宁夏公布“护网2026”典型行政案例"

admin 2026-10-24 14:25:24 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

宁夏公布“护网2026”典型行政案例

宁夏网警
宁夏网警

祺印说信安

2026年10月23日 08:26
河南

去阅读

“没有网络安全就没有国家安全。”今年以来,全区公安机关网安部门深入开展“护网2026”专项工作,聚焦区内重点网络运营者和数据处理者,持续加大网络安全监督检查和行政执法力度,依法高效办结一批涉网络安全、数据安全行政案件,有力筑牢全区网络和数据安全屏障。现将五起典型行政案例通报如下:

案例一:某工程公司不履行网络安全保护义务案

西夏公安网安部门工作发现,辖区某工程公司主机频繁与境外恶意地址通联,导致电脑主机感染恶意程序,存在严重网络安全风险。经监督检查发现该公司网络安全领导小组未成立、网络安全工作管理制度和数据安全管理制度不规范,未组织开展网络安全和数据安全教育培训,公司办公电脑终端管理不规范,致使办公电脑感染恶意程序,频繁与境外恶意地址通联。属地公安机关依据《中华人民共和国网络安全法》第二十三条第一款、第二款及第六十一条之规定,依法给予该公司警告的行政处罚。

案例二:某酒店不履行网络安全保护义务案

沙坡头公安网安部门工作发现,辖区某酒店WiFi未实名认证,使用密码即可登录上网,留存相关网络日志未达六个月,未建立网络安全保护管理制度,无网络安全应急预案,未进行网络安全教育和培训。属地公安机关依据《中华人民共和国网络安全法》第二十三条、第二十七条、第六十一条第一款之规定,依法给予该酒店警告的行政处罚。

案例三:杨某非法获取、出售、向他人提供个人信息案

金凤公安网安部门工作发现,辖区居民杨某以非法牟利为目的,向某微信用户购买抖音账号,继而转卖给另一微信用户张某(已被公安机关依法刑事拘留)。属地公安机关依据《中华人民共和国网络安全法》第四十六条、第七十一条第二款之规定,依法对杨某处以罚款一千五百元的行政处罚,并对违法所得予以追缴。

案例四:某信息公司开展数据处理活动不履行数据安全保护义务案

兴庆公安网安部门工作发现,辖区某信息公司员工张某,在负责自治区某单位服务管理系统等保备案与测评整改工作期间,私自将等保备案测评模板材料、测评脚本上传至境外某平台,造成该单位服务管理系统的网络架构信息、安全防护体系、单位内部人员信息暴露在境外网络。属地公安机关依据《中华人民共和国数据安全法》第二十七条、第四十五条第一款之规定,依法对该公司处以罚款五万元的行政处罚,对该信息公司员工张某处以罚款一万元的行政处罚。

案例五:某职业学院不履行网络安全保护义务案

西夏公安网安部门工作发现,辖区某职业学院存在网络安全领导小组不规范,部分系统平台和网络资产未开展网络安全等级保护定级备案工作,平台数据库存储大量学生信息(含身份证、手机号等)并使用弱口令,校园无线网络(连接互联网)未做内外网隔离,学校公共信息服务平台对法律法规禁止发布的信息未采取防范措施等安全隐患。属地公安机关依据《中华人民共和国网络安全法》第二十三条、第六十一条之规定,依法给予该职业学院警告的行政处罚。

网络并非法外之地。网络运营者、数据处理者须依法履行网络与数据安全保护义务,拒不落实安全责任、危害网络和数据安全的违法违规行为,公安机关将依法严厉查处。

提醒各相关主体及广大网民:运营与数据处理主体要压实安全主体责任,完善管理制度,做好安全培训,补齐防护短板;要提升网络安全防范意识,不买卖社交账号,不泄露个人信息,携手守护清朗网络空间。

*>>>*网络安全等级保护<<<****

网络安全等级保护:网络安全事件分类分级思维导图

网络安全等级保护之安全物理环境

网络安全等级保护之安全通信网络

《网络安全法》等级保护法条第一款分解

网络安全等级保护制度统一框架辨析

信息安全技术 网络安全等级保护实施指南

首个网络安全等级保护第五级信息系统备案证明颁发:等级保护迎来重要里程碑

等级保护定级备案中的网络安全“单位负责人”究竟应该是谁?

>>>数据安全系列<<<

数据安全管理从哪里开始

*数据泄露的成本:医疗保健行业***

数据安全知识:数据安全策略规划

数据安全知识:组织和人员管理

数据安全知识:数据库安全重要性

数据安全知识:数据整理与数据清理

数据安全知识:什么是数据存储?

数据安全知识:什么是数据风险评估?

数据安全知识:如何逐步执行数据风险评估

数据安全知识:数据风险管理降低企业风险

数据安全知识:数据整理与数据清理

数据安全知识:什么是数据安全态势管理?

数据安全知识:数据库安全重要性

数据安全知识:数据库安全威胁

数据安全知识:不同类型的数据库

数据安全知识:数据库简史

数据安全知识:什么是数据出口?

数据安全知识:什么是数据治理模型?

错与罚<<<

湘西州某学校未履行网络安全保护义务被处罚

奉节网信办依法对属地一企业作出行政处罚

某公司违反《数据安全法》被新乡市委网信办行政处罚

一物业公司因履行个人信息保护义务不到位被处罚

某高校系统服务器遭木马入侵,行政处罚敲响网络安全警钟

未履行网络安全义务,一科技公司被北碚网信部门处罚

其他<<<

2023年10佳免费网络威胁情报来源和工具

重大网络安全事件事后工作很重要

默认安全:对现代企业意味着什么

网络安全知识:什么是事件响应?

网络安全知识:什么是攻击面?

网络安全知识:什么是访问控制列表 (ACL)?

网络安全知识:什么是访问管理?

网络安全知识:什么是账户收集?

将人类从网络安全中解放出来

人,是造成网络安全问题的根本原因

宁夏公布“护网2026”典型行政案例" 网络安全文章

宁夏公布“护网2026”典型行政案例"

宁夏公安通报护网2026专项五起典型行政案例,涉及企业不履行网络安全保护义务、酒店WiFi未实名认证、个人非法买卖账号、信息公司违规上传等保资料至境外平台、职业学院弱口令存储学生信息等违法行为,均依据网络安全法和数据安全法予以警告或罚款处罚,提醒网络运营者压实安全主体责任。
Windows反弹Shell:三种姿势与免杀实测" 网络安全文章

Windows反弹Shell:三种姿势与免杀实测"

本文介绍了Windows反弹Shell的三种姿势,包括nc正向和反向、regsvr32利用系统组件远程加载脚本、PowerShell的powercat与Invoke-Obfuscation混淆免杀,并通过火绒实测了免杀效果。文章提供了详细的实验步骤和命令,适用于安全学习和授权测试。
智能体越权防护研究,从过度代理到能力最小化:AIAgent权限治理的形式化方法与工程落地" 网络安全文章

智能体越权防护研究,从过度代理到能力最小化:AIAgent权限治理的形式化方法与工程落地"

该报告系统研究智能体越权防护,核心判断是提示注入为扳机、过度代理为弹壳,攻击利用的是组织授予的过剩能力。报告提出六项核心发现,包括越权是风险总闸门、静态全量凭据最危险、防护需从模型自律转向架构强制、能力令牌是工程抓手、检测需建立行为基线、落地失败主因是治理反模式。报告给出形式化定义、风险分类学与工程落地方法,强调能力最小化与网关强制控制。
评论:0   参与:  0