网信部门核查发现，该企业2020年以来，长期忽视门户网站后台系统存在的管理员账号弱口令问题，未及时监测处置相关系统遭暴力破解等安全风险，该后台系统2026年4月遭攻击，网站源文件被植入恶意代码，通过搜索引擎检索网站相关内容，结果出现大量严重违法和不良信息。该企业未依法履行网络安全保护义务，发生网络安全事件时未及时启动应急预案并采取补救措施，未及时向有关主管部门报告，违反《网络安全法》等法律规定。属地网信办已依法责令其改正，予以罚款处罚。
网信部门核查发现，该企业运营“某助手”应用程序，用户数量约35万。该企业员工刘某在职期间曾参与该应用程序开发，后因劳动合同续签问题心生不满，离职前向该应用程序植入恶意程序以获取推广费用。用户安装该应用程序后，使用浏览器首页及搜索引擎、书签等功能时，页面跳转至推广链接。该企业未依法履行网络安全保护义务，疏于对所运营应用程序以及员工的管理，未及时发现相关问题并采取补救措施，危害用户网络安全，违反《网络安全法》等法律规定。属地网信办已依法责令其改正，予以罚款处罚，并将刘某涉嫌违法犯罪问题移送公安机关。
网信部门核查发现，该企业在开发“数字档案管理系统”过程中，使用存在未授权访问漏洞的ES开源版本，且在开发测试完成后未及时将测试数据删除，导致其中存储的2400余份审计报告、合同、会议纪要等企业内部文件被窃取，涉及网络安全等级保护测评报告、立项及概算批复文件等敏感内容。该企业未依法履行网络安全和数据安全保护义务，未采取技术措施和其他必要措施保障网络安全、数据安全，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律规定。属地网信办已依法责令其改正，予以警告、罚款，并对直接负责的主管人员予以罚款处罚。
网信部门核查发现，该医院体检系统存在弱口令漏洞，通过该漏洞能获取就诊病例等数据，属地网信办责令医院全面整改后复核发现，该医院网络防火墙、入侵防御系统、漏洞扫描工具、日志审计系统、数据库审计系统、堡垒机等安全设备因授权过期导致失效，网络系统终端仍然存在700个安全漏洞，包括73个可被利用的高危漏洞，数据泄露风险仍未消除。该医院未依法履行网络和数据安全保护义务，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律规定。属地网信办已依法责令其改正，予以警告、罚款，并对直接负责的主管人员予以罚款处罚，同时将相关情况通报属地卫生健康部门。
网信部门核查发现，该企业开发的“某盒子”硬件产品存在未授权访问漏洞，可在不经登录验证的情况下，通过网页访问其4000端口控制台业务，查看车辆状态信息。用户绑定微信公众号后，在其盒子产品向公众号传输个人信息、通过公众号查询车辆状态信息等的过程中，均未对信息采取加密措施。该企业未依法履行个人信息保护等义务，未采取身份认证、数据传输加密等必要技术措施保障用户个人信息安全，违反《网络安全法》《个人信息保护法》《网络数据安全管理条例》等法律规定。属地网信办已依法责令其改正，予以警告处罚。
6.浙江某信息科技有限公司强制收集
使用非必要个人信息案
网信部门核查发现，该企业运营的某运动管理App在用户开启跑步功能时，以“防止作弊”为由强制要求一次性授予定位权限、电话权限、存储权限等多种权限，若用户不同意授权，则以用户拒绝提供全部权限为由拒绝提供跑步相关功能。该企业未向不同场景用户提供差异化功能选择，一次性强制索取多个权限，且在有其他替代方式实现处理目的情况下，超范围收集使用非必要个人信息，违反《个人信息保护法》《网络数据安全管理条例》等法律规定。属地网信办已依法责令其改正，予以警告处罚。
网信部门核查发现，该企业在办公场所安装10余处图像采集设备，收集、存储客户人脸信息5000余条，用于客户身份信息识别以及与中介机构等的匹配营销。该企业未真实、准确、完整向客户告知收集人脸信息的目的、方式、用途，在未取得客户单独同意的情况下，收集、存储、使用客户人脸信息，违反《个人信息保护法》《网络数据安全管理条例》等法律规定。属地网信办已依法责令其改正，予以警告、罚款处罚。
