涉及重要网络系统和数据安全 3起典型案例公布

公安部网安局公布3起不履行数据安全保护义务或网络安全保护义务的典型案例，涉及医疗机构信息管理系统、企业来访登记系统以及测试服务器话务系统，属地公安机关依法对涉事单位予以行政处罚。

更多热点与事件后续：818吃瓜 · 818chigua.com

公安网安部门深入开展专项工作，全力维护重要网络系统和数据安全。相关部门依法查处并公布了3起不履行数据安全保护义务或网络安全保护义务的典型案例，涵盖医疗机构、普通企业等多个场景，警示各单位必须落实网络安全与数据安全主体责任。

在第一起案例中，福建漳州某医疗机构的信息管理系统被发现内部权限管理混乱，部分工作人员跨权限操作，甚至为工作便捷将大量工作数据导出并存储于未部署有效安全防护措施的互联网电脑中。医疗工作数据涉及患者病历、诊断记录等敏感个人信息，一旦泄露将直接侵害患者权益。当地公安机关依据相关法律法规，对涉事医疗机构依法予以行政处罚并责令改正。

第二起案例聚焦企事业单位的“边缘系统”。福建龙岩某公司自建的来访登记系统中存储了大量访客个人信息，但该公司因其属于非核心业务系统而忽视安全防护，导致数据长期处于不设防状态。网警提示，安全防护没有局外人，边缘系统的疏忽极易成为数据安全的突破口。属地公安机关依法对该公司予以行政处罚。

第三起案例则涉及网络运营者的网络安全保护义务。福建泉州公安网安部门在工作中发现某公司话务系统存在大量异常外拨行为，经查系该公司长期忽视测试服务器安全管理，测试完成后未及时将系统关闭下线，导致系统遭网络攻击入侵并被利用。属地公安机关依法对涉事公司予以行政处罚，相关网络攻击入侵将另案处理。

这些案例集中暴露出部分单位存在重业务轻安全、忽视测试环境防护、权限管理混乱等问题。相关法律法规对数据处理活动及网络运营者的安全义务作出了明确规定，未依法履行保护义务的单位将面临罚款、停业整顿甚至吊销证照等严厉处罚。

参考来源：中新网滚动热点（来源发布于 2026-10-31）。本文根据公开资料整理，结合相关背景提供阅读与观察。