9月18日，2025年國家網(wǎng)絡(luò)安全宣傳周法治日主會場活動在云南省昆明市舉行。本次活動以“數(shù)智互聯(lián) 共治共享”為主題，旨在增強全民網(wǎng)絡(luò)安全意識，營造安全清朗的網(wǎng)絡(luò)環(huán)境。

主會場活動圍繞網(wǎng)絡(luò)新技術(shù)新應(yīng)用安全管理、網(wǎng)絡(luò)違法犯罪打擊、國家網(wǎng)絡(luò)身份認證公共服務(wù)、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護等主題，以論壇形式進行研討交流。來自中國人民大學(xué)、中國社會科學(xué)院、中國刑事警察學(xué)院等單位的學(xué)者和最高人民法院、公安部有關(guān)部門的專家分別圍繞人工智能治理、網(wǎng)絡(luò)違法犯罪打擊、國家網(wǎng)絡(luò)身份認證公共服務(wù)等作了主題發(fā)言，深入分析網(wǎng)絡(luò)安全面臨的新形勢新挑戰(zhàn)，并對加強新時期網(wǎng)絡(luò)安全工作建言獻策。

今年以來，昆明公安積極開展打擊網(wǎng)絡(luò)違法犯罪及網(wǎng)絡(luò)謠言整治工作，偵辦涉網(wǎng)案件2410余起，打掉犯罪團伙127個，累計打處網(wǎng)絡(luò)謠言案件46起，查處49人。健全協(xié)作機制，聯(lián)動昆明市市場監(jiān)督管理局、金融監(jiān)管、網(wǎng)信辦等部門，對20余家撥打騷擾電話助貸的公司開展聯(lián)合檢查，推動行業(yè)共治。

昆明市公安局網(wǎng)安支隊三大隊 民警 胡航子健：“2025年以來，特別是全鏈條打擊助貸騷擾電話的‘220專案’‘606開盒掛人專案’和‘721故意傳播虛假信息案’三起專案，成為全省10大精品案例，取得了一定的成效。近幾年來說就是網(wǎng)絡(luò)侵公、網(wǎng)絡(luò)謠言等，這些案件會比去年越來越高發(fā)，然后我們也是依據(jù)網(wǎng)絡(luò)形式開展‘凈網(wǎng)2025行動’，也就是打擊這類的犯罪也會越來越多，尤其是圍繞危害人民群眾利益，以及網(wǎng)絡(luò)秩序的一些突出的違法犯罪會著重予以關(guān)注?！?/p>

在“護網(wǎng)”管理層面，昆明公安創(chuàng)新推出多項機制筑牢安全屏障。

昆明市公安局網(wǎng)安支隊二大隊 副大隊長 韓孟廷：“聚焦全市網(wǎng)絡(luò)空間安全保衛(wèi)這一主戰(zhàn)場，將本地4000余個重要信息系統(tǒng)納入監(jiān)測平臺，開展每日檢測預(yù)警工作，全天候24小時不間斷開展網(wǎng)絡(luò)安全監(jiān)測預(yù)警。進行一些通報處置，實時監(jiān)測我們本地遭受到的一些網(wǎng)絡(luò)安全威脅，以及及時通報到有關(guān)責(zé)任部門開展處置工作，形成態(tài)勢感知通報預(yù)警緊急處置于一體的網(wǎng)絡(luò)安全綜合防護體系?！?/p>

下一步，昆明公安將緊緊圍繞“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”，以構(gòu)建網(wǎng)絡(luò)空間保衛(wèi)體系為目標，聚焦網(wǎng)絡(luò)空間安全主戰(zhàn)場，把本地關(guān)鍵信息基礎(chǔ)設(shè)施、重要網(wǎng)絡(luò)和數(shù)據(jù)安全作為工作重點，不斷延伸網(wǎng)絡(luò)安全態(tài)勢感知觸角，全面筑牢網(wǎng)絡(luò)安全防線。

國家網(wǎng)信辦發(fā)布了

近期網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個人信息保護

相關(guān)執(zhí)法典型案例

近段時間以來，全國網(wǎng)信系統(tǒng)認真貫徹落實《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》等法律法規(guī)，持續(xù)加大網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個人信息保護相關(guān)執(zhí)法工作力度，各地網(wǎng)信部門依法查處一批涉網(wǎng)頁篡改、數(shù)據(jù)泄露、違法違規(guī)處理個人信息、新技術(shù)新應(yīng)用未經(jīng)評估上線等違法違規(guī)案件。現(xiàn)將典型案例發(fā)布如下。

