10月12日，西安市网信部门通报一批网络安全典型案例。
今年以来，西安市网信系统认真贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律规定，持续深化“清朗”系列专项行动，不断加大网络安全、数据安全、个人信息保护等领域执法力度，聚焦“僵尸网站”失管、网络安全防护缺位、数据安全制度不健全等突出问题，通过群众举报、巡查摸排等多渠道核查线索，依法查处一批网络安全领域违法违规典型案件。现将部分案例通报如下。
运营主体未履行注销义务，停运网站被恶意入侵篡改。接群众举报线索，经核查发现，西安市XX电子衡器厂注册备案的官方网站因主体停工停产，未及时关闭网站、注销ICP备案，网站被第三方恶意篡改，页面大量呈现赌博、色情类违法内容，严重扰乱网络传播秩序。该企业未依法履行网络安全保护义务，未采取必要措施保障网络安全，违反《中华人民共和国网络安全法》相关规定。西安市高陵区网信办依法对其进行立案调查，责令限期整改，并予以警告处罚。目前该网站已关闭并完成ICP备案注销。
日常运维监管缺位，网站被篡改展示博彩信息。接群众举报线索，经核查发现，陕西XX铸锻有限公司、西安XX广告装饰工程有限公司注册备案的官方网站因疏于监管，未及时发现网络风险漏洞，导致网站被不法分子篡改，页面展示赌博类违法信息，扰乱网络传播秩序。两家企业未依法履行网络安全保护义务，未采取必要措施保障网络安全，违反《中华人民共和国网络安全法》相关规定。西安市长安区、未央区网信办已分别依法对两家企业负责人进行约谈，责令限期整改，要求修复系统漏洞、强化网络安全防护措施、健全网站管理制度、配备专职安全管理员，并组织开展全员网络安全培训。相关网站经企业修复，已消除安全隐患。
注册网站长期闲置，服务器遭黑客入侵。接群众举报线索，经核查发现，西安XX房地产开发有限公司网站运维人员长期未登录后台开展管理、巡检，其网站服务器被非法攻击、后台代码被篡改，导致移动端访问时自动跳转至赌博类违法网站界面，扰乱网络传播秩序。该企业未依法履行网络安全保护义务，内部安全管理制度不健全，未制定网络安全应急预案并定期组织开展应急演练，未采取必要措施保障网络安全，违反《中华人民共和国网络安全法》相关规定。西安市碑林区网信办依法对企业负责人进行约谈，责令限期整改，要求修复系统漏洞、消除安全隐患、加强网站运维管理、落实网络安全管理制度并组织开展全员网络安全培训。目前该网站经企业修复，已消除安全隐患。
未按规定进行安全评估，生成式人工智能服务出现安全风险。根据相关线索核查发现，西安XX电子商务有限公司未对运营的生成式人工智能服务按规定进行安全评估，部分AI存在生成违法违规内容的安全风险。该企业未依法履行信息内容安全管理主体责任、未建立有效的内容审核和风险识别机制、训练语料安全审查不到位，违反《中华人民共和国网络安全法》《生成式人工智能服务管理暂行办法》等法律规定。西安市网信办已依法对该企业负责人进行约谈，责令下线生成式人工智能相关服务。
未履行全流程安全保护义务，业务数据存在泄露风险。根据相关线索核查发现，西安XX停车管理有限公司、陕西省XX文化艺术交流公司相关程序接口未设置有效身份校验机制，导致涉及敏感个人信息的业务数据存在泄露风险。两家企业未依法履行网络安全、数据安全及个人信息保护义务，未建立健全全流程数据安全管理制度，未采取必要措施保障数据安全，在发现数据安全缺陷、漏洞等风险时未能立即采取补救措施，违反《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律规定。西安市网信办已依法对相关企业进行立案调查，责令限期整改，并予以警告处罚。相关程序经企业修复，已消除安全隐患。
网信部门提示，相关单位和企业要严格遵守法律法规要求，落实网络安全主体责任，常态化开展网站运维巡检和安全自查，健全网络和数据安全管理制度，筑牢网络空间安全防线，对停止运营的网站平台及时按规定注销。西安市网信部门将持续加大网络执法工作力度，畅通群众举报与线索移送渠道，坚决查处各类网上违法违规问题，切实维护网络空间安全、社会公共利益和人民群众合法权益。
