今年以来，江苏公安机关深入推进“护网—2026”专项工作，聚焦群众反映强烈的网络和数据安全问题，持续加强安全监管和执法整治。在国家网络安全宣传周来临之际公布5起行政执法案例，集中反映了部分单位在运维服务、住宿登记、智慧停车、养老通信、在线论坛等场景中存在的防护缺失并提出安全防范建议。

对不履行数据安全保护义务处罚

今年6月，宿迁公安机关工作发现，江苏某公司在为一政务系统提供建设运维服务期间，未对系统内存储的人员数据采取加密保护措施，未有效整改等保测评发现的数据安全漏洞，且公司技术人员违规部署远程连接工具，便于异地访问和下载数据，导致相关数据存在泄露风险。当地公安机关根据《数据安全法》第四十五条规定，对不履行数据安全保护义务的某运维公司予以行政处罚并责令限期改正。

处罚酒店对住宿人员信息不加密

今年1月，徐州公安机关发现某酒店对采集的住宿人员信息未采取加密、去标识化等安全措施，且非法向某科技公司提供部分住宿人员信息，由该科技公司安排客服人员电话联系住宿人员，以达到邀约好评、删除差评的目的。当地公安机关根据《个人信息保护法》第六十六条规定，对不履行个人信息保护义务的某酒店予以行政处罚并责令限期改正。

智慧停车小程序不加密，交通公司被罚

今年4月，泰州公安机关在办理一起非法获取公民车辆轨迹数据的案件时发现，本地部分停车场数据存在泄露情况。经查，相关数据泄露源于某交通公司开发运营的智慧停车小程序。由于该小程序存在高危漏洞且未对停车数据采取加密存储、访问控制和安全认证等保护措施，导致车牌号、停车场位置、进出场时间等数据被不法分子窃取。当地公安机关根据《网络安全法》第六十一条规定，对不履行网络安全保护义务的某交通公司予以行政处罚并责令限期改正。犯罪嫌疑人已依法另案处理。

养老机构网络电话被诈骗分子侵入

今年4月，南通公安机关发现某养老机构登记的固定号码在非工作时间对外拨打大量电话，疑似实施诈骗行为。经查，该机构部署网络电话设备，用于电话回访养老服务客户，但未采取防范网络攻击、网络侵入等技术保护措施，未按照规定留存不少于六个月的网络日志，未加强电信网络诈骗活动的监测识别和处置，导致网络电话设备被不法分子攻击侵入。当地公安机关根据《网络安全法》第六十一条规定，对不履行网络安全保护义务的某养老机构予以行政处罚并责令限期改正。

评论区存涉赌信息，科技公司被罚

4月，苏州公安机关网上巡查发现，某论坛评论区出现大量赌博网站推广引流信息，累计浏览量达2.3万余次。经查，该论坛系某科技公司开设，为航拍爱好者提供在线交流学习平台，但未建立健全信息安全审核机制，对用户发布内容缺少人工复核环节，致使相关涉赌违法信息在评论区存续15天未被清理。当地公安机关根据《网络安全法》第六十九条规定，对不履行网络信息安全管理义务的某科技公司予以行政处罚并责令限期改正。

江苏省公安厅网安总队相关负责人指出，当前网络安全形势总体平稳可控，但风险挑战依然严峻复杂，主要体现在攻击目标已从传统的网站、服务器向协同办公、视频监控、电子邮件等业务系统延伸，针对数据库、中间件和用户终端的定向攻击日益增多；水电气热、广电广播等重要基础设施和专精特新企业、高校院所等面临持续性网络威胁，一旦遭受网络攻击窃密，影响面广、危害程度深；人工智能技术被不法分子恶意用于网络攻击，网络犯罪技术持续迭代升级，传统安全防御体系面临严重挑战。

这位负责人表示，保护网络空间安全需要警企合力、警民同心，需要各部门、各单位和广大网民携手努力。呼吁各企事业单位要健全网络和数据安全管理制度，落实与业务规模相适配的保护措施，及时排查高危漏洞、弱口令等安全隐患，推动构建全方位、多层次的网络安全保护体系；各网络平台要完善用户身份核验、内容审核巡检和算法推荐机制，及时处置网络违法信息；广大网民要警惕各类网络诈骗陷阱，不随意点击陌生链接、扫描陌生二维码、下载非官方渠道的App，不信谣、不传谣、不参与网络暴力，文明上网、依法用网。

扬子晚报/紫牛新闻记者 任国勇

校对  朱亚萍