“十五五”时期，电力行业将统筹发展和安全，坚持电力先行，以电力工业高质量发展为主题，以加快构建清洁低碳、安全充裕、经济高效、供需协同、灵活智能的新型电力系统为主线，以六个“必须坚持”为基本原则，为构建新型电力系统筑牢坚实根基。

必须坚持绿色低碳，加快转型发展。绿色低碳是新型电力系统的鲜明底色。我国电力转型必须坚持先立后破、通盘谋划，在保障能源电力安全的前提下，逐步提高非化石能源电力供给比重。把推动新能源高质量发展摆在更加突出位置，促进新能源从规模扩张向质量效益提升转变，从装机增长向电量贡献和可靠替代能力提升转变，通过电力供应结构优化，带动能源生产和消费方式深刻变革。

必须坚持安全充裕，提升系统韧性。安全是发展的前提，充裕是保供的基础。构建新型电力系统，必须始终把电力安全可靠供应和坚强韧性摆在首位，坚持底线思维和极限思维，高质量满足经济社会发展用电需求，增强电力系统在复杂条件下的抗扰动、抗冲击和自恢复能力。

必须坚持科技赋能，支撑创新发展。新型电力系统是技术密集、创新活跃、跨界融合的系统，科技创新是推动系统形态变革和效率提升的重要动力。构建新型电力系统，必须更加突出创新驱动作用，加强数字化智能化赋能，提升系统感知、预测、调度、控制和运维能力。通过科技创新破解新能源高比例消纳、复杂大电网安全运行等关键问题，为电力高质量发展塑造新动能新优势。

必须坚持系统观念，推动协调发展。新型电力系统建设是电源、电网、负荷、储能、市场和政策机制的系统性重塑。必须坚持全局谋划、系统推进、协同发力，统筹集中式与分布式、跨区配置与就地消纳、供给侧保障与需求侧响应、短期平衡与长期安全，通过源网荷储智能协同互动，提升系统整体效率和综合效益。

必须坚持深化改革，激发内生动力。体制机制是新型电力系统建设的重要保障。构建新型电力系统，必须坚持有效市场和有为政府相结合，充分发挥市场在资源配置中的决定性作用，更好发挥政府规划引导、政策支持和监管保障作用。通过改革完善价格形成机制、市场交易机制、成本疏导机制和激励约束等机制，使不同资源的电能量价值、调节价值、容量价值、绿色价值等得到合理体现。

必须坚持人民至上，实现共享发展。电力发展归根到底要满足人民日益增长的美好生活需要。构建新型电力系统，必须坚持以人民为中心的发展思想，统筹提升城乡供电质量和普遍服务水平，推动电力公共服务更均衡、更可及、更可靠。让电力发展成果更多更公平惠及全体人民，不断增强人民群众用电获得感、幸福感、安全感。

展望2030年，新型电力系统将初步建成，绿色低碳的电力供给格局基本形成；电力供应能力持续增强，电力系统互补互济和安全韧性水平大幅提升；初步建成新型电网，资源配置平台作用和服务功能充分发挥；节能高效、绿色低碳的用电方式加快形成，虚拟电厂成为用电侧协同互动的重要载体；系统调节能力大幅增强，各类调节资源实现高效调用；支撑新型电力系统的关键技术装备取得突破性进展，智能化、绿色化、融合化的电力产业体系基本形成；新型电力系统体制机制更加完善，全国统一电力市场体系基本建成。

着力形成绿色低碳的电力供给格局。持续提高非化石能源在电力供应中的比重，加快推进新增用电量由新增清洁能源电量覆盖。统筹大型风电光伏基地、海上风电、省内集中式和分布式新能源等开发布局，确保新能源开发与用电需求、系统消纳相统一，全国新能源利用率保持在90%左右。科学推进常规水电开发，积极安全有序发展核电，鼓励非化石能源发电多元化发展。积极推动煤电节能降碳，提高煤电在系统调节和保供中的支撑能力。到2030年，要有一半的发电量来自非化石能源，形成绿色低碳的电力供应格局，为支撑碳达峰和能源结构优化提供基础保障。