1.廣東某科技股份有限公司網(wǎng)頁篡改案。網(wǎng)信部門工作發(fā)現(xiàn)，該企業(yè)用于業(yè)務(wù)審批等的辦公協(xié)作平臺登錄頁面被篡改為違法有害內(nèi)容。經(jīng)查，該企業(yè)涉事系統(tǒng)存在任意文件上傳漏洞，遭受勒索軟件攻擊，該企業(yè)當(dāng)天發(fā)現(xiàn)后僅重裝系統(tǒng)，未修復(fù)系統(tǒng)漏洞。其后，攻擊者利用該漏洞上傳遠程控制木馬，將登錄頁面篡改為違法有害內(nèi)容。該企業(yè)未依法履行網(wǎng)絡(luò)安全保護義務(wù)，未采取必要技術(shù)措施保障網(wǎng)絡(luò)安全，未及時修復(fù)系統(tǒng)漏洞，造成網(wǎng)頁篡改后果，違反《網(wǎng)絡(luò)安全法》相關(guān)規(guī)定。屬地網(wǎng)信辦已依法責(zé)令其改正，并予以警告、罰款處罰。

2.新疆某互聯(lián)網(wǎng)科技有限公司網(wǎng)頁篡改案。網(wǎng)信部門工作發(fā)現(xiàn)，該企業(yè)門戶網(wǎng)站及開發(fā)運維的8個網(wǎng)站子頁面被篡改為涉賭違法信息。經(jīng)查，該企業(yè)上述網(wǎng)站存在安全缺陷和漏洞，相關(guān)網(wǎng)頁源代碼php文件被惡意篡改，出現(xiàn)涉賭違法信息。事件發(fā)生時，網(wǎng)站管理員休假不在崗，網(wǎng)站處于無人管理狀態(tài)。該企業(yè)作為網(wǎng)絡(luò)產(chǎn)品、服務(wù)提供者，未及時發(fā)現(xiàn)其開發(fā)的網(wǎng)站存在安全缺陷和漏洞，未立即采取補救措施，未按照規(guī)定及時告知用戶并向主管部門報告，違反《網(wǎng)絡(luò)安全法》相關(guān)規(guī)定，屬地網(wǎng)信辦已依法責(zé)令其改正，并予以警告處罰。

3.山東某醫(yī)學(xué)檢驗有限公司數(shù)據(jù)泄露案。網(wǎng)信部門工作發(fā)現(xiàn)，該企業(yè)某系統(tǒng)相關(guān)數(shù)據(jù)被搜索引擎爬蟲爬取。經(jīng)查，涉事系統(tǒng)開啟目錄瀏覽功能，存在目錄遍歷和未授權(quán)訪問漏洞，未正確配置防火墻入侵防護策略，未按照規(guī)定留存相關(guān)網(wǎng)絡(luò)日志。相關(guān)搜索引擎爬蟲通過遍歷請求爬取了網(wǎng)站組織架構(gòu)和文件，導(dǎo)致系統(tǒng)相關(guān)數(shù)據(jù)泄露。該企業(yè)未依法履行網(wǎng)絡(luò)安全、數(shù)據(jù)安全保護義務(wù)，涉事系統(tǒng)未依法留存相關(guān)網(wǎng)絡(luò)日志，未采取技術(shù)措施和其他必要措施保障數(shù)據(jù)安全，造成數(shù)據(jù)泄露后果，違反《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》等法律法規(guī)規(guī)定。屬地網(wǎng)信辦已依法責(zé)令其改正，并予以警告、罰款處罰。

