网络安全“必修课”，你我都是答卷人！

即日起至9月20日24:00

集团公司全体干部职工

1.上海某电子有限公司网页篡改案。网信部门核查发现，该企业2020年以来，长期忽视门户网站后台系统存在的管理员账号弱口令问题，未及时监测处置相关系统遭暴力破解等安全风险，该后台系统2026年4月遭攻击，网站源文件被植入恶意代码，通过搜索引擎检索网站相关内容，结果出现大量严重违法和不良信息。该企业未依法履行网络安全保护义务，发生网络安全事件时未及时启动应急预案并采取补救措施，未及时向有关主管部门报告，违反《网络安全法》等法律规定。属地网信办已依法责令其改正，予以罚款处罚。

2.江苏某科技股份有限公司提供生成式人工智能服务未按规定进行安全评估案。网信部门核查发现，该企业运营的2个网站以“API中转站”方式调用多个大模型产品接口，提供对话、问答等服务，未按规定开展安全评估工作，存在内容安全风险，违反《生成式人工智能服务管理暂行办法》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》等法律规定。属地网信办已依法责令其改正、从严处理责任人，予以警告处罚。