着力构建主配微协同的新型电网。统筹跨省区输电通道、区域主网架、配电网和微电网建设，加快打造电网新架构、新技术、新服务，做到安全可靠、绿色低碳、坚强韧性、智能灵活。优化完善电网新架构，加快高比例绿电输送大通道建设，夯实主干电网安全承载基础，提升配电网可靠承载能力，促进智能微电网协同发展，升级充电设施网络。“十五五”期间力争新增投产15回以上特高压直流输电通道，建成6个以上互济工程。到2030年，西电东送规模超过4.2亿千瓦，配电网支撑9亿千瓦分布式新能源接入及安全稳定运行，充电基础设施总量超过4000万个。

着力促进用电侧协同发展。充分挖掘用电侧灵活互动潜力，坚持节电降碳，引导全社会形成节能高效、绿色低碳的用电方式。推动用户从单纯用电者向系统调节参与者转变，充分挖掘工业、建筑、交通、居民等终端负荷的调节潜力，大力促进虚拟电厂发展，提高负荷响应和协同互动能力。加强节电降碳管理，持续提升绿电应用和电气化水平，引导扩大绿色电力消费。通过强化用电侧协同发展，推动用电侧为电力系统稳定运行、全社会节能减排和绿色发展提供支撑。到2030年，虚拟电厂最大调节能力超过5000万千瓦，全国需求侧削峰能力超过1亿千瓦，电能占终端能源消费比重达到35%。

着力增强系统调节能力。优化各类调节资源布局，统筹抽水蓄能、新型储能、调峰气电、煤电灵活性改造等资源，提升系统调节能力。加快抽水蓄能电站建设，重点强化抽水蓄能在区域调节中的作用，增强跨区电力平衡和新能源消纳能力。推动新型储能规模化发展，丰富新型储能应用场景。推进新一代煤电升级改造，提升灵活调节能力。发展车网融合互动等新模式，提高用电侧对系统调节的贡献度。持续强化系统调节能力与新能源发展的匹配性，保障新能源高质量消纳。到2030年，全国抽水蓄能电站装机规模达到1.6亿千瓦左右，新型储能装机规模达到3亿千瓦，车网互动聚合可调充电规模力争达到5000万千瓦。

着力夯实电力保供基础。建立完善电力供应充裕度预警机制，构建电力综合保障体系。优先挖掘省间电力互济潜力，强化跨省区电力余缺互济和应急支援能力。创新利用新型储能顶峰作用，增强高峰时段电力支撑能力。持续提高非化石电源电力支撑水平，推动新能源在供应保障中发挥更大作用。夯实传统电源的电力保供基础，保持必要支撑能力和应急保障能力，形成多元互补、协同可靠的电力保供体系。“十五五”时期，全国新增省间电力互济规模约4000万千瓦，新增新型储能规模中可承担顶峰保供作用的电网侧独立新型储能约8000万千瓦。到2030年，全国电力供应充裕度（保供困难时段的电力保供能力与最大负荷的比值）达到1.1以上。

锚定电力安全运行、涉网安全管理、应急能力建设、施工安全质量保障等重点任务，统筹风险预判、隐患排查与应急响应，强化电力安全治理，保障能源电力可靠供应。

加强电力安全运行和涉网安全管理。夯实电力安全生产基础，强化电力系统安全稳定运行管理，健全适应新型电力系统特征的安全治理机制。加强涉网安全管理，压实发电、电网、储能、负荷侧资源等各类主体安全责任，提升新能源、新型储能、虚拟电厂等主体涉网安全水平。强化网络安全和关键信息基础设施安全保护，提升电力系统运行监测、风险识别、隐患排查和协同处置能力，牢牢守住电力系统安全稳定运行底线。

提升电力应急处置能力。完善电力应急管理体系，加强极端天气、自然灾害、设备故障等复杂情景下的风险研判和应急准备。健全监测预警、应急响应、抢修恢复和跨区域支援机制，强化重要用户、重点区域、关键基础设施供电保障，持续增强电力安全保供和系统韧性。