4.浙江某科技股份有限公司數(shù)據(jù)被竊取案。網(wǎng)信部門工作發(fā)現(xiàn)，該企業(yè)FTP系統(tǒng)相關(guān)數(shù)據(jù)被竊取。經(jīng)查，該企業(yè)為方便共享、打印系統(tǒng)文件，將涉事系統(tǒng)設(shè)置為允許匿名訪問，并設(shè)置云服務(wù)器安全組規(guī)則不生效，長期存在未授權(quán)訪問漏洞，導(dǎo)致涉事系統(tǒng)相關(guān)數(shù)據(jù)被竊取。該企業(yè)未依法履行網(wǎng)絡(luò)安全、數(shù)據(jù)安全保護義務(wù)，涉事系統(tǒng)未采取技術(shù)措施和其他必要措施保障數(shù)據(jù)安全，造成數(shù)據(jù)被竊取后果，違反《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》等法律法規(guī)規(guī)定。屬地網(wǎng)信辦已依法責(zé)令其改正，并予以警告、罰款處罰。

5.重慶某科技公司數(shù)據(jù)被竊取案。網(wǎng)信部門工作發(fā)現(xiàn)，該企業(yè)用于汽車租賃服務(wù)的“OA信息系統(tǒng)”相關(guān)數(shù)據(jù)被竊取。經(jīng)查，該企業(yè)涉事系統(tǒng)3306端口開放MySQL數(shù)據(jù)庫服務(wù)，未設(shè)置用戶密碼，存在弱口令漏洞，導(dǎo)致涉事系統(tǒng)相關(guān)數(shù)據(jù)被先后竊取159次。該企業(yè)未依法履行網(wǎng)絡(luò)安全、數(shù)據(jù)安全保護義務(wù)，涉事系統(tǒng)未采取技術(shù)措施和其他必要措施保障數(shù)據(jù)安全，造成數(shù)據(jù)被竊取后果，違反《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》等法律法規(guī)規(guī)定。屬地網(wǎng)信辦已依法責(zé)令其改正，并予以警告、罰款處罰。

6.廣東某保險代理有限公司數(shù)據(jù)被竊取案。網(wǎng)信部門工作發(fā)現(xiàn)，該企業(yè)提供保險代理服務(wù)的后臺系統(tǒng)相關(guān)數(shù)據(jù)被竊取。經(jīng)查，該企業(yè)涉事系統(tǒng)存在越權(quán)遍歷訪問漏洞，攻擊者可通過遍歷URL ID的方式批量獲取數(shù)據(jù)，且該企業(yè)購買的云防火墻服務(wù)已過期，未按照規(guī)定留存相關(guān)網(wǎng)絡(luò)日志，導(dǎo)致涉事系統(tǒng)相關(guān)數(shù)據(jù)被竊取。該企業(yè)未依法履行網(wǎng)絡(luò)安全、數(shù)據(jù)安全保護義務(wù)，涉事系統(tǒng)未依法留存相關(guān)網(wǎng)絡(luò)日志，未采取技術(shù)措施和其他必要措施保障數(shù)據(jù)安全，造成數(shù)據(jù)被竊取后果，違反《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》等法律法規(guī)規(guī)定。屬地網(wǎng)信辦已依法責(zé)令其改正，并予以警告、罰款處罰。

7.湖南某科技股份有限公司數(shù)據(jù)存在泄露安全風(fēng)險案。網(wǎng)信部門工作發(fā)現(xiàn)，該企業(yè)內(nèi)網(wǎng)數(shù)據(jù)庫相關(guān)數(shù)據(jù)存在泄露安全風(fēng)險。經(jīng)查，該企業(yè)內(nèi)網(wǎng)數(shù)據(jù)庫存在未授權(quán)訪問漏洞和弱口令漏洞，某軟件研發(fā)工程師為工作便利，將合作項目中掌握的大量用戶數(shù)據(jù)拷貝至企業(yè)內(nèi)網(wǎng)數(shù)據(jù)庫，并打開企業(yè)內(nèi)網(wǎng)的公共互聯(lián)網(wǎng)訪問端口，導(dǎo)致內(nèi)網(wǎng)數(shù)據(jù)庫相關(guān)數(shù)據(jù)暴露在互聯(lián)網(wǎng)上。該企業(yè)未依法履行網(wǎng)絡(luò)安全、數(shù)據(jù)安全保護義務(wù)，未建立網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理制度，涉事系統(tǒng)未采取技術(shù)措施和其他必要措施保障數(shù)據(jù)安全，存在數(shù)據(jù)泄露安全風(fēng)險，違反《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》等法律法規(guī)規(guī)定。屬地網(wǎng)信辦已依法責(zé)令其改正，并予以警告、罰款處罰。

