一张访客登记表，把一家公司\"登记\"进了公安通报

原创

龙哥网络安全
龙哥网络安全

龙哥网络安全

2026年11月2日 12:00
湖南

去阅读

上周你去公司前台，在来访登记本上写过名字吗？或者，你有没有随手把一份工作表格，下载到自己那台连防护都没有的电脑上？

先别觉得这些动作平平无奇。

就在这两天，公安部网络安全保卫局一次性对外公布了3起典型案例，3家公司全部被依法行政处罚。让人后背发凉的是：没有一家是被黑客\"正面攻破\"的，全都是栽在了那些\"没人当回事\"的小系统上。

今天龙哥带大家把这3个案例拆开看，你会发现，几乎每家公司的IT角落里，都藏着一个同款隐患。

案例一：1800条数据，随手存进了\"裸奔\"的电脑

第一家是医疗机构。日常检查中，福建漳州的网安部门发现，这家机构的信息管理系统权限管理一塌糊涂，工作人员可以跨权限操作，想看什么看什么。

更离谱的是，部分员工为了\"工作方便\"，把1800多条工作数据导出来，存放在一台没有任何有效安全防护的联网电脑上。

结果：依法行政处罚，责令改正。

医院系统里存的是什么？患者信息、诊疗记录、内部运营数据。这些东西一旦流出去，下游接盘的往往就是电信诈骗、精准营销甚至敲诈勒索的黑色产业链。

案例二：一张访客登记表，长期\"裸奔\"

第二家更有意思，也是龙哥最想让你记住的一个。

福建龙岩某公司自建了一套来访登记系统，里面存着访客的姓名、来访事由等个人信息。公司上下的想法特别有代表性：\"这不是核心业务系统，能有什么风险？\"

于是既没上安全技术措施，也没落实数据安全管理义务，这套系统就这么长期不设防地跑着，数据随时面临被窃取、篡改、泄露的风险。

结果：依法行政处罚，责令改正。

龙哥说句扎心的：黑客最喜欢攻击的，恰恰就是这种\"没人看得上\"的边缘系统。核心系统层层设防，边缘系统却连门锁都没有——对小偷来说，撬开窗户比撬开金库容易多了。

案例三：测试完不关服务器，被人拿去干坏事

第三家是话务系统。泉州这家公司在联网测试话务系统时，没有按要求做安全防护，测试完了也没把系统关闭下线，就这么一直\"忘\"在网上。

结果系统被攻击者入侵控制，对方还利用它的外呼功能实施了不法行为。

结果：公司被依法行政处罚并责令限期改正，网络攻击入侵的行为另案处理。

也就是说，别人的违法行为是从你家的\"忘关门\"里长出来的，你也得跟着挨罚。

3个案例，同一个错觉

把这三个案例放在一起看，套路一模一样：

机构觉得\"我这系统小、不起眼，没人会来攻击\"；员工觉得\"我导个数据是为了干活，方便要紧\"；公司觉得\"测试完了懒得关，反正也没事\"。

但法律不这么看。《网络安全法》《数据安全法》里写得清清楚楚，履行数据安全保护义务是法定责任，跟系统大不大、看不看得上眼，没有半点关系。

公安部在通报里那句话说得很到位：安全防护没有\"局外人\"。

龙哥的4条自查清单，今天就能用

不管你是公司管理层还是普通员工，对照下面4条，花5分钟自查一下：

第一，查权限。系统账号是不是\"一人高权限、全员能翻\"？该收的权限要收，离岗离职的账号要立刻停用。

第二，查\"私货\"。有没有同事把业务数据导出存在个人电脑、U盘或者网盘里？这是最常见也最容易被罚的情形。

第三，查边缘系统。访客登记、问卷收集、预约小程序……这些不起眼的小系统，谁在管？有没有基本防护？

第四，查\"僵尸系统\"。测试服务器、旧系统、临时开通的服务，用完就下线，别让它们在互联网上裸奔过夜。

写在最后

很多人以为网络安全离自己很远，觉得\"我们小公司没人惦记\"。这3张罚单已经说明：监管的探照灯，已经照到了每一个角落。

对个人来说，这也是一个明确的职业信号——数据安全合规相关岗位的需求，只会越来越多。看懂监管风向、掌握真实防护技能的人，未来几年会非常吃香。

如果你想把网络安全从\"看热闹\"变成\"真本事\"，龙哥整理了一套网络安全学习包，从基础概念到实操防护，体系化帮你入门，可以看看哦

网络安全学习包

01 视频教程

完整闭环：基础攻防→渗透测试→应急响应→CTF 实战，5 大模块实战课程。 从计算机网络、操作系统、编程入门，到漏洞挖掘、CTF 对抗、护网实战，大量实操案例，手把手复现攻防链路。

👇想要全套资料的（无偿领取）

02 2026 网安学习路线图

很多小白刚入门完全不知道先学什么。 我整理好的路线：包含技术学习顺序、建议学习时长、不同阶段发展方向，挖洞、CTF 竞赛、护网、求职的路径都写清楚，少走弯路。

03 PDF 电子书

筛选近百本网安高质量书籍与技术文档 PDF。 剔除一大堆过时、低质量资料，只保留圈内实战派常看的干货，随时随地可以阅读。

04 工具包 + 靶场源码

教程配套全部工具安装包、靶场项目源码。 不用自己到处找安装包、踩环境配置的坑，拿到就可以搭建练习环境。

05 面试真题 & 上岸经验

网安岗位面试真题、面经整理，面向想求职入行的同学。

篇幅有限只展示部分资源

资料库还在持续更新。

怎么拿？

（案例来源：公安部网络安全保卫局公布的3起不履行数据安全保护义务典型案例通报）