强化施工安全和质量保障。坚持把电力工程建设安全和质量摆在重要位置，强化重大电力基础设施建设全过程安全管理。加强电源、电网、储能、输变电工程等重点领域施工安全监管，压实建设、施工、监理、运维等各方责任，防范高风险作业、复杂地质条件、极端天气施工等安全风险。完善工程质量管控和安全评估机制，推动电力工程建设安全、质量、进度协同提升，确保重大电力基础设施安全可靠投产运行。

《意见》在总体要求中明确提出，坚持"创新主导、改革为要、因地制宜、先立后破"，确保新质生产力发展不走偏、不冒进、不泡沫化；同时明确要求"统筹发展和安全"。这四条原则与"统筹发展和安全"的总要求，共同构成了新质生产力发展的方向与底线。

国家发展改革委有关负责人就《关于发展新质生产力的意见》答记者问中提到“统筹好发展和安全。既要聚力发展新质生产力，培育壮大新动能，以高质量发展促进高水平安全；又要前瞻研判技术伦理、数据安全、产业风险等各类隐患，完善相关法律法规、伦理审查规则及监管框架，以高水平安全保障高质量发展。”

江苏盐城公安网安部门查明，辖区某公司违反《中华人民共和国网络安全法》等相关法律、行政法规规定，在未履行身份信息核验义务的情况下对外提供服务器租赁服务，公安机关依法对其进行行政处罚并责令其限期改正。该公司受到处罚后，仍未按要求进行及时整改，致使多人被骗，且导致刑事案件证据灭失，情节严重。

其行为已触犯《中华人民共和国刑法》第二百八十六条之一之规定，涉嫌拒不履行信息网络安全管理义务罪。公安机关网安部门依法开展立案侦查。后经法院审理，该公司法定代表人卢某斌因犯拒不履行信息网络安全管理义务罪，对其依法判处有期徒刑八个月，缓刑一年，并处罚金一万元。

利用AI（人工智能）“仿冒名人带货”构成欺诈的，人民法院支持惩罚性赔偿；对于“AI换脸拟声”“AI复活逝者”等行为，要求依法保障自然人人格权益，并将之延伸至死者人格利益保护；将民法典人格权侵害禁令制度引入AI场景……近日，最高人民法院发布《关于依法审理涉人工智能纠纷案件的意见》（以下简称《意见》），聚焦社会广泛关注的、涉人工智能审判中的突出问题，划清法律“红线”和底线，促进人工智能向上向善。

一段时间以来，“AI换脸”“AI仿声”等违法行为时有发生，引发社会高度关注。以往，“网络开盒”“人肉搜索”等网络暴力，不仅侵害受害人的隐私权，对受害人的生活安宁造成严重侵扰，也影响社会公众的安全感，污染网络生态。当前，一些不法分子利用AI技术对特定自然人的电话号码、网络账号及社交媒体等公开信息进行追踪、分析，获取私密信息或者将所获取的私密信息泄露、公开，这种现象让人们深恶痛绝。

新技术奔涌向前，法治及时跟进。当下，涉人工智能法律问题还是新问题，我国尚未出台专门的人工智能法。人民法院在现有制度中寻找支点，对利用AI侵害他人合法权益、扰乱社会秩序等行为，坚决依法规制，强化权益保障，促进科技向善。此次由最高人民法院出台涉人工智能裁判规则文件，向利用AI侵权乱象“亮剑”，进一步织密民生权益保障网，彰显了司法及时出手、回应群众关切的鲜明态度。

司法具有重要的价值引领作用。“AI生成”不是免责挡箭牌。此前，AI换脸微短剧“神似”知名演员引发网络热议，演员本人将微短剧制作方、播出方告上法庭。是偶然“撞脸”还是故意侵权？法院审理认为，微短剧等新兴业态的从业者在利用新技术进行内容创作时，应当在守法边界内享受技术红利，不得以“技术巧合”为名，行侵害他人权利之实，判决被告向原告发布书面致歉声明并赔偿经济损失。个案公正判决，释放清晰司法信号：技术发展必须恪守权利边界，假借科技之名侵害他人权益终将受到法律制裁。从典型个案定责到规则引领，司法通过一次次“亮剑”，持续扎紧数字法治篱笆，为每一个人的权利保障筑牢坚实防线。