今年以来，西安市网信系统认真贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律规定，持续深化“清朗”系列专项行动，不断加大网络安全、数据安全、个人信息保护等领域执法力度，聚焦“僵尸网站”失管、网络安全防护缺位、数据安全制度不健全等突出问题，通过群众举报、巡查摸排等多渠道核查线索，依法查处一批网络安全领域违法违规典型案件。现将部分案例通报如下。
运营主体未履行注销义务，停运网站被恶意入侵篡改。接群众举报线索，经核查发现，西安市XX电子衡器厂注册备案的官方网站因主体停工停产，未及时关闭网站、注销ICP备案，网站被第三方恶意篡改，页面大量呈现赌博、色情类违法内容，严重扰乱网络传播秩序。该企业未依法履行网络安全保护义务，未采取必要措施保障网络安全，违反《中华人民共和国网络安全法》相关规定。西安市高陵区网信办依法对其进行立案调查，责令限期整改，并予以警告处罚。目前该网站已关闭并完成ICP备案注销。
日常运维监管缺位，网站被篡改展示博彩信息。接群众举报线索，经核查发现，陕西XX铸锻有限公司、西安XX广告装饰工程有限公司注册备案的官方网站因疏于监管，未及时发现网络风险漏洞，导致网站被不法分子篡改，页面展示赌博类违法信息，扰乱网络传播秩序。两家企业未依法履行网络安全保护义务，未采取必要措施保障网络安全，违反《中华人民共和国网络安全法》相关规定。西安市长安区、未央区网信办已分别依法对两家企业负责人进行约谈，责令限期整改，要求修复系统漏洞、强化网络安全防护措施、健全网站管理制度、配备专职安全管理员，并组织开展全员网络安全培训。相关网站经企业修复，已消除安全隐患。
注册网站长期闲置，服务器遭黑客入侵。接群众举报线索，经核查发现，西安XX房地产开发有限公司网站运维人员长期未登录后台开展管理、巡检，其网站服务器被非法攻击、后台代码被篡改，导致移动端访问时自动跳转至赌博类违法网站界面，扰乱网络传播秩序。该企业未依法履行网络安全保护义务，内部安全管理制度不健全，未制定网络安全应急预案并定期组织开展应急演练，未采取必要措施保障网络安全，违反《中华人民共和国网络安全法》相关规定。西安市碑林区网信办依法对企业负责人进行约谈，责令限期整改，要求修复系统漏洞、消除安全隐患、加强网站运维管理、落实网络安全管理制度并组织开展全员网络安全培训。目前该网站经企业修复，已消除安全隐患。
未按规定进行安全评估，生成式人工智能服务出现安全风险。根据相关线索核查发现，西安XX电子商务有限公司未对运营的生成式人工智能服务按规定进行安全评估，部分AI存在生成违法违规内容的安全风险。该企业未依法履行信息内容安全管理主体责任、未建立有效的内容审核和风险识别机制、训练语料安全审查不到位，违反《中华人民共和国网络安全法》《生成式人工智能服务管理暂行办法》等法律规定。西安市网信办已依法对该企业负责人进行约谈，责令下线生成式人工智能相关服务。
未履行全流程安全保护义务，业务数据存在泄露风险。根据相关线索核查发现，西安XX停车管理有限公司、陕西省XX文化艺术交流公司相关程序接口未设置有效身份校验机制，导致涉及敏感个人信息的业务数据存在泄露风险。两家企业未依法履行网络安全、数据安全及个人信息保护义务，未建立健全全流程数据安全管理制度，未采取必要措施保障数据安全，在发现数据安全缺陷、漏洞等风险时未能立即采取补救措施，违反《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律规定。西安市网信办已依法对相关企业进行立案调查，责令限期整改，并予以警告处罚。相关程序经企业修复，已消除安全隐患。
网信部门提示，相关单位和企业要严格遵守法律法规要求，落实网络安全主体责任，常态化开展网站运维巡检和安全自查，健全网络和数据安全管理制度，筑牢网络空间安全防线，对停止运营的网站平台及时按规定注销。西安市网信部门将持续加大网络执法工作力度，畅通群众举报与线索移送渠道，坚决查处各类网上违法违规问题，切实维护网络空间安全、社会公共利益和人民群众合法权益。
来源/网信西安
编辑/谷雨霏
编辑/谷雨霏