最近不少单位接到了公安的线上巡查通知。这不是临时行动——《公安机关网络空间安全监督检查办法》（公安部令第176号）已于2026年10月1日正式施行，同时废止了2018年的151号令。
用一句话概括这个新规：公安机关对网络空间的监督检查，从"线下抽查为主"升级为**"线上巡查+远程检测+现场检查"三线并行的常态化机制**。
把全文23条拆完，对企业最有用的信息都在这里。
最大的变化：线上巡查和远程检测首次制度化
176号令第四条明确了两种"不打扰业务"的检查方式：
线上巡查——通过网络信息巡查、信息审核能力测试、漏洞扫描等方式检查网络安全状况。其中"信息审核能力测试"要求提前3个工作日告知巡查时间和范围。
远程检测——设区的市级以上公安机关，可以对关基设施以外的网络设施、信息系统开展漏洞探测、渗透性测试。同样提前3个工作日告知，不得干扰正常运行，还要通报同级网信部门和行业主管部门。
划重点：公安机关可以直接远程对你的系统做渗透测试——当然有提前告知的程序要求。这就是很多单位最近接到"线上巡查"通知的法规依据。
对发现的风险隐患，公安先核查，必要时上门线下核查。
谁会被查：覆盖面非常广
第六条列了8类监督检查对象：
互联网服务提供者（接入、IDC、CDN、域名、信息服务） 公共上网服务提供者 网络运营者及其建设、维护方 关键信息基础设施运营者及其建设、维护方 网络产品服务提供者 数据处理者 个人信息处理者 其他依法可以检查的对象
基本没有能置身事外的企业。
还有一条"重点关照"条款：**发生过安全事件、或因未履行义务被处罚且未按要求整改的，应当重点开展监督检查。**出过事还没整改好的，会被持续盯着。
查什么：11项重点检查内容
第七条是企业的合规自查清单，逐条对照：
联网单位备案手续、接入单位和用户信息报送 网络安全/数据安全/信息安全管理制度和操作规程 用户注册信息和上网日志的记录留存（留存期限有法定要求） 等保定级备案、等级测评、建设整改、自查 关基安全保护义务 防病毒、防攻击、防侵入的技术措施 漏洞隐患的整改——发现漏洞不修，本身就是违法 公共信息服务中违法信息的防范措施 算法安全主体责任——算法推荐管理制度和技术措施（用推荐算法的平台注意了） 数据安全、个人信息保护义务 为公安执法提供技术支持和协助
第9条算法责任是新提法——运行推荐系统的企业要把算法管理制度建起来。
现场检查的程序红线
企业也要知道自己有什么权利，执法有什么约束：
人数与证件：现场检查人民警察不得少于2人，必须出示人民警察证+县级以上公安机关的监督检查通知书 频次限制：等保三级以上和关基运营者，日常现场检查每年一次；其他部门今年查过的，公安复用结果不重复查 可以采取的措施：进入机房场所、问询负责人、查阅复制资料、查看技术措施运行情况、开展漏洞探测和渗透测试 可委托第三方：可委托网络安全服务机构提供技术支持，但要在民警指挥下工作，人员需通过背景审查 两个"不得"：不得收费，不得指定购买产品和服务 检查记录：需双方签名，有异议可以当面说明
发现风险隐患但不构成违法的，公安可以发提示函督促整改；构成违法的，按网安法、数安法、个保法等追究法律责任。
还有约谈机制：存在较大风险或发生安全事件的，可以对法定代表人或主要负责人进行约谈——约谈记录会进监管档案。
企业合规"体检清单"
结合176号令和执法实务，建议把这几件事做了：
文档层面：
核对联网单位备案是否有效、信息报送是否及时 安全管理制度是否成文、是否有人执行（不只是墙上的制度） 等保定级备案和最近一次测评是否在有效期
技术层面：
全量漏洞扫描+高危漏洞清零——公安线上巡查第一件事就是扫你的暴露面，自己先扫比被通报强 日志留存配置检查——用户注册信息、上网日志的留存范围和期限 防攻击技术措施在位：WAF/IDS/防病毒有效运行 有推荐算法的，梳理算法安全管理制度
数据层面：
数据分类分级、个人信息处理的合规痕迹 应急预案+至少一次演练记录（重大活动期间的专项检查必查项）
响应层面：
明确接待监督检查的责任人——检查记录签了名就是执法证据，别让前台随便应付 核对来人的两个证件：人民警察证+监督检查通知书，缺一个都可以核实后再配合 如果被远程检测发现漏洞收到提示函：限期整改+留存整改证据，避免升级成行政处罚
结语
176号令的核心信号是：网络空间安全监管从运动式走向常态化、程序化。
对企业来说，被检查不再是"出事之后"的事——线上巡查、远程渗透测试随时可能来，漏洞不修本身就是违法行为。
把第七条的11项检查内容当成自查清单，先扫一遍自己的暴露面。合规的成本永远低于被通报的成本。
参考来源：《公安机关网络空间安全监督检查办法》（公安部令第176号）全文
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