对AI产业而言，在法治轨道上创新发展，才能跑得快、跑得稳。针对涉人工智能案件，人民法院准确把握科技创新“容错”空间。此次发布的《意见》再次重申平衡保护个人信息权益与促进AI产业发展的司法态度，给经营主体稳定、清晰的制度预期，既规制AI侵权，又激发创新活力。

未来，新场景、新挑战仍将不断出现，治理挑战长期存在。唯有以法治为基，及时通过完善立法、明晰裁判规则等予以回应，让规则成为引领行业的“风向标”，才能确保人工智能在法治轨道上安全、健康、有序发展，让技术红利更好惠及全社会。

2026年国家网络安全宣传周于9月14日至20日在全国范围内统一开展，主题为“网络安全为人民，网络安全靠人民——智能时代 网安护航”。

网络安全日益成为经济社会运行的基础条件。防范网络风险，既需要技术能力，也需要稳定、清晰的制度保障。新修改的《中华人民共和国网络安全法》已于2026年1月1日起施行。这是该法自2017年施行以来的首次重大修改，标志着我国网络安全法治体系迈入“智能时代”新阶段。此次修改以更加协调、更具前瞻性的制度安排，为网络空间善治夯实基础。

党的十八大以来，我国网络安全法治建设不断推进。2016年制定网络安全法，确立网络安全领域的基础性制度；此后，数据安全法、个人信息保护法相继出台，关键信息基础设施安全保护条例、网络数据安全管理条例等配套法规陆续施行。从网络运行到数据处理，再到个人权益保护，相关制度逐步衔接，为数字经济和社会发展提供了更加系统的法律支撑。

网络安全涉及多个行业和领域，需要政府部门、网络运营者和行业组织各负其责、相互协作。新修改的网络安全法在总则中明确，网络安全工作坚持中国共产党的领导，贯彻总体国家安全观，统筹发展和安全，推进网络强国建设。这从法律层面进一步确立了网络安全工作的根本遵循，也使各领域的制度安排有了更加明确的统筹方向。

新修改的网络安全法明确网络运营者处理个人信息应当遵守本法和民法典、个人信息保护法等法律、行政法规，并对相关违法行为的法律责任作出衔接性规定。这有助于提高法律适用的一致性，让企业更清楚应当履行哪些义务，让公众更明确如何维护自身权益。良法的质量，体现在各项规则能否共同发挥作用，为社会提供可以理解、可以遵循的行为预期。

面对人工智能发展带来的新变化，新修改的网络安全法将支持人工智能基础理论研究和算法等关键技术研发、推进训练数据资源和算力等基础设施建设，与完善人工智能伦理规范、加强风险监测评估和安全监管一并作出规定，同时支持运用人工智能等新技术提升网络安全保护水平。这样的制度安排，体现了对发展与安全关系的整体把握。人工智能既会带来新的风险，也能增强识别和应对风险的能力。把安全要求融入技术发展过程，以清晰规则支持创新，是立法回应技术变革应有的前瞻性。

针对不履行安全保护义务并造成严重后果等情形，新修改的网络安全法提高处罚力度，同时明确，对具有行政处罚法规定的从轻、减轻或者不予处罚情形的，依照其规定处理。例如，违法行为轻微并及时改正，没有造成危害后果的，不予行政处罚；初次违法且危害后果轻微并及时改正的，可以不予行政处罚。严格责任与过罚相当相结合，有助于引导经营者主动防范风险、纠正违法行为，把安全责任落实到日常管理之中。

从良法走向善治，在实践中还需要把制度要求转化为各方能够履行的具体责任。一是配套规则与技术标准相互协调，使经营者清楚如何将安全义务落实到产品开发、服务运营和风险处置之中。二是规范执法与合规指导相结合，支持行业组织、科研机构等发挥专业作用，帮助各方提高履责能力。三是以国家网络安全宣传周为契机，增进法治共识，使安全意识与权利意识、责任意识共同提升。

