公安公布护网2026三起数据安全案例

近日，公安网安部门在开展“护网—2026”专项工作期间，公布了3起不履行数据安全或网络安全保护义务的典型案例。其中一起发生在福建漳州，某医疗机构因内部权限管理混乱，且部分工作人员将1800余条工作数据存储于未部署有效防护措施的互联网电脑，面临数据泄露风险。属地公安机关已依据《中华人民共和国数据安全法》对该机构予以行政处罚，并责令改正。此举旨在警示医疗机构需落实权限最小化、终端防护及风险监测等要求，防止患者敏感信息受损。

另一案例发生在福建龙岩，某公司自建的来访登记系统因被视为“非核心业务”而长期缺乏安全防护，导致存储的访客姓名、联系方式等个人信息处于不设防状态。公安机关同样依据《中华人民共和国数据安全法》对该企业进行处罚。此外，福建泉州某公司因长期忽视测试服务器安全管理，未采取技术手段保障网络业务测试安全，且测试后未及时关闭系统，致使话务系统遭受网络攻击入侵，攻击者利用其外呼功能实施不法行为。该公司已依据《中华人民共和国网络安全法》被行政处罚，相关网络攻击入侵行为将另案处理。

这三起案例反映出部分单位在“边缘系统”和测试环境的安全防护上存在盲区，缺乏有效的技术措施与管理流程。各单位应摒弃侥幸心理，全面梳理系统“家底”，部署防火墙、入侵检测等基础安全设施，明确数据安全责任人，并建立完善的应急机制。一旦发生异常，需立即处置并按规定上报，确保网络安全保护义务落到实处，维护重要网络系统和数据安全。

这些案例表明，随着数字化进程深入，即便是非核心业务系统也可能成为安全短板，安防产业应关注全场景下的数据与网络防护需求。

责任编辑：李斌

文章来源：http://www.anfangnews.com/2026/1102/17326.shtml