当前位置:
新闻中心 » 行业资讯 » 外贸网站模板,微分销系统,多语言网站,论客邮箱,国际域名注册,厦门邮箱,PUSHMAIL,电信邮箱,外贸网站建设,邮箱价格
近期14起网络安全数据安全罚单
发布时间:[2026年6月3日]
近期，各地网信办和公安部门查处了一批网络安全、数据安全、个人信息保护领域的违法违规案件，范围涉及大型平台与中小企业，问题涵盖系统©洞、数据泄露、APP违规收集信息等多个方面。
本篇整理了网信办和公安系统公开发布的部分行政处罚案例，每条案例后附合规提示，供参考。
西安XX电子科技有限公司未履行数据安全保护义务，相关系统上线调试中未采取必要措施保障数据安全，导致未授权访问©洞被境外恶意地址攻击，数据存在泄露隐患。西安市网信部门依法对公司法定代表人进行执法约谈，责令限期改正，依据《中华人民共和国数据安全法》对该公司作出警告并处罚款的行政处罚。合规社简评：系统在正式上线前通常难以避免存在一些未知©洞，因此在上线调试阶段就同步进行安全测试、及时修补已发现的©洞，是降低数据泄露风险的主动预防措施。在数据处理活动中，根据数据的重要程度采取相应的加密、访问控制等管理措施，有助于构建更可靠的安全防线。https://mp.weixin.qq.com/s/yqdfHuBguEv9v9uk90_Uqw陕西xx事务有限公司未履行网络安全保护义务，其名下网站到期后未及时办理域名注销手续，导致域名被盗用，网站被恶意篡改为涉赌违法网站，扰乱网络信息传播秩序。西安市莲湖区网信部门依法对公司法定代表人进行执法约谈，依据《中华人民共和国网络安全法》对该公司作出警告的行政处罚，目前该网站已被依法关闭。合规社简评：对于不再使用的域名、服务器等网络资产，及时办理注销手续可以有效避免因资源废弃后被他人恶意劫持或利用而引发的法律风险。这属于网络资产全生命周期管理中的一个易被忽视但关键的环节，建议建立规范的资产停用流程。（通报来源：网信西安）
https://mp.weixin.qq.com/s/yqdfHuBguEv9v9uk90_Uqw
陕西xx文化传媒有限公司未履行网络安全保护义务，网站服务器存在弱口令©洞，导致网站遭受非法攻击，并被植入涉赌违法及博彩类不良信息，扰乱网络信息传播秩序。西安市雁塔区网信部门依法对公司法定代表人进行执法约谈，责令限期改正，依据《中华人民共和国网络安全法》对该公司作出警告的行政处罚。合规社简评：弱口令是导致系统被入侵的常见原因之一，因为简单密码更容易被暴力破解工具猜解。建议在系统中实施复杂度较高的密码策略，并引导用户定期更换，避免长期使用默认密码或在多个平台重复使用同一密码。（通报来源：网信西安）
https://mp.weixin.qq.com/s/yqdfHuBguEv9v9uk90_Uqw
贵港市港北区某单位主机感染僵尸木马病毒，未及时发现存在问题并依法上报。经查，该单位未依法采取严密技术措施防范计算机病毒、网络攻击、网络侵入等危害网络安全的行为，未严格履行网络安全保护义务，违反了《中华人民共和国网络安全法》第二十三条、第二十七条的规定。贵港市互联网信息办公室依据《中华人民共和国网络安全法》第六十一条，对该单位作出责令改正，给予警告的行政处罚。合规社简评：部署防病毒软件、防火墙等基础安全措施是防范恶意程序入侵的第一道防线。同时，建立有效的安全监控机制，能够帮助及时感知异常活动并启动应急响应，避免小问题演变成实际的安全事件。（通报来源：网信贵港）
https://mp.weixin.qq.com/s/7cedJoi0fYbEgXPP-Y6TDA贵港另一单位主机感染僵尸病毒，未及时发现存在问题并依法上报被罚我市港南区某单位主机感染僵尸木马病毒，未及时发现存在问题并依法上报。经查，该单位未依法采取严密技术措施防范计算机病毒、网络攻击、网络侵入等危害网络安全的行为，未严格履行网络安全保护义务，违反了《中华人民共和国网络安全法》第二十三条、第二十七条的规定。贵港市互联网信息办公室依据《中华人民共和国网络安全法》第六十一条，对该单位作出责令改正，给予警告的行政处罚。合规社简评：技术防护手段是基础，但建立清晰的应急响应流程同样重要。当发现主机异常或感染病毒时，按照规定及时进行处置和上报，有助于控制影响范围，并为后续分析和防范提供依据。（通报来源：网信贵港）
