广东
公安网安部门深入开展“护网—2026”专项工作，全力维护重要网络系统和数据安全。10月31日，公布3起不履行数据安全保护义务或网络安全保护义务案。
案例1
某医疗机构不履行数据安全保护义务案
医疗机构信息管理系统承担着医护工作数据等敏感个人信息和重要数据的存储、处理与流转。然而，部分医疗机构追求业务便捷，忽视系统权限管理、数据安全防护和风险监测，导致医护工作数据面临泄露风险。近日，福建漳州公安网安部门依法查处一起不履行数据安全保护义务的案件。
经查，福建漳州某医疗机构的信息管理系统内部权限管理混乱，工作人员可跨权限操作；部分工作人员为方便工作，导出1800余条工作数据存储于未部署有效安全防护措施的互联网电脑。目前，属地公安机关依据《中华人民共和国数据安全法》对涉事医疗机构依法予以行政处罚，并责令改正。
案例2
某公司不履行数据安全保护义务案
企事业单位的来访登记系统承载着访客姓名、来访事由、联系方式等信息。这类“边缘系统”往往因不属于核心业务系统而缺乏基本安全防护，沦为数据安全链条中最薄弱的一环，极易被攻击者利用，导致个人信息泄露。近日，福建龙岩公安网安部门依法查处一起此类不履行数据安全保护义务的案件。
经查，福建龙岩某公司自建的来访登记系统中存储了访客姓名、来访事由等个人信息，但该公司错误地认为“非核心业务系统”即“无安全风险”，既未采取有效的数据安全技术措施，也未落实数据安全管理义务，导致有关数据长期处于不设防状态，随时面临被窃取、篡改或泄露的风险。
目前，属地公安机关依据《中华人民共和国数据安全法》对涉事公司依法予以行政处罚，并责令改正。
案例3
某公司不履行网络安全保护义务案
福建泉州公安网安部门日常工作发现，辖区某公司话务系统存在大量异常外拨行为，随即对该单位开展线下检查，发现该公司长期忽视测试服务器的安全管理。在对其话务系统开展联网业务测试过程中，未按照《中华人民共和国网络安全法》等法律法规要求，采取技术手段保障测试服务器的网络安全。在完成测试后亦未及时将话务系统关闭下线，致使该系统遭网络攻击入侵。攻击者在控制系统后，利用其外呼功能实施不法行为。
目前，属地公安机关依据《中华人民共和国网络安全法》对涉事公司依法予以行政处罚，并责令其限期改正。网络攻击入侵将另案处理。
来源：公安部网安局
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