8.上海某科技有限公司超范围收集
并违法出境个人信息案
网信部门核查发现，该企业自2022年以来，持续通过其Windows端应用程序，超范围收集用户使用其硬件产品的主机配置、使用时长、用户系统等信息，并将上述信息和用户注册其相关程序时填写的姓名、手机号、邮箱、生日、密码等信息，传输至境外有关数据中心。该企业超出实现处理目的最小范围收集用户个人信息，且在未依法申报数据出境安全评估情况下，向境外传输个人信息，违反《个人信息保护法》《促进和规范数据跨境流动规定》等法律规定。属地网信办已依法责令其改正，予以罚款处罚。
9.四川某科技有限公司运营的小程序
未落实生成合成内容标识要求案
网信部门核查发现，该企业运营的微信小程序提供AI文本对话、图片生成等服务，但未对人工智能生成合成内容添加显式标识，未在文件元数据中添加包含属性信息、服务提供者名称或者编码、内容编号等制作要素信息的隐式标识，未在提供导出功能时对生成合成内容添加显式标识，同时未按规定落实安全评估要求，存在内容安全风险，违反《互联网信息服务深度合成管理规定》《人工智能生成合成内容标识办法》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》等法律规定，网信部门已依法责令下线该小程序。
10.江苏某科技股份有限公司提供生成式人工智能服务未按规定进行安全评估案
网信部门核查发现，该企业运营的2个网站以“API中转站”方式调用多个大模型产品接口，提供对话、问答等服务，未按规定开展安全评估工作，存在内容安全风险，违反《生成式人工智能服务管理暂行办法》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》等法律规定。属地网信办已依法责令其改正、从严处理责任人，予以警告处罚。
国家网信办有关负责人表示，网络安全、数据安全、个人信息保护事关国家安全、社会公共利益和人民群众合法权益，相关单位和企业要严格落实法律法规要求，切实履行主体责任，筑牢网络空间安全屏障。网信部门将持续加大相关执法工作力度，坚决查处各类突出违法违规问题，以高质效网络执法护航网信事业高质量发展。
来源 数据要素社整理自网信中国
往期回顾：
6.《关于充分发挥司法所职能 服务基层社会治理工作的意见》
7.促进和规范电子单证应用规定
8.农村综合改革转移支付资金自2026年起由财政部、农业农村部共同管理
9.工业和信息化部办公厅关于组织开展2026年度工业节能降碳诊断服务工作的通知
10.国家税务总局公告2026年第9号：国家税务总局关于调整消费税纳税申报表有关事项的公告
11.国务院印发《关于推进服务业扩能提质的意见》（全文）
12.民政部 财政部 税务总局关于印发《关于慈善组织开展慈善活动年度支出、管理费用和募捐成本的规定》的通知
13.国家税务总局公告2026年第10号，自2026年6月1日起施行！
14.【政策文件】国家税务总局湖北省税务局关于调整《税收缴款书（出口货物劳务专用)》和 《出口货物完税分割单》有关事项的公告
15.国务院国资委印发《中央企业违规经营投资责任追究实施办法》
16.国家税务总局湖北省税务局关于开展增值税及附加税费申报试点的公告
17.《商业秘密保护规定》6月1日起试行
18.物流数据开放互联典型案例之多业数据融合应用 | 全链条数据互联 推动工业安全品行业供应链数字化转型升级
19.数据、算法正式纳入商业秘密保护范畴，6月1日起施行
20.专家解读 | 筑牢高质量数据集底座，赋能人工智能创新发展
21.第三批数据流通安全治理典型案例 | 基于普惠金融场景的公共数据流通全链条管控技术应用案例
22.专家解读 | 构建数据集管理体系，推动中央企业数据价值与安全双提升