https://mp.weixin.qq.com/s/7cedJoi0fYbEgXPP-Y6TDA
近日，中方县网信办联合县公安局网安大队，依据《中华人民共和国网络安全法》相关规定，就该公司信息系统存在网络安全©洞问题开展专项约谈，切实压紧压实企业网络安全主体责任。约谈中通报该企业存在的网络安全突出问题，主要包括网络安全主体责任落实不力、系统账户管理不到位、网络安全应急制度未落实等，并对企业提出明确整改要求，同时依法对该企业给予行政警告处罚。
合规社简评：网络安全实际上是一个管理问题与技术问题交织的领域。明确内部各个层级和岗位的安全责任，规范账户权限的分配与回收，并针对可能发生的安全事件提前制定应急预案，这样构建起来的管理体系会更扎实一些。
（通报来源：中方县网信办联合县公安局）
https://www.hn12377.cn/default/gzdt/show-4287.html
近日，山东省青岛市公安局即墨分局网安大队依法对一家未履行网络安全保护义务的网络运营公司作出行政处罚，及时消除网络安全隐患，有力筑牢了辖区网络安全防线。
民警在工作中发现，辖区内青岛某保护新材料有限公司运营的网站被黑客攻击篡改为色情网站。同时，该单位未建立完善的网络安全管理制度和操作规程，也未指定专人负责网络安全工作，未采取有效技术措施防范网络攻击，致使系统防护能力薄弱，被不法分子利用已知©洞入侵。
即墨网安大队根据《中华人民共和国网络安全法》第二十一条、第二十五条、第五十九条第一款之规定，决定给予青岛某保护新材料有限公司责令改正并处警告的处罚，并责令其对被篡改页面进行整改，全面增强防火墙等防护设施的效能。
合规社简评：建立网络安全制度、指定专人负责、及时修补已知©洞，这些基础性工作共同构成了防范网站被篡改的有效屏障。任何一个环节出现短板，都可能给攻击者可乘之机，导致网站内容被恶意替换。（通报来源：山东省青岛市公安局即墨分局）
http://new.chinareports.org.cn/index/news/77412.html
重庆两家企业分别因网站被控和APP违规收集信息被罚近期，沙坪坝区针对属地企业履行网络安全主体责任和个人信息保护义务不到位的情况开展联合执法，对两家企业依法开展约谈。
经查，一涉事企业在建设运营网站平台系统期间，履行网络安全主体责任不到位，存在安全防护能力薄弱、安全管理制度缺失、未留存网络日志记录等问题，造成所属网站平台主机被远程控制、被植入后门程序，违反《中华人民共和国网络安全法》等法律法规；某企业在开发运营APP期间，履行个人信息保护义务不到位，未明示收集个人信息目的和方式、超范围收集个人信息，违反《中华人民共和国个人信息保护法》等法律法规。
沙坪坝区网信办依法分别对两家涉事企业作出责令限期整改、给予警告的行政处罚。
合规社简评：对于网站平台，按规定留存网络日志不仅是合规要求，也是事后追溯问题源头、分析攻击路径的重要线索。对于APP运营者，收集个人信息时应当遵循“告知-同意”的原则，清晰地告知用户收集的目的与方式，并在用户同意的范围内处理信息，这有助于建立用户信任。
（通报来源：网信沙坪坝）
https://www.sohu.com/a/992363071_121106884?scm=10001.325_13-325_13.0.0-0-0-0-0.5_1334&spm=smpc.channel_248.block3_308_NDdFbm_1_fd.9.1772597169905ZWQZwXa_324
