关于重要网络系统与数据安全的三起违规案例研究

随着网络安全日益成为国家安全的重要组成部分，公安网安部门持续推进“护网—2026”专项工作，以全力维护重点网络系统及其数据的安全。近期，公布了三起未履行数据安全保护及网络安全义务的典型案件，旨在提高公众及相关机构对此问题的重视程度。

首先，针对某医疗机构未能履行数据安全保护义务的情况，该机构的信息管理系统负责储存和处理个人敏感数据，包括患者病历和诊断记录等。然而，部分医疗机构因追求便捷，忽视了系统的权限管理及风险监测，导致医护数据泄露风险显著增加。福建漳州公安网安部门的调查显示，该医疗机构的内部权限管理混乱，工作人员可超越权限进行操作，并将1800多条工作数据存储于缺乏有效安全防护的互联网电脑上。依据《中华人民共和国数据安全法》，该机构已受到行政处罚并被要求采取纠正措施。

其次，某商业单位未能履行数据安全保护义务的案例指出，许多“边缘系统”如访客登记系统因缺乏应有的安全防护，成为数据安全的薄弱环节。福建龙岩的一家公司的自建来访登记系统内存储了访客的姓名、联系方式等信息，但该公司错误地将其视为无安全风险的非核心系统，未实施必要的技术防护措施。因此，该数据长期处于不设防状态，并面临被攻击的风险。公安机关依照《中华人民共和国数据安全法》，对此单位实施了行政处罚，并要求其整改。 球盟会

最后，某公司在网络安全保护方面的失责案例显示，福建泉州一公司在测试其话务系统时，未遵循《中华人民共和国网络安全法》等法律法规的要求，未对测试服务器采取必要的安全保护措施。结果，该系统在未关停的情况下遭到网络攻击，攻击者利用其外呼功能进行不法活动。对此，公安机关依据相关法律对该单位进行了惩处，并督促其改进网络安全管理措施。

综上所述，以上案例揭示了网络系统与数据安全风险的普遍性及其严重性。研究表明，医疗机构及企业应增强数据安全意识，建立健全的安全管理制度，落实核心的安全防护措施。通过明确责任、加强培训、实现实时监测，推动数据安全工作的深入开展，是保障数据安全与网络安全的关键所在。各单位必须深刻认识到，数据安全无小事，规避安全隐患迫在眉睫。