文章总结： 2025年某公司中标青岛崂山区信息化平台项目后，多次被通报安全漏洞却未整改，以技术力量有限为由推诿，导致数据持续泄露风险。公安机关依据《网络数据安全管理条例》追究其责任，强调运维责任重大。公司应履行合同义务，配备技术团队，将安全嵌入开发环节，并建立应急预案以快速响应事件，防止危害扩大。
综合评分： 93
文章分类： 数据安全,应急响应,漏洞分析,政策法规,安全建设
护网—2025 | 数据安全无免责区，人员少技术弱不是挡箭牌！
公安部网安局
祺印说信安
2025年12月20日 00:15
河南
案件
情况
2025年4月，某公司中标山东省青岛市崂山区某单位信息化平台项目，双方通过合同约定由该公司全面负责平台建设和日常维护、应急处置、系统安全评估与防护工作。
2025年5月8日至8月27日期间，该平台多次被公安机关、网信部门通报存在网络安全漏洞，要求限期整改，但该公司以技术力量有限、漏洞代码排查工作量大为由，未按要求完成整改，导致平台内存储的相关网络数据持续存在泄露风险。
针对该公司不履行网络数据安全保护义务的违法行为，属地公安机关依据《网络数据安全管理条例》有关规定，依法追究该公司的法律责任，并责令其彻底修复安全漏洞。
网警
普法
《网络数据安全管理条例》第十六条第一款：网络数据处理者为国家机关、关键信息基础设施运营者提供服务，或者参与其他公共基础设施、公共服务系统建设、运行、维护的，应当依照法律、法规的规定和合同约定履行网络数据安全保护义务，提供安全、稳定、持续的服务。
《网络数据安全管理条例》第五十五条：违反本条例第十二条、第十六条至第二十条、第二十二条、第四十条第一款和第二款、第四十一条、第四十二条规定的，由网信、电信、公安等主管部门依据各自职责责令改正，给予警告，没收违法所得；拒不改正或者情节严重的，处100万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员可以处1万元以上10万元以下罚款。
网络安全无小事，运维责任重于山。为其他单位提供网络系统建设、运行、维护的公司，在保障网络数据安全方面应当：
一要按照合同约定履行保护义务，配备充足的技术团队，确保安全管理、技术保护措施落地见效。
二要将网络安全设计嵌入系统开发的每一个环节，别让安全成为系统的“附加品”。
三要提升快速响应能力，建立健全网络数据安全事件应急预案，发生网络数据安全事件时立即启动预案，第一时间组织技术团队响应处置，采取措施防止危害扩大，消除安全隐患。
素材：山东青岛网警
什么是真正的信息安全服务？“专业公司”“专业人士”误导“安服”概念有多严重？
——等级保护
——数据安全
——工业控制系统
——错与罚**
关于“四川一科技公司因数据泄露被顶格罚款30万元”的几处疑点
——其他
浅谈网络“四法四条例四办法一意见”与山东数字政府建设改革方案
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：祺印说信安 公安部网安局《护网—2025 | 数据安全无免责区，人员少技术弱不是挡箭牌！》