AI 政策简报｜网信办启动对派拓在华产品网络安全审查：目前没有禁售结论 (2026)

一句话判断

8 月 6 日，网络安全审查办公室发布公告，对派拓公司（Palo Alto Networks）在华销售的产品启动网络安全审查。公告称，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》和《网络安全审查办法》，审查目的是保障关键信息基础设施安全稳定运行、防范网络安全风险隐患、维护国家安全。1

这是一项正式启动的审查程序，不是已经公布的禁售令，也不是对派拓产品作出的最终安全结论。公告没有列出具体产品、客户名单、提交材料期限、临时停用要求或审查结论。1

行动窗口

时间状态	已确认事项	企业现在要做什么
8 月 6 日起	审查对象写的是派拓在华销售的产品，公告没有把派拓全部业务或所有用户列为限制对象。1	盘点产品型号、版本、部署位置、数据流、续约日，以及是否用于关键信息基础设施（CII）。
审查期间	官方公告未公布审查截止日，也未宣布暂停采购、停用或替换产品的临时措施。1	对涉及 CII、云平台和 AI 基础设施的新增采购与扩容做法务和安全复核；持续盯住网信办后续公告。
后续结论发布后	2023 年美光案显示，审查可能以产品安全风险结论和采购限制收尾；这只是制度先例，不是本案结论。2	预先准备替代供应商、迁移顺序和业务连续性方案，但不要把先例写成当前禁令。

这次审查到底查什么

1. 直接对象是产品，不是对公司作整体处罚

网信办公告的措辞是「对派拓公司在华销售的产品实施网络安全审查」。因此，当前能确认的边界是：派拓在中国市场销售的产品进入审查范围；公告没有说明涉及哪些型号、版本、客户或行业，也没有宣布暂停派拓全部产品在华销售。1

这一区分对采购和安全团队很重要。企业不能把「启动审查」直接当成「立即停用」，也不能把公告解读为只有 CII 运营者才需要关注。前者会制造不必要的业务中断，后者则可能漏掉后续对采购、续约或特定产品的具体要求。

2. 公告给出了法律依据，但没有给出操作细则

公告列明的法律依据是《国家安全法》《网络安全法》和《网络安全审查办法》，并把审查理由落在关键信息基础设施运行、网络安全风险和国家安全上。公告没有公开审查问卷、证据清单、企业回复渠道或时间表。1

因此，现阶段最确定的行动窗口不是某个已公布的申报截止日，而是从现在开始整理可被核验的部署和供应链信息。把产品部署在哪些网络、承担什么安全功能、连接哪些数据和系统、由谁采购和维护记录清楚，比先猜测最终结论更有用。

对 AI 和云基础设施团队的影响

从合规角度看，风险不在于所有使用派拓产品的企业今天都必须停用，而在于相关产品如果位于 CII、云平台或 AI 业务的网络边界，后续采购和替换会受审查结论影响。这个判断是基于公告范围作出的业务推演，不是公告新增的义务。

企业至少应把以下三类场景分开管理：

CII 或重要生产系统中的现有部署： 记录产品版本、管理权限、日志和数据流，确认替换时的切换依赖。
正在谈判或即将续约的采购： 将审查状态写入内部风险登记，避免在没有退出方案的情况下扩大单一供应商依赖。
AI、云和安全运营平台的配套产品： 标出与模型服务、数据处理和跨境运维相连的组件，提前测算迁移对可用性、日志留存和事件响应的影响。

这些是内部风险管理动作，不等于网信办已经发布的停用或替换命令。当前公告没有作出这样的要求。1

美光案提供了什么先例

2023 年，网信办对美光公司在华销售产品开展网络安全审查，随后公布结论称其产品存在较严重网络安全问题隐患，对中国关键信息基础设施供应链造成重大安全风险，并要求境内关键信息基础设施运营者停止采购美光产品。2

这个先例能说明潜在后果的类型，但不能证明派拓案会得到相同结论。新浪转引《环球时报》的报道也把本次行动与美光案并列，但目前公开材料仍只有「启动审查」这一层事实，没有公布风险发现或采购处置。3

企业今天应完成的四件事

建立产品清单： 把中国境内销售、部署和续约中的派拓产品按型号、版本、位置、客户类型和合同节点建档。
标记关键系统： 单独标出 CII、云平台、AI 服务和安全运营系统中的部署，记录替换顺序、依赖关系和可接受的维护窗口。
设置监管触发器： 将「补充材料通知」「具体产品或客户范围」「临时采购要求」「最终审查结论」设为四个独立的内部升级条件，不要用一条「可能被禁」覆盖不同情形。
准备替代路径： 对高依赖场景验证备份设备、策略迁移、日志连续性和事件响应衔接；在官方细则出现前，不宜把预案当成已经生效的政策要求。

结论

8 月 6 日的公告确认了一个新的正式监管程序：审查针对派拓在华销售的产品，法律依据和国家安全目标已经公开，但具体产品范围、企业配合要求、时间表和最终处置都尚未公开。企业现在应做的是把 CII、云和 AI 基础设施中的部署盘清楚，建立替换预案并等待后续官方文件；「启动审查」本身还不能被写成「全面禁售」或「立即停用」。1

References

一句话判断

行动窗口

时间状态	已确认事项	企业现在要做什么
8 月 6 日起	审查对象写的是派拓在华销售的产品，公告没有把派拓全部业务或所有用户列为限制对象。1	盘点产品型号、版本、部署位置、数据流、续约日，以及是否用于关键信息基础设施（CII）。
审查期间	官方公告未公布审查截止日，也未宣布暂停采购、停用或替换产品的临时措施。1	对涉及 CII、云平台和 AI 基础设施的新增采购与扩容做法务和安全复核；持续盯住网信办后续公告。
后续结论发布后	2023 年美光案显示，审查可能以产品安全风险结论和采购限制收尾；这只是制度先例，不是本案结论。2	预先准备替代供应商、迁移顺序和业务连续性方案，但不要把先例写成当前禁令。