安博体育整理如下:
大家好,我是市井小星辰。
最近网上很多人都在讨论公安部176号令,也就是《公安机关网络空间安全监督检查办法》,10月1日正式实施。
不少自媒体简单概括成一句话:公安可以远程渗透测试你的电脑、系统。
很多普通人看完之后心里发慌,担心自己家里的电脑、手机、家用监控会被远程检测,隐私信息会被随意查看。
其实这种说法属于片面解读,把适用范围、前提条件全部省略了。
这份文件不是允许随意入侵普通人的设备,它针对的是网络运营主体,并且有严格的流程、权限和保密约束。
今天就用大白话,把176号令里面关于远程渗透测试的内容讲清楚,区分哪些对象会被检查,哪些不在范围内,同时纠正网上流传的各种谣言,讲明白企业和普通个人用户分别需要做好哪些网络安全防护。
看完之后,大家不用盲目恐慌,也不能完全不当回事。
首先先介绍文件基础信息。
公安部令第176号《公安机关网络空间安全监督检查办法》,自2026年10月1日起施行。
文件里面明确提到,设区的市级以上公安机关,可以开展漏洞探测、渗透性测试这类远程检测。
很多人看到“渗透测试”四个字,直接理解成黑客入侵,这是最大的误区。
我们先解释什么是官方定义的渗透测试。
渗透测试是一种模拟黑客攻击的技术手段,目的是主动寻找系统里面存在的安全漏洞。
它和非法入侵有本质区别:非法入侵是未经许可,私自进入别人系统窃取信息;
而公安开展的远程渗透测试,属于法定监督检查手段,有完整的前置流程、权限边界,全程受法律约束。
第一点:谁会被远程渗透测试?
普通个人不在范围内 很多人最关心的问题:我个人使用的手机、家用电脑、私人NAS、家里安装的监控摄像头,会不会被公安远程渗透测试?
答案是不会。
176号令明确规定,远程漏洞探测、渗透性测试,对象是网络设施、信息系统,适用主体是互联网服务提供者、网络运营者、数据处理者这类单位,并不是普通老百姓个人终端设备 。
简单划分一下被检查对象: 1.
网站运营企业、小程序服务商、云服务器租用商家;
2.
提供互联网接入、域名、服务器托管的数据中心;
3.
企业自建业务系统、客户信息管理平台;
4.
关键信息基础设施运营单位(电力、交通、金融、医疗等,这类还有单独的保护条例约束)。
而个人手机、家用电脑,只是用来刷视频、聊天、办公的终端,不属于办法里面定义的网络设施和信息系统,不会作为远程渗透测试的目标。
大家完全不用担心,警方不会远程扫描普通人家里的手机电脑。
还有一个重要限制:市级以上公安做远程渗透测试,必须提前3个工作日告知被检查单位,写明检查时间、检查范围。
不能悄无声息直接发起测试。
同时整个测试过程,不能干扰、破坏对方系统的正常业务运行,还要同步通报同级网信部门和行业主管单位,整个流程全程留痕,不是想测谁就测谁 。
对关键信息基础设施、基础电信网络做渗透测试,要求会更加严格,要遵守《关键信息基础设施安全保护条例》,有额外审批流程。
第二点:远程渗透测试可以干什么,哪些行为绝对禁止 不少传言说,一旦开展渗透测试,就可以随意读取数据库、拷贝客户资料。
这个说法是错误的。
渗透测试核心目标,只是查找系统安全漏洞,比如弱密码、未修复的系统补丁、权限配置错误等安全隐患,用来督促企业修补漏洞,防止真正的黑客入侵、数据泄露。
办法同时规定了多重约束: 第一,检查获取到的商业秘密、个人信息、隐私数据,只能用于网络安全监管工作,不能挪作他用。
检查结束之后,委托技术机构拿到的数据,必须交由公安保管或者按要求删除销毁,严禁私自留存、外泄 。
第二,公安开展监督检查,全程不收取任何费用,不会要求企业购买指定的安全产品、安全服务,避免借检查名义变相牟利。
第三,可以委托第三方网络安全技术人员提供技术支持,但第三方人员必须在民警指挥下开展工作,提前做背景审查,签订保密承诺书。
一旦泄露信息,会承担法律责任。
简单总结:远程渗透测试,是主动排查安全漏洞的监管手段,不是用来调取企业内部业务数据、翻看用户聊天记录的工具。
发现漏洞之后,公安会下发提示函,督促企业限期整改,修补安全隐患。
第三点:网上流传最多的几个谣言,一次性澄清 谣言一:10月1日之后,公安可以随便扫描任何人的电脑、手机。
事实:办法监管对象是网络运营企业,个人终端不在远程渗透测试范围。
个人手机电脑,不会被远程渗透检测。
谣言二:渗透测试等于黑客入侵,可以随意进入系统拿数据。
事实:法定渗透测试有前置告知、范围限定,全程不能破坏业务,并且有严格保密条款。
非法入侵计算机系统,本身就是刑法明确的犯罪行为,公安执法不会触犯法律红线。
谣言三:只要上线一个网站,随时会被远程渗透,网站直接关停。
事实:检查需要提前3个工作日通知企业,不会突然发起测试。
发现漏洞之后,优先发放提示函督促整改,不是直接关停。
只有拒不整改、造成安全风险的,才会依法采取后续处置措施。
谣言四:个人家里的监控摄像头联网之后,
关注安博体育,了解更多体育资讯。