8.北京某科技有限公司運營的App超范圍收集個人信息案。網(wǎng)信部門工作發(fā)現(xiàn)，該企業(yè)運營的App違反必要原則，收集與其提供的服務(wù)無關(guān)的個人信息。經(jīng)查，該企業(yè)開發(fā)的App在用戶未使用任何功能情況下，后臺運行時收集上傳用戶應(yīng)用程序安裝、卸載信息。用戶使用上傳AI頭像等功能時，調(diào)用非必要存儲權(quán)限。相關(guān)行為超出了實現(xiàn)個人信息處理目的最小必要范圍，違反《網(wǎng)絡(luò)安全法》《個人信息保護法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》等法律法規(guī)。屬地網(wǎng)信辦已依法責(zé)令其改正，并予以警告、罰款處罰。

9.上海某科技有限公司違法違規(guī)收集人臉信息案。網(wǎng)信部門工作發(fā)現(xiàn)，該企業(yè)運營的自動售貨機存在違法違規(guī)收集人臉信息等問題。經(jīng)查，該企業(yè)運營的自動售貨機在用戶支付環(huán)節(jié)存在未經(jīng)同意收集人臉信息等問題，同時該企業(yè)存在未建立個人信息保護影響評估制度、相關(guān)系統(tǒng)存在SQL注入高危漏洞等問題，違反《網(wǎng)絡(luò)安全法》《個人信息保護法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》等法律法規(guī)規(guī)定。屬地網(wǎng)信辦已依法責(zé)令其改正，并予以警告處罰。

10.浙江某科技有限責(zé)任公司運營的App提供深度合成服務(wù)未按規(guī)定進行安全評估案。網(wǎng)信部門工作發(fā)現(xiàn)，該企業(yè)運營的App提供AI換臉服務(wù)未按規(guī)定進行安全評估。經(jīng)查，該企業(yè)運營的App是一款深度合成類服務(wù)產(chǎn)品，提供視頻換臉、圖片換臉、照片舞動配音等圖片處理功能，用戶可對上傳圖片、視頻中的人物進行換臉，但未按規(guī)定落實安全評估要求，相關(guān)深度合成內(nèi)容也未作顯著標識，存在較大安全風(fēng)險，違反《互聯(lián)網(wǎng)信息服務(wù)深度合成管理規(guī)定》《生成式人工智能服務(wù)管理暫行辦法》《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》《具有輿論屬性或社會動員能力的互聯(lián)網(wǎng)信息服務(wù)安全評估規(guī)定》等規(guī)定。網(wǎng)信部門已依法責(zé)令移動應(yīng)用程序分發(fā)平臺依規(guī)依約對該App予以下架處置。

國家網(wǎng)信辦有關(guān)負責(zé)人表示，網(wǎng)絡(luò)空間已經(jīng)成為人們生產(chǎn)生活的新空間，讓互聯(lián)網(wǎng)在法治軌道上健康運行是全社會的共同責(zé)任。網(wǎng)信部門將認真貫徹習(xí)近平新時代中國特色社會主義思想，特別是習(xí)近平法治思想和習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強國的重要思想，深入推進依法治網(wǎng)，依法查處相關(guān)違法違規(guī)行為，切實維護國家網(wǎng)絡(luò)安全、數(shù)據(jù)安全，保護人民群眾合法權(quán)益。

（來源：網(wǎng)信中國）

云南網(wǎng)警也于近日發(fā)布了

“凈網(wǎng)-2025”典型案例

2025年，云南公安機關(guān)網(wǎng)安部門認真貫徹落實省委、省政府和公安部決策部署，在廳黨委的統(tǒng)一指揮下，深入開展“凈網(wǎng)-2025”專項工作，聚焦打擊整治網(wǎng)絡(luò)侵公、網(wǎng)絡(luò)黑客、網(wǎng)絡(luò)謠言等危害網(wǎng)絡(luò)秩序和群眾權(quán)益的突出違法犯罪，堅持破案件、打團伙、斷鏈條，以實際行動切實守護網(wǎng)絡(luò)安全、維護社會穩(wěn)定?，F(xiàn)公布10起打擊網(wǎng)絡(luò)違法犯罪典型案例：

