公安部 176 号令：网络空间安全监督检查，用户侧下一步做什么

2026 年 8 月 7 日，公安部发布第 176 号令《公安机关网络空间安全监督检查办法》，2026 年 10 月 1 日起施行，同时废止 2018 年的第 151 号令《公安机关互联网安全监督检查规定》。办法共 23 条，看起来不长，但把公安网安检查的对象、内容、方式、频次和处置都重新写了一遍。

业内常把它叫“公安部 176 号文”，正式名称是公安部令第 176 号。先澄清一个常见误解：176 号令不是新的等保标准，也不是替代等保 2.0 的技术要求。 它规范的是公安机关怎么检查、检查什么、多久检查一次、发现问题怎么处理。等保仍然是技术标准，176 号令把“有没有做等保”变成了“检查时怎么证明你做了”。

对用户来说，最重要的不是背条文，而是回答一个问题：如果明天公安来检查，我们能不能在 30 分钟内拿出证据？

一、五个变化：从“互联网安全”到“网络空间安全”

176 号令最大的变化，是名字里的“互联网安全”变成了“网络空间安全”。这不是文字调整，而是监管范围从“联网系统”扩展到“网络 + 数据 + 信息”的综合安全。

表 1　151 号令与 176 号令的主要变化

维度	151 号令（2018）	176 号令（2026）
监管范围	互联网安全	网络空间安全：网络安全、数据安全、信息安全
检查对象	两类对象为主	八类对象，数据处理者、个人信息处理者首次单列
检查内容	网络安全为主	等保全流程、关基、数据安全、个人信息保护、算法安全、内容安全
检查方式	现场检查、抽查为主	线上巡查 + 远程检测 + 现场检查 + 专项检查
频次与处置	以项目制检查为主	等保三级以上/关基每年至少一次现场检查；提示函、通告、约谈、处罚

具体有五个变化值得注意：

第一，检查对象扩到八类。 数据处理者、个人信息处理者首次单列。过去很多企业觉得“我不是互联网平台，公安不会查我”；现在只要处理数据、处理个人信息，就可能在检查范围内。

第二，等保义务全流程检查。 第七条第（四）项把等保义务拆成定级备案、等级测评、建设整改、自查四段，不再只看一份测评报告。测评过了但整改没做、自查没记录，仍然可能被认定未履行义务。

第三，数据安全和个人信息保护独立成项。 第七条第（十）项把数据安全、个人信息保护义务单独列出，覆盖数据采集、存储、使用、加工、传输、提供、公开、删除等环节。旧 151 号令里没有“数据”这一项。

第四，算法安全首次进入检查清单。 第七条第（九）项要求落实算法安全主体责任，建立算法推荐管理制度和技术措施。做推荐、排序、内容分发、深度合成、AI 应用的企业，都要把算法纳入合规范围。

第五，检查方式变成组合拳。 线上巡查、远程检测、现场检查、专项检查可以组合使用；等保三级以上和关基运营者每年至少一次现场检查。公安机关还可以复用其他主管部门当年的检查结果，避免重复检查。

二、检查内容：11 项，归成五组

第七条例了 11 项重点检查内容。对用户来说，不用逐条背，可以归成五组来准备。

表 2　176 号令检查内容的五组准备

检查组	对应条款	检查重点	用户侧要拿出的证据
备案与日志	第七条第（一）（三）项	联网备案、接入单位和用户信息、上网日志	备案证明、日志留存策略、抽样日志
制度与技术措施	第（二）（六）（七）项	安全制度、防病毒/防攻击/防入侵、漏洞整改	制度文件、设备策略、漏洞修复记录
等保与关基	第（四）（五）项	定级备案、测评、整改、自查；关基保护义务	定级报告、测评报告、整改闭环、自查记录
内容、算法、数据	第（八）（九）（十）项	违法信息防范、算法安全、数据安全与个人信息保护	内容审核记录、算法制度/评估、数据分类分级与权限日志
执法协助	第（十一）项	为公安维护国家安全、侦查犯罪提供技术支持	联系人、协助流程、演练记录

五组里，最容易“有制度、没证据”的是等保与数据安全。很多单位有测评报告，但没有整改闭环；有数据分类分级制度，但没有落到系统和权限；有算法管理制度，但没有评估记录和日志。检查看的是“制度是否执行”，不是“制度是否装订”。

三、检查方式：线上巡查、远程检测、现场检查

176 号令把检查方式写得更具体，用户侧要理解三种方式的边界。

线上巡查。 公安机关通过网络信息巡查、信息审核能力测试、漏洞扫描等方式开展，原则上不影响正常业务。做信息审核能力测试的，提前三个工作日告知巡查时间、范围。

远程检测。 设区的市级以上公安机关可以通过漏洞探测、渗透性测试等方式，对关基以外的网络设施、信息系统进行远程检测，但要提前三个工作日告知检查时间、范围，不得干扰、破坏正常运行，并通报同级网信部门、行业主管部门。关基的漏洞探测、渗透性测试，按《关键信息基础设施安全保护条例》等规定执行。