网络空间的技术形态不断变化，法治建设需要在保持制度稳定的基础上回应新的实践。新修改的网络安全法启示我们，夯实网络安全法治根基，要以人民利益为出发点，通过科学的顶层设计，把安全底线、创新空间和权益保障统筹起来。持续提高立法的科学性、系统性和适应性，才能为网络空间善治提供坚实依托，为网络强国和数字中国建设形成长久可靠的制度保障。

国家网信办有关负责人表示，网络安全、数据安全、个人信息保护事关国家安全、社会公共利益和人民群众合法权益，相关单位和企业要严格落实法律法规要求，切实履行主体责任，筑牢网络空间安全屏障。网信部门将持续加大相关执法工作力度，坚决查处各类突出违法违规问题，以高质效网络执法护航网信事业高质量发展。

近日，国家计算机病毒应急处理中心联合多部门发布的《网络空间安全态势分析报告（2026）》等多份报告提出，目前全球网络空间安全事件呈现“规模高位、烈度上升、节奏加快”的特征，尤其是由人工智能所带来的安全风险暴露面持续扩大，给传统网络安全防护体系带来冲击与挑战。

依托新上线的国家计算机病毒协同分析平台，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室，于今年4月份在“龙虾”智能体系统相关技能仓库中，发现多个包含恶意代码的仿冒技能包，这也是国内最早发现我国境内“龙虾”智能体仓库存在被恶意“投毒”的案例。

一早到公司打开服务器，财务报表、合同、客户资料全部无法打开，文件带上了.sorry、.wxx陌生后缀，桌面多出一封勒索信——要求支付赎金才能恢复数据。这不是个案，Sorry、Weax勒索家族近期攻击十分活跃，不少制造、商贸、医疗、教育、科技企业接连中招。不少企业惨遭重创，一次攻击就可能造成业务瘫痪、数据泄露、声誉受损等多重打击。

今天，网警就跟您好好聊聊勒索病毒。

勒索病毒是采取加密或屏蔽用户操作等方式劫持用户对系统或数据的访问权，并籍此向用户索取勒索金的恶意程序。勒索病毒攻击已经从早期的恶作剧演变成每年造成巨额经济损失的全球公害。用户被攻击后通常会有以下可见的表现形式：

1. 业务中断重要业务系统和数据库服务等关键业务中断，网络管理员无法远程访问和维护。

2.重要文件被加密

在用户服务器或终端计算机上，重要的程序文件和数据文件，如：文档文件、图片文件、数据库文件等，无法正常打开，且文件名被添加随机字符串或固定字符串后缀。

3.勒索信

受害用户通常会在被加密文件的同级目录下，或者桌面等醒目位置发现攻击者留下的勒索信，勒索信可能使用多种语言，其内容要素主要包括：一是情况陈述。攻击者向受害用户陈述其被攻击以及数据被高强度加密；二是赎金沟通渠道。要求用户以特定方式与攻击者协商沟通赎金，如：小众即时通信工具、匿名电子邮箱等；三是赎金金额与支付期限。通常要求用户限期以虚拟货币方式支付赎金，具体金额由攻击者根据其评估的用户数字资产价值进行估算。

4.数据泄露

受害用户的部分甚至全部被加密数据可能会被攻击者在自建的数据泄露博客网站上，或者在非法数据交易论坛上以明文形式遭到泄露。

网络犯罪分子投送和传播勒索病毒的方式有多种，典型的勒索病毒攻击活动通常包括以下步骤：

1. 网络入侵。攻击者首先对目标用户暴露在互联网上的网络资产（如网络接入设备、面向互联网提供服务的各类信息系统等）进行探测，并利用相关资产的已知漏洞实施入侵，获得目标用户内网主机的访问权限。除利用漏洞外，攻击者还会通过钓鱼邮件、钓鱼网站等诱导用户下载安装木马、后门等恶意程序，以获得内网主机的持久化访问权限。通过上述活动，攻击者实现在目标内网中长期潜伏。

