來源：三亞網(wǎng)警

近日，三亞市公安局網(wǎng)安支隊在工作中發(fā)現(xiàn)，本市某企業(yè)網(wǎng)站存在文件上傳漏洞，并被植入多個后門木馬，存在內(nèi)容被篡改的風(fēng)險隱患。

按照市網(wǎng)絡(luò)執(zhí)法協(xié)調(diào)聯(lián)動工作機(jī)制，三亞市公安局網(wǎng)安支隊會同市網(wǎng)信辦進(jìn)行了聯(lián)合調(diào)查處置，發(fā)現(xiàn)該企業(yè)網(wǎng)絡(luò)安全意識淡薄，技術(shù)防護(hù)措施不足，未制定網(wǎng)絡(luò)安全管理制度和網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，以及未開展公安機(jī)關(guān)國際聯(lián)網(wǎng)備案，致使2025年11月以來多次遭受木馬后門等形式的網(wǎng)絡(luò)攻擊。三亞市公安局針對該企業(yè)不履行網(wǎng)絡(luò)安全義務(wù)的行為依法予以行政處罰并責(zé)令其限期改正。

警方提示

沒有網(wǎng)絡(luò)安全，就沒有國家安全。依法履行網(wǎng)絡(luò)安全保護(hù)義務(wù)是每一名網(wǎng)絡(luò)運營者不可推卸的責(zé)任。

【網(wǎng)絡(luò)安全普法】

一、網(wǎng)絡(luò)安全保護(hù)基本義務(wù)

《網(wǎng)絡(luò)安全法》第二十三條國家實行網(wǎng)絡(luò)安全等級保護(hù)制度。網(wǎng)絡(luò)運營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：

（一）制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實網(wǎng)絡(luò)安全保護(hù)責(zé)任；

（二）采取防范計算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施；

（三）采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月；

（四）采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施；

（五）法律、行政法規(guī)規(guī)定的其他義務(wù)。

二、應(yīng)急處置和事件報告義務(wù)

《網(wǎng)絡(luò)安全法》第二十七條網(wǎng)絡(luò)運營者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，及時處置系統(tǒng)漏洞、計算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全風(fēng)險；在發(fā)生危害網(wǎng)絡(luò)安全的事件時，立即啟動應(yīng)急預(yù)案，采取相應(yīng)的補(bǔ)救措施，并按照規(guī)定向有關(guān)主管部門報告。

三、國際聯(lián)網(wǎng)備案義務(wù)

《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》第十二條互聯(lián)單位、接入單位、使用計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)的法人和其他組織(包括跨省、自治區(qū)、直轄市聯(lián)網(wǎng)的單位和所屬的分支機(jī)構(gòu))，應(yīng)當(dāng)自網(wǎng)絡(luò)正式聯(lián)通之日起30日內(nèi)，到所在地的省、自治區(qū)、直轄市人民政府公安機(jī)關(guān)指定的受理機(jī)關(guān)辦理備案手續(xù)。