网络安全防护没有“边角地带”

近日，在“护网—2026”专项工作持续纵深推进之际，公安部网安局公布3起不履行网络与数据安全保护义务典型案例。3起案件暴露出一个共性问题：部分单位对待网络安全存在选择性麻痹，误以为风险只存在于主要业务、重点系统，对日常业务、测试服务器、访客登记等环节疏于防护，最终埋下安全隐患。这一组案例发出警示：网络安全防护不存在旁观者，数据安全防线必须贯穿数字化运转全过程。

细看公安网安部门公布的3起案件，隐患的产生并非源于尖端复杂的攻击手段，大多始于管理上的松劲、思想上的侥幸。医疗机构内部权限管理混乱，工作人员随意导出千余条内部数据存放于缺少防护的联网电脑；企业自建访客登记系统存储公民个人信息，主观判定属于非主要业务就不布设安全防护，数据长期“裸奔”；还有企业测试完成之后未及时下线测试服务器，缺少必要安全防护措施，服务器遭黑客入侵，被不法分子利用实施违法活动。这些漏洞本可依靠常态化管理、基础技术防护及时封堵，却因为“不会出事”的主观判断被放任不管，小事拖成风险隐患。

现实中，不少主体对网络安全仍存在认知误区。有的认为只有平台、互联网企业才是网络安全重点防护对象，医疗机构、普通企业安全压力不大；有的划分业务“轻重”，觉得主要业务系统要紧，访客登记、临时测试服务器属于“边角工作”，不需要投入安全成本。根据网络安全法规定，网络运营者应当落实制度、技术防护等措施，防止网络遭受非法访问，防范数据被窃取、篡改、泄露。这是法定责任，不以业务是否属于关键范畴作为免责前提。个人信息无论来源于哪一项业务，一旦泄露都会直接侵害群众权益；服务器不论正式使用还是临时测试，一旦失守就有可能沦为网络犯罪工具。安全防护，从来没有“次要领域”。

今年以来，公安机关联合有关行业部门针对重点领域数据防护措施落实不到位等突出问题开展集中整治，累计开展网络和数据安全隐患排查9700余次，侦办大量不履行安全保护义务行政案件，释放出清晰治理导向：网络安全治理关口前移，从侧重事后打击网络犯罪，进一步向前延伸到督促落实主体责任、提前排查风险隐患，坚持防范为先、源头治理。行政执法曝光典型案例，目的不只是对涉事单位予以处罚，更在于以案释法，推动各行各业举一反三，破除侥幸思维。

安全无小事，防线无盲区。网络空间治理是一项系统性工程，既需要公安网安等监管部门持续监督检查、曝光警示，更有赖于网络运营者扛起法定责任，摒弃“重业务、轻安全”思维，做到业务延伸到哪里，安全管理就覆盖到哪里。守住每一处不起眼的系统漏洞，管好每一条普通数据，不留下任何一处安全死角，才能共同守护重要网络系统与人民群众个人信息安全，让网络空间更加安全稳定。

《人民日报》（2026年11月12日 第 18 版）

（责编：张若涵）