來源：三亞網警

近日，三亞市公安局網安支隊在工作中發(fā)現，本市某企業(yè)網站存在文件上傳漏洞，并被植入多個后門木馬，存在內容被篡改的風險隱患。

按照市網絡執(zhí)法協調聯動工作機制，三亞市公安局網安支隊會同市網信辦進行了聯合調查處置，發(fā)現該企業(yè)網絡安全意識淡薄，技術防護措施不足，未制定網絡安全管理制度和網絡安全事件應急預案，以及未開展公安機關國際聯網備案，致使2025年11月以來多次遭受木馬后門等形式的網絡攻擊。三亞市公安局針對該企業(yè)不履行網絡安全義務的行為依法予以行政處罰并責令其限期改正。

警方提示

沒有網絡安全，就沒有國家安全。依法履行網絡安全保護義務是每一名網絡運營者不可推卸的責任。

【網絡安全普法】

一、網絡安全保護基本義務

《網絡安全法》第二十三條國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改：

（一）制定內部安全管理制度和操作規(guī)程，確定網絡安全負責人，落實網絡安全保護責任；

（二）采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施；

（三）采取監(jiān)測、記錄網絡運行狀態(tài)、網絡安全事件的技術措施，并按照規(guī)定留存相關的網絡日志不少于六個月；

（四）采取數據分類、重要數據備份和加密等措施；

（五）法律、行政法規(guī)規(guī)定的其他義務。

二、應急處置和事件報告義務

《網絡安全法》第二十七條網絡運營者應當制定網絡安全事件應急預案，及時處置系統(tǒng)漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險；在發(fā)生危害網絡安全的事件時，立即啟動應急預案，采取相應的補救措施，并按照規(guī)定向有關主管部門報告。

三、國際聯網備案義務

《計算機信息網絡國際聯網安全保護管理辦法》第十二條互聯單位、接入單位、使用計算機信息網絡國際聯網的法人和其他組織(包括跨省、自治區(qū)、直轄市聯網的單位和所屬的分支機構)，應當自網絡正式聯通之日起30日內，到所在地的省、自治區(qū)、直轄市人民政府公安機關指定的受理機關辦理備案手續(xù)。