大数跨境

重庆三起网络安全案例:一公司向国内用户提供未备案境外大模型被罚

重庆三起网络安全案例:一公司向国内用户提供未备案境外大模型被罚 合规社
2026-11-11
0

不履行网络安全、数据安全、个人信息保护义务的行政处罚典型案例(187个)

近期网络与数据安全处罚案例(18个)
近期网络数据、个人信息与AI处罚案例(61个)

护网—2026 | 重庆警方公布3起护网典型案例

通报来源:重庆网警

今年以来,重庆公安机关网安部门深入推进“护网—2026”专项工作,聚焦科技、信息服务等重点行业领域,全面排查整治网络安全隐患,全力维护重要网络系统和数据安全,依法严厉查处不履行网络安全保护义务、不履行网络信息安全管理义务等违法行为,现公布3起典型案例。

案例一:某网络科技有限公司不履行网络安全保护义务案


近日,渝中区公安机关网安部门依法查处一起某网络科技有限公司利用其开办的互联网网站,违规向境内用户提供境外大模型聚合服务的案件。
经查,该公司在明知部分国外AI大模型未在国内网信部门备案的情况下,仍提供给国内公共用户使用,且相关日志留存未满六个月,未在公安部备案系统备案。
目前,属地公安机关已依据《中华人民共和国网络安全法》对涉事公司依法予以行政处罚,并责令改正。
网警提示:该案反映出部分企业安全风险意识不强,安全防护措施不到位。应合法合规经营,加强人工智能大模型安全管理,切实履行网络安全保护主体责任,严格落实安全防护措施,建立AI服务引入的“先审后上”合规审查流程,完善日志留存不少于6个月的管理制度,积极落实联网备案职责。


案例二:某信息科技有限公司不履行网络信息安全管理义务案


近日,大渡口区公安机关网安部门依法查处一起某信息科技有限公司门户网站违规发布网络赌博违法有害信息的案件。
经查,该公司门户网站未建立内容审核、安全自查、隐患处置等制度,无任何运维巡查台账记录,未部署内容过滤、风险拦截等安全防护措施,网站内容安全管控长期失管失控。
目前,属地公安机关已依据《中华人民共和国网络安全法》对涉事公司依法予以行政处罚,并责令改正。
网警提示:该案反映出部分企业严重忽视网络安全主体责任,重效益、轻安全,合规意识缺乏,内控机制缺失,技术防护薄弱,应引以为戒,抓住薄弱环节,逐条整改落实。网络空间不是法外之地,任何疏忽都可能演变为违法犯罪的“温床”,应坚决摒弃“不会出事”的麻痹思想,将网络信息安全管理作为企业生存发展的生命线,切实履行好法律赋予的义务。


案例三:重庆某数字技术股份有限公司不履行网络安全保护义务案


近日,合川区公安机关网安部门依法查处一起某数字技术股份有限公司租赁的云服务器被网络攻击控制的案件。
经查,该公司未建立健全网络与数据安全管理制度,所租赁的云服务器未落实网络安全防护技术保护措施,长期处于“裸奔”状态,且该服务器存在弱口令漏洞,进而导致被网络攻击控制。
目前,属地公安机关已依据《中华人民共和国网络安全法》对涉事公司依法予以行政处罚,并责令改正。
网警提示:该案反映出部分企业作为网络运营者,在履行网络安全保护义务方面存在网络安全意识淡薄、主体责任落实不到位等问题。网络运营者应当健全安全管理制度,建立应急响应预案,压实安全责任,落实技术措施,强化安全管控,抵御网络风险,切实履行网络安全保护义务,严格落实网络与数据安全责任。一旦发生网络攻击控制,应立即启动应急预案,隔离断网、保留日志、排查漏洞、评估风险,并第一时间向属地公安机关报告,主动配合调查取证。

网警普法

《中华人民共和国网络安全法》相关条文

第二十三条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改:

(一)制定内部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任;

(二)采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;

(三)采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月;

(四)采取数据分类、重要数据备份和加密等措施;

(五)法律、行政法规规定的其他义务。

第二十七条 网络运营者应当制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险;在发生危害网络安全的事件时,立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。

第四十九条 网络运营者应当加强对其用户发布的信息的管理,发现法律、行政法规禁止发布或者传输的信息的,应当立即停止传输该信息,采取消除等处置措施,防止信息扩散,保存有关记录,并向有关主管部门报告。

第六十一条 网络运营者不履行本法第二十三条、第二十七条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告,可以处一万元以上五万元以下罚款;拒不改正或者导致危害网络安全等后果的,处五万元以上五十万元以下罚款,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

第六十九条 网络运营者违反本法第四十九条规定,对法律、行政法规禁止发布或者传输的信息未停止传输、采取消除等处置措施、保存有关记录、向有关主管部门报告,或者违反本法第五十二条规定,不按照有关部门的要求对法律、行政法规禁止发布或者传输的信息停止传输、采取消除等处置措施、保存有关记录的,由有关主管部门责令改正,给予警告、予以通报,可以处五万元以上五十万元以下罚款;拒不改正或者情节严重的,处五十万元以上二百万元以下罚款,并可以责令暂停相关业务、停业整顿、关闭网站或者应用程序、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。








欢迎加入合规社知识星球。星球及专属社群内已有2000+从业者,持续交流包括但不限于:

  • 数据安全与个人信息保护

  • 监管政策解读与检查应对

  • 数据合规实务案例与工具方法

  • 数据合规、网络安全、科技监管等更广泛的实务领域

 扫码加入知识星球

⬇️⬇️⬇️

合规社录播课


【声明】内容源于网络
0
0
合规社
数据安全与隐私保护新知分享平台
内容 718
粉丝 1
合规社 数据安全与隐私保护新知分享平台
总阅读7.8k
粉丝1
内容718