江苏省公安厅公布“护网—2026”专项工作5起典型案例

今年以来，江苏公安机关深入推进“护网—2026”专项工作，聚焦人民群众反映强烈的网络和数据安全问题，持续加强安全监管和执法整治，以实际行动捍卫网络空间安全。9月17日，江苏省公安厅发布江苏“护网-2026”专项工作5起行政执法典型案例，并提出网络安全防范建议。

案例一：宿迁公安机关办理的某运维公司不履行数据安全保护义务案。2026年6月，宿迁公安机关工作发现，江苏某公司在为一政务系统提供建设运维服务期间，未对系统内存储的人员数据采取加密保护措施，未有效整改等保测评发现的数据安全漏洞，且公司技术人员违规部署远程连接工具，便于异地访问和下载数据，导致相关数据存在泄露风险。当地公安机关根据《数据安全法》第四十五条规定，对不履行数据安全保护义务的某运维公司予以行政处罚并责令限期改正。

案例二：徐州公安机关办理的某酒店不履行个人信息保护义务案。2026年1月，徐州公安机关工作发现，某酒店对采集的住宿人员信息未采取加密、去标识化等安全措施，且非法向某科技公司提供部分住宿人员信息，由该科技公司安排客服人员电话联系住宿人员，以达到邀约好评、删除差评的目的。当地公安机关根据《个人信息保护法》第六十六条规定，对不履行个人信息保护义务的某酒店予以行政处罚并责令限期改正。

案例三：泰州公安机关办理的某交通公司不履行网络安全保护义务案。2026年4月，泰州公安机关在办理一起非法获取公民车辆轨迹数据的案件时发现，本地部分停车场数据存在泄露情况。经查，相关数据泄露源于某交通公司开发运营的智慧停车小程序。由于该小程序存在高危漏洞且未对停车数据采取加密存储、访问控制和安全认证等保护措施，导致车牌号、停车场位置、进出场时间等数据被不法分子窃取。当地公安机关根据《网络安全法》第六十一条规定，对不履行网络安全保护义务的某交通公司予以行政处罚并责令限期改正。犯罪嫌疑人已依法另案处理。

案例四：南通公安机关办理的某养老机构不履行网络安全保护义务案。2026年4月，南通公安机关工作发现，某养老机构登记的固定号码在非工作时间对外拨打大量电话，疑似实施诈骗行为。经查，该机构部署网络电话设备，用于电话回访养老服务客户，但未采取防范网络攻击、网络侵入等技术保护措施，未按照规定留存不少于六个月的网络日志，未加强电信网络诈骗活动的监测识别和处置，导致网络电话设备被不法分子攻击侵入。当地公安机关根据《网络安全法》第六十一条规定，对不履行网络安全保护义务的某养老机构予以行政处罚并责令限期改正。

案例五：苏州公安机关侦办的某科技公司不履行网络信息安全管理义务案。2026年4月，苏州公安机关网上巡查发现，某论坛评论区出现大量赌博网站推广引流信息，累计浏览量达2.3万余次。经查，该论坛系某科技公司开设，为航拍爱好者提供在线交流学习平台，但未建立健全信息安全审核机制，对用户发布内容缺少人工复核环节，致使相关涉赌违法信息在评论区存续15天未被清理。当地公安机关根据《网络安全法》第六十九条规定，对不履行网络信息安全管理义务的某科技公司予以行政处罚并责令限期改正。

江苏省公安厅网安总队相关负责人指出，当前网络安全形势总体平稳可控，但风险挑战依然严峻复杂，主要体现以下三个方面：一是攻击范围在扩大。攻击目标已从传统的网站、服务器向协同办公、视频监控、电子邮件等业务系统延伸，针对数据库、中间件和用户终端的定向攻击日益增多。二是攻击威胁在加剧。水电气热、广电广播等重要基础设施和专精特新企业、高校院所等面临持续性网络威胁，一旦遭受网络攻击窃密，影响面广、危害程度深。三是攻击手段在升级。人工智能技术被不法分子恶意用于网络攻击，网络犯罪技术持续迭代升级，传统安全防御体系面临严重挑战。

这位负责人表示，保护网络空间安全需要警企合力、警民同心，需要各部门、各单位和广大网民携手努力。呼吁各企事业单位要健全网络和数据安全管理制度，落实与业务规模相适配的保护措施，及时排查高危漏洞、弱口令等安全隐患，完善网络安全事件应急预案，推动构建全方位、多层次的网络安全保护体系；各网络平台要完善用户身份核验、内容审核巡检和算法推荐机制，及时处置网络违法信息，主动防范网络不良信息，配合公安机关治理网络黑灰产，全力培育积极健康、向上向善的网络文化；广大网民要警惕各类网络诈骗陷阱，不随意点击陌生链接、扫描陌生二维码、下载非官方渠道的App，不信谣、不传谣、不参与网络暴力，确保文明上网、依法用网。

专栏阅读

来源丨苏宫新

编辑丨裔倩雯

审核丨张可奈