留存（不少于6个月）要拿得出来、对得上时间
5. 5明确对接人：指定网络安全负责人和联系人，收到公安提示函后有人接、有人办、有整改反馈

六、我们的判断

对成都的医院和政企客户来说，《办法》施行的实际影响会体现在两个场景：一是重大活动前的专项安全检查频次增加，二是"提示函+复查"成为常态监管工具。被动等检查的成本（处罚+通报+整改停工）远高于主动做一次安全体检的成本。700个漏洞被罚的案例已经说明：监管要的是结果，不是文件。

相关阅读

• 新网络安全法2026年施行：罚则升级对中小企业意味着什么（见本站行业资讯）
• 等保二级和三级有什么区别？2026年企业到底该做哪个等级（见本站行业资讯）
• 中小企业网络安全建设方案（预算5-10万）（见本站行业资讯）