2.环境探测。

攻击者会对目标用户的内网进行进一步环境探测，包括内网中的重要主机、网络服务以及数据资产，攻击者根据环境探测结果评估目标的价值，并等待时机实施下一步攻击。

3.扫清障碍。

当攻击者认为作案时机成熟后，会优先试图关闭阻碍加密、窃密行为的业务服务、数据库服务、安全防护措施和备份措施等，并删除本地备份文件，阻碍用户恢复数据。

4.数据窃取。

攻击者分时分批将目标用户内网中的高价值数据窃取并回传，作为后续对用户实施双重勒索的“筹码”。

5.数据加密。

攻击者首先使用高强度对称加密算法对数据进行加密，随后使用高等级非对称加密算法对对称加密算法的密钥进行加密，非对称加密的解密私钥由攻击者始终掌握或者通过二次加密回传给攻击者。在实际案例中，相关密钥可能经过多重加密。在加密逻辑不存在漏洞，且密钥长度达到2048位甚至更长时，在现有算力条件下不具备破解的可行性。

6.内网扩散。

攻击者会使用已知漏洞、已窃取的登录口令或用猜解方式尝试入侵并控制目标内网中的更多主机，并在这些主机上投放勒索病毒，并重复步骤4与步骤5。

出现大量文件加密、陌生后缀、勒索信，即为疑似中招。

网络空间不是法外之地。《中华人民共和国刑法》第二百八十六条规定，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，以及对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，构成破坏计算机信息系统罪；故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，同样要依法追究刑事责任。

勒索病毒并非不可防。把系统藏好、把补丁打快、把密码设硬、把备份做离线、把防护开在线，绝大多数攻击就会被挡在门外。

网络安全为人民，网络安全靠人民。也欢迎把这篇提醒转给身边管理系统、服务器的同事朋友，多一个人看到，就少一个企业中招。

药明康德并非孤例。近期，全球多家药企相继遭遇网络入侵，制药行业正成为网络攻击的“重灾区”。

据澎湃新闻报道，2026年6月11日，诺和诺德发布声明称，内部IT系统遭遇安全漏洞，该事件属于网络安全入侵事件，未经授权方将部分数据复制至外部。

2026年7月31日，美国制药巨头安进对外披露一起重大网络安全事故，第三方服务商运营的云存储系统遭黑客入侵，大量企业内部资料与患者健康信息被盗。

中泰证券研报认为，随着数字化进程步入快车道，网络安全行业迎来巨大发展机遇的同时，也面临着更为严峻的安全挑战，网络空间对抗加剧，攻击手段呈现多元化特征，安全需求已渗透到数字化发展的全场景、全流程。

从制度层面看，医疗健康领域的数据安全监管正在持续强化。2026年2月，国家卫健委等五部委联合印发《医疗卫生机构数据安全和个人信息保护管理办法（试行）》。

6月18日，国家网信办、工信部、公安部三部门联合公布《网络数据安全风险评估办法》，要求重要数据处理者每年度开展风险评估，自2026年8月20日起施行。

对此，资深网络安全专家在接受南都N视频记者采访时提到，药明康德DEL平台遭遇攻击并非孤例，而是全球制药行业共同面临的挑战。在数据已成为医药企业核心生产要素的当下，“安全是发展的前提”这一理念正从共识走向制度化的硬约束。

上述专家指出，提高网络安全防护能力，应构建以国家网络安全等级保护、信息安全管理体系认证和商用密码应用安全为支撑的技术、管理和运维体系。同时，必须通过持续的运维，让这些要素真正“转起来”，将制度执行到位，形成动态运转的安全能力，为医药产业筑起防护墙。

基于此，专家指出，应从“事后补救”转向事前预防、事中监测、事后追溯的全链条闭环。事前需落实风险评估与等保定级；事中要覆盖数据采集、存储、传输、使用的全生命周期安全管理，并强化商用密码保护和实时监测；事后则必须具备应急响应与电子取证、溯源追责的能力。此外，他特别强调，医药数据涉及患者隐私和敏感信息，必须将隐私保护作为数据安全的核心环节加以落实。