2024 年 9 月，工业和信息化部等十一部门印发《关于推动新型信息基础设施协调发展有关事项的通知》。文件处理的是网络、算力、数据与安全四个方面的协同关系，影响却不会停在规划层面。算力一旦按基础设施的方式布局，接入其中的企业就要同时回答资源从哪里来、数据如何流动、安全由谁负责。
协同的对象是四个方面，不是一个机房
过去谈算力，多落在数据中心数量、机架规模与上架率。这份通知把网络、算力、数据与安全放进同一个协调框架，算力项目因此不再只是选址与供电问题。网络时延决定算力能否被异地调用，数据流通规则决定训练语料能否跨主体汇聚，安全能力决定系统能否持续运行。三者缺一，规模再大也难以形成可交付的服务。
对 AI 企业，这带来一个现实判断：自建机房、租用算力与混合部署，适用的义务并不相同。自建意味着承担更多设施侧与安全侧责任；租用则要把责任边界写进合同，明确数据在谁的设备上处理、日志由谁保存、事件由谁报告。
新技术风险评估进入基础设施语境
通知要求强化人工智能等新技术的风险评估。这句话放在基础设施文件里，指向的不是单个模型的效果评测，而是算力与网络系统承载 AI 服务时的整体风险。模型上线前的安全评估、运行中的稳定性与滥用防范、下线后的数据处置，都需要对应的责任人与记录。
风险评估的价值在于形成可复核的判断过程。只保留一份结论性报告，在检查或事故复盘时很难说明依据。把风险清单、评估方法、残余风险与处置措施放在同一份文件中，才构成可用的证据链。
重要数据识别与备案的传导效应
通知提出落实重要数据识别备案。这项工作在 AI 场景中容易被低估：训练语料、模型参数、运行日志、用户交互记录，哪一类构成重要数据，需要结合行业目录与业务实际判断。识别不是一次性贴标签，数据汇聚程度提高、应用场景改变，都可能改变结论。
备案的意义在于把识别结果对外固定下来。完成识别后，内部的数据分类分级、访问控制、出境评估才有稳定起点。如果识别结论与实际处理活动长期不一致，后续的备案、评估与合同安排都会失去基础。
可以立即着手的三项工作
把算力、网络与数据三类供应商纳入同一张清单，标注各自接触的数据类型与承担的安全义务；核对现有安全评估是否覆盖基础设施层面的风险，而不只是模型层面的内容安全；梳理重要数据的识别依据与备案状态，确认目录版本、责任部门与最近更新时间。
这三项工作不需要等待配套细则。共同点是把分散在采购、技术、法务手中的信息集中起来，让合规判断有据可查。
涉及算力与网络架构的安全义务梳理，可参见网络安全合规服务；重要数据识别、分类分级与备案衔接，另见数据合规服务。
本文依据工业和信息化部等十一部门 2024 年 9 月印发的《关于推动新型信息基础设施协调发展有关事项的通知》及公开信息编写，仅供参考，不构成法律意见。