现场检查。 等保三级以上和关基运营者每年至少一次。对电信、能源、交通、水利、金融、国防科技工业等行业开展日常性现场检查，公安机关要提前五个工作日告知网信部门、行业主管部门；行业主管部门提出联合检查的，会同开展。

这三种方式带来的直接变化是：检查不再只发生在“来现场”的那一天。 线上巡查和远程检测可能随时发生，日志、漏洞、暴露面、内容审核能力都是日常状态。迎检前一周补材料，已经来不及。

四、用户侧下一步：30/60/90 天行动清单

176 号令已经生效，用户侧不建议从“写制度”开始，而要从“盘对象、补短板、留证据”开始。下面是一份 90 天行动清单，适合金融、央国企和大型企业作为第一阶段。

表 3　176 号令用户侧 30/60/90 天行动清单

阶段	工作重点	交付物	牵头部门
0–30 天	盘对象、盘系统、盘责任	监管对象清单、系统/资产清单、差距评估、迎检负责人	网安、IT、数据、合规
31–60 天	补等保全流程、补数据/算法专项	整改计划、定级/测评/整改/自查材料、数据分类分级、算法清单	各系统 owner、数据治理、业务
61–90 天	做自查、做演练、做迎检包	自查报告、应急/演练记录、证据目录、迎检手册	合规、审计、运维

0–30 天：先搞清楚“查谁、查什么”

盘点监管对象：哪些系统是等保三级以上、哪些是关基、哪些处理重要数据、哪些处理个人信息、哪些涉及算法推荐或深度合成。
盘点系统边界：互联网暴露面、内网/专网、云上系统、分支/子公司、影子资产、第三方托管系统。
明确责任：指定迎检负责人和各部门接口人，建立“一系统一责任人”的台账。
做差距评估：对照第七条的 11 项内容，逐项标注“已做/部分做/未做/无证据”。

31–60 天：把等保和数据/算法专项补齐

等保全流程：定级备案、测评、建设整改、自查，四段都要有记录。测评报告不等于整改完成，整改完成不等于自查到位。
数据安全：数据分类分级、权限最小化、日志留存、委托处理/共享、跨境传输、删除与归档。
个人信息：告知同意、最小必要、敏感个人信息、个人信息权利请求、第三方 SDK/供应商。
算法安全：算法清单、推荐/排序/生成式 AI 场景、算法评估、日志与开关、人工干预和申诉机制。
供应链：云服务商、托管服务商、安全厂商、数据服务商的责任边界和检查配合。

61–90 天：把“证据链”做成常态

做一次自查：按 176 号令的检查内容模拟一遍，找出“有制度、没执行”的缺口。
做一次演练：数据安全事件、个人信息泄露、算法异常、远程检测配合，至少各演练一次。
建迎检包：制度、台账、报告、日志样本、整改记录、联系人、授权文件，统一目录、统一版本。
建远程检测配合流程：谁接通知、谁授权、谁陪同、谁记录、发现漏洞怎么修、怎么复盘。
建整改闭环：漏洞、隐患、检查问题都要有责任人、期限、验证和复查。

五、五个常见误区

误区一：“我们不上互联网，公安不会查。” 176 号令的“网络空间安全”包括内网、专网和数据处理活动，不接互联网不等于不在范围内。

误区二：“等保测评过了就合规。” 检查看的是定级备案、测评、整改、自查全流程；测评报告只是其中一份证据。

误区三：“数据安全是网信办的事。” 176 号令把数据安全、个人信息保护独立列为公安检查内容，公安可以直接检查。

误区四：“算法安全只关互联网大厂。” 推荐、排序、内容分发、深度合成、AI 客服、智能投顾、精准营销，都可能涉及算法安全责任。

误区五：“迎检就是补材料。” 线上巡查、远程检测、现场检查组合后，日志、漏洞、暴露面、内容审核能力都是日常状态，临时补材料很难自洽。

六、金融、央国企、服务商的差异化重点

金融机构。 等保三级以上和关基系统多，年度现场检查是常态；数据分类分级、个人信息保护、算法（智能投顾、营销推荐）、供应链和云服务商管理要一起抓。金融还要叠加《金融业网络安全管理办法（征求意见稿）》和金发〔2026〕8 号文的 AI 治理要求。

央国企。 除了 176 号令，还要面对国资委 46 号令的违规经营投资责任追究。信创替代、网络安全、数据安全三条线要一起做，不能把“国产化”当成“安全合规”的替代品。

服务商。 客户需要的不是一份测评报告，而是“检查视角”的台账、证据链和迎检陪跑：资产/对象清单、等保全流程材料、数据/算法专项、日志与漏洞管理、演练与整改闭环。谁能把“检查语言”翻译成“运维动作”，谁就更有机会。

176 号令的终点，不是“通过一次检查”，而是把网络安全、数据安全、个人信息保护、算法安全做成可持续的日常运营。 对用户侧来说，最好的迎检准备，是平时就能拿出证据。