水城e说法丨网络安全保护义务不可缺位，企业网站疏于防护暗藏违法风险

编者按：为持续净化网络生态、常态化开展网络普法，中共聊城市委网信办开设“水城e说法”以案普法专栏，选取各类典型网络违法违规案例，以案释法、明晰底线，引导广大网民守法文明上网，共建清朗有序的网络空间。

齐鲁网·闪电新闻7月15日讯 清朗网络，以案普法。随着科技进步，AI生成图片、视频等功能被广泛使用，部分网民为博取流量、吸引关注，利用AI技术编造、拼接虚假信息，误导社会公众、扰乱网络秩序，触碰法律红线。

近日，鄂尔多斯市委网信办检查发现属地某煤矿企业网站被攻击篡改，网站出现色情页面。

鄂尔多斯市委网信办开展立案调查，经过远程勘验（采样技术分析）、笔录问询等工作，查明：该企业未履行网络安全保护义务，官方网站存在高危文件上传漏洞，因企业运维管理不到位，网站后台被植入恶意代码，用户通过手机访问该网站时，页面会自动跳转至色情网站；网站未配备防入侵、防篡改等安全防护措施，放任网站高危漏洞长期存在；服务器日志留存周期未满六个月等违法行为，该企业的相关行为违反了《中华人民共和国网络安全法》第二十三条、第四十九条有关规定。

针对该问题，鄂尔多斯市委网信办对企业负责人及网站运维管理人员进行执法约谈，现场解读《中华人民共和国网络安全法》《互联网信息服务管理办法》《网络信息内容生态治理规定》等法律法规，并向企业下达《责令改正通知书》，要求其立即清除色情暗链、关停风险页面，全面排查修复系统漏洞，建立常态化巡检、安全防护、应急处置机制，按期完成整改并报送复核材料。

鄂尔多斯市委网信办依据《中华人民共和国网络安全法》第六十一条规定，以及《互联网信息服务管理办法》第十五条规定，依法对该企业作出行政警告处罚。

中共聊城市委网信办提醒：

各网站运营单位要以案为鉴，主动完善网络安全管理制度，明确专职运维人员，定期开展安全检查。规范服务器日志留存、后台权限管控等工作，配齐防篡改防护软硬件。一旦遭遇网站入侵、恶意跳转等问题，第一时间处置、留存证据并上报，切实扛起网络安全主体责任，共建清朗网络空间。

闪电新闻记者 程运洋 报道