湖南某信息公司数据库暴露致数据泄露，公司及责任人被双罚近日，湖南省网信办依法查明，某信息公司存在不履行网络安全、数据安全保护义务行为，其技术负责人为工作便利，将公司ES数据库的公共互联网访问端口打开后未及时关闭，导致ES数据库相关数据暴露在互联网上，造成部分数据泄露。该公司未采取相应的技术措施和其他必要措施保障数据安全，网络安全和数据安全管理制度不健全，未按照法律规定期限留存相关的网络日志。湖南省网信办依据《中华人民共和国数据安全法》和《湖南省网络安全和信息化条例》对该公司作出警告，并对该公司、主管人员、直接责任人员分别处罚款十五万元、二万元、一万元的行政处罚。该案中涉事公司法律意识淡薄，内控管理失守，技术措施缺失，未依法履行数据安全保护义务主体责任，各相关单位应以此为鉴，切实履行法定义务，筑牢网络安全、数据安全、个人信息保护安全防线。
合规社简评：数据安全事件的发生，有时源于内部管理流程的疏忽，有时则因外部攻击。因此，建立覆盖数据全生命周期的管理制度，并同步落实相应的技术管控措施是值得投入的方向。本案中对企业和责任人员同时进行处罚，也提示了个人履职的重要性。（通报来源：网信湖南）
https://www.hn12377.cn/default/gzdt/show-4243.html
青岛某技术公司为客户运维时未采取防护措施致数据泄露风险近日，胶州市公安局依法查处一起网络运营者在数据处理活动中不履行数据安全保护义务案件。经查，某技术公司作为网络数据处理者，在为一单位提供系统运行、维护时，未按照相关法律法规及合同约定履行网络数据安全保护义务，在数据处理活动中未采取必要的技术防护措施，导致数据泄露风险持续存在。胶州市公安局根据《网络数据安全管理条例》相关规定，对该公司予以行政处罚，并责令限期改正。
合规社简评：无论数据是自己运营产生的，还是为客户提供运维服务时接触到的，数据处理者都有责任保障其安全。在承接外包服务或开展合作时，同样需要评估数据安全风险，并采取必要的技术手段来履行保护义务。（通报来源：胶州市公安局）
http://www.legaldaily.com.cn/index_article/content/2026-01/28/content_9331325.html
三亚某企业网站存在©洞被植入后门，未制定应急预案被罚近日，三亚市公安局网安支队在工作中发现，三亚市某企业网站存在文件上传©洞，并被植入多个后门木马，存在内容被篡改的风险隐患。
按照三亚市网络执法协调联动工作机制，三亚市公安局网安支队会同市网信办进行了联合调查处置，发现该企业网络安全意识淡薄，技术防护措施不足，未制定网络安全管理制度和网络安全事件应急预案，以及未开展公安机关国际联网备案，致使自2025年11月以来多次遭受木马后门等形式的网络攻击。
三亚市公安局针对该企业不履行网络安全义务的行为依法予以行政处罚并责令其限期改正。
（通报来源：三亚警方）
https://www.hndnews.com/p/736330.html
漯河某商业管理公司未保存网络日志致感染僵尸病毒被罚款属地某商业管理有限公司未按照规定履行网络安全保护义务，存在网络安全技术防护措施不完善，未按规定保存网络日志等问题，导致被植入僵尸木马病毒，引发网络安全事件，违反了《网络安全法》相关规定。漯河市网信办依法对该公司作出罚款的行政处罚。合规社简评：技术防护措施的有效性需要持续关注和更新，以应对不断变化的威胁。同时，网络日志的记录与留存，不仅是合规检查的内容，也是事后分析安全事件、追溯攻击来源的重要依据，建议纳入日常运维管理。
属地某食品科技有限公司未按照规定履行网络安全保护义务，存在网络安全制度不健全、网络安全责任不明确、网络安全技术防护措施不完善等问题，导致主机被控并与恶意IP加密通信，违反了《网络安全法》相关规定。漯河市网信办依法对该公司作出罚款的行政处罚。漯河某信息科技公司为涉赌APP提供推广服务被注销备案
属地某信息科技有限公司通过制作网站为“XX游艺”（该APP因涉嫌网络赌博多次被举报）提供推广服务，危害网络传播秩序和未成年人身心健康。郾城区网信办联合公安机关，依法责令该公司及时整改。目前，该公司已按要求注销ICP备案。https://www.hntv.tv/50rd/article/1/2029021410991894530?from=dxlist
闽公网安备 35020302000122号
