10月12日，西安市网信系统针对僵尸网站管理缺位、网络防护薄弱、数据安全制度不完善等突出问题，依托群众举报、线上巡查等渠道排查线索，依法查处多起网络安全违法违规案件，现对部分典型案例予以通报。

企业停产未注销备案，网站遭入侵发布有害信息。群众举报显示，西安市XX电子衡器厂已停工停产，但未及时关闭官网、注销ICP备案，网站被第三方恶意篡改，页面出现大量违法内容。该企业未履行网络安全保护义务，高陵区委网信办立案调查，给予警告并责令限期整改。目前网站已关闭，ICP备案完成注销。

网站运维疏于监管，页面被篡改挂载博彩信息。经核查，陕西XX铸锻有限公司、西安XX广告装饰工程有限公司官网存在安全漏洞，因日常监管缺位，网站被不法分子篡改，展示赌博违法信息。长安区、未央区委网信办分别约谈两家企业负责人，责令修复漏洞、完善网站管理制度、配备安全管理员并开展全员网络安全培训。现已完成隐患整改。

网站长期闲置无人巡检，服务器遭黑客攻击跳转赌博网站。西安XX房地产开发有限公司网站长期缺少后台巡检维护，服务器被黑客入侵篡改代码，移动端访问自动跳转赌博网站。碑林区委网信办约谈企业负责人，要求修复安全漏洞、完善安全制度、落实应急演练，组织员工安全培训，目前安全隐患已消除。

AI服务未开展安全评估，存在生成违规内容风险。西安XX电子商务有限公司运营生成式人工智能服务，但未按规定开展安全评估，AI存在输出违法违规内容风险。企业内容审核、语料审查机制不完善，违反网络安全法及生成式人工智能服务管理相关规定。市委网信办约谈企业负责人，责令下线相关AI服务。

接口安全防护不足，敏感个人信息存在泄露风险。西安XX停车管理有限公司、陕西省XX文化艺术交流公司业务接口缺少身份校验机制，敏感个人信息面临泄露风险。两家单位未落实网络、数据及个人信息全流程保护义务。市委网信办立案调查，作出警告、限期整改处理。

网信部门提示，各类企业、单位要压实网络安全主体责任，常态化开展网站巡检与安全自查，完善网络和数据安全管理制度。如网站停止运营，须及时注销备案。
 

来源/网信西安
编辑/张尧夏