23.专家解读 | 以高质量数据驱动能源革命：国家数据集管理服务系统的质量基石作用
24.中国电信牵头，央地国资联手20亿押注AI全产业链
25.专家解读 | 建设高质量科学数据集 推动科学研究范式创新
26.专家解读 | 释放知识动能 护航数智发展—《关于推进行业高质量数据集建设行动的实施方案》解读
27.专家解读 | 发挥工业数据“领头羊”作用 加快推动数据要素价值释放
28.第三批数据流通安全治理典型案例 | 基于数据安全合规试验空间的公共数据流通安全管理案例
29.四川：鼓励政府、国企优先采购数创企业产品
30.专家解读 | 筑牢数据基石，推动“人工智能+”创新发展
31.专家解读 | 数据筑基 赋能AI价值释放——《关于推进行业高质量数据集建设行动的实施方案》解读
32.住建部、国家数据局：全面建成房屋建筑全生命周期高质量数据集
33.住建部、交通部、应急部、中科院，气象局如何开展“数据要素×”工作？
34.国家数据局等七部门：加快智能体互联互通协议标准研制和推广应用
35.首个词元经济政策来了
36.地方动态 | 多方协同破壁垒 数据赋能提质效——湖北省交通运输领域数据要素市场化配置改革实践与探索
37.国家层面首次系统部署，数据赋能人工智能发展
38.两周两轮20亿，具身数据赛道现象级爆发
40.五部门发布“人工智能+交通运输”首批41个重点场景
41.国家数据局正式印发《数据产权登记工作指引（试行）》
42.国家数据要素综合试验区医疗数据流通利用专题现场会在北京召开
43.国家数据局有关负责同志就《数据产权登记工作指引（试行）》答记者问
44.数据确权，等了太久——国家数据局7·4确权新规正式落地！《数据产权登记工作指引》终结权属混沌，重构数据要素流通底层逻辑！
45.2026年各地高质量数据集建设“补贴战”
46.专家解读 | 以数据产权登记为抓手 探索商业银行数据资产化新路径
47.专家解读 | 以登记指引夯实数据产权制度根基 以能源企业实践赋能数据价值释放
48.国内首个可信数据空间“数据开放月”活动
49.国家发改委、国家数据局等联合发布《人工智能合作发展行动计划》
50.财政部明确数据资产分类和登记流程
51.国家数据局综合司关于印发《数据产权登记工作指引（试行）》的通知
52.国家数据局关于印发《关于推进行业高质量数据集建设行动的实施方案》的通知
53.一图读懂《资产管理 数据资产登记指南》（GB/T 47950-2026）
54.一图读懂《资产管理 数据资产分类与代码》（GB/T 47949-2026）
55.词元入法，词元服务纳入人工智能产业
56.两项数据资产国家标准发布，数据资产入表从“可选项”到绕不开的“必答题”
57.北京首个“词元十条”
58.首部数据安全管理地方性法规来了，9月1日起施行
59.人民日报 | 国家数据局印发指引 为数据出具“身份证明”
60.专家解读 | 可信数据空间技术创新探索与应用实践
61.首创，四川率先将数联网纳入“三网”融合
62.国家知识产权局、国家数据局发布知识产权数据开发利用政策
63.工信部发布 AI 中小企业创业支持计划
64.湖北大数据：“炼”成高质量数据集 赋能医疗AI产品研发
华仁财税服务范围：会计报表审计、企业合并、分立及清算审计、高企专审、经济责任审计、司法鉴证、投入资本验证、企业上市辅导咨询、涉税鉴证、税务咨询筹划、财税顾问、财税培训、工商登记代理、代理记账、资产评估、工程造价及招投标代理等经济鉴证与咨询服务、知识产权申请与转让代理咨询、高新技术企业认定的申报代理咨询、科技项目申报咨询。
咨询热线：0710-3578718
15071527988
公司QQ交流群：457072031
微信公众账号：HRCS3578718
华仁财税评估咨询，专业铸就品质，诚信创造未来，为您提供专业的财税鉴证及咨询服务，助力您的稳健成长与企业共同成长的综合商业顾问！