案例一：昆明公安機關(guān)偵破李某某、賈某、李某等人侵犯公民個人信息案。2025年2月，經(jīng)過循線深挖，昆明公安機關(guān)成功鎖定并打處以李某某、賈某、李某為首的犯罪團伙，依法查處涉嫌侵犯公民個人信息違法犯罪的助貸公司22家，抓獲犯罪嫌疑人33人，查明涉案金額100萬余元，斬斷主要信息泄露源頭3個。

案例二：昆明公安機關(guān)偵破歐陽某某、王某某等人侵犯公民個人信息案。2025年5月，昆明公安機關(guān)網(wǎng)安部門查獲涉嫌“開盒”侵犯公民個人信息的嫌疑人王某，查明王某使用的“開盒”軟件系福建籍嫌疑人歐陽某某、河南籍嫌疑人王某某合作開發(fā)，隨后昆明公安機關(guān)赴福建、河南成功將2人抓獲。

案例三：麗江公安機關(guān)偵破劉某某開發(fā)黑客工具侵犯公民個人信息案。2024年11月，麗江公安機關(guān)網(wǎng)安部門工作發(fā)現(xiàn)，劉某某長期開發(fā)黑客工具，非法獲取公民個人信息，并架設(shè)網(wǎng)絡(luò)賭博平臺。2025年4月，公安機關(guān)將劉某某抓獲，扣押涉案電腦、手機等電子設(shè)備30余件，涉案金額104萬余元，查獲非法所得虛擬貨幣10萬余個，境內(nèi)外服務(wù)器13個。

案例四：麗江公安機關(guān)偵破陳某某、李某等人非法獲取計算機信息系統(tǒng)數(shù)據(jù)案。2025年2月，麗江公安機關(guān)成功偵破省內(nèi)首例利用“外掛”軟件搶票案件，一舉打掉以陳某某、李某為首的利用“外掛”軟件非法搶購麗江某熱門景點索道票的犯罪團伙，抓獲犯罪嫌疑人19人，扣押臺式計算機、筆記本電腦及手機設(shè)備110余件。

案例五：大理公安機關(guān)偵破黃某某、趙某某等人幫助信息網(wǎng)絡(luò)犯罪案。2025年6月底，黃某某組織趙某某、周某、倪某流竄至大理多地醫(yī)院，非法搭建VOIP通訊設(shè)備，為他人盜用醫(yī)院網(wǎng)絡(luò)實施信息網(wǎng)絡(luò)犯罪活動提供幫助，大理公安機關(guān)迅速偵破此案并抓獲4名嫌疑人，扣押VOIP設(shè)備8套。同時，對未履行網(wǎng)絡(luò)安全保護義務(wù)的醫(yī)院，依法予以行政處罰。

案例六：普洱公安機關(guān)依法查處一起企業(yè)不履行網(wǎng)絡(luò)安全保護義務(wù)案。普洱某電子商務(wù)公司網(wǎng)站2019年建成后，在普洱公安機關(guān)網(wǎng)安部門多次提示后，仍未采取網(wǎng)絡(luò)安全危害行為防范技術(shù)措施。2025年1月，該網(wǎng)站被他人惡意篡改為賭博網(wǎng)站，造成不良社會影響，普洱公安機關(guān)對該公司不履行網(wǎng)絡(luò)安全保護義務(wù)行為，依法予以行政處罰。

案例七：玉溪公安機關(guān)依法查處楊某某侮辱他人案。2025年4月，楊某某通過網(wǎng)絡(luò)社交平臺賬號編造發(fā)布祁某某不雅信息并配祁某某肖像圖，造成不良社會影響。玉溪公安機關(guān)依法對楊某某的誹謗行為予以行政處罰。

案例八：大理公安機關(guān)依法查處趙某某利用AI編造交通事故網(wǎng)絡(luò)謠言案。2025年6月，趙某某為吸粉引流、博取關(guān)注，使用AI工具制作多個交通事故現(xiàn)場人員傷亡的視頻并發(fā)布到網(wǎng)絡(luò)平臺，造成不良社會影響。大理公安機關(guān)依法予以趙某某行政處罰。

案例九：昆明公安機關(guān)依法查處白某某、陳某某發(fā)布虛假“警情通報”網(wǎng)絡(luò)謠言案。2025年7月，白某某、陳某某為博取關(guān)注、吸引眼球，通過網(wǎng)絡(luò)平臺發(fā)布“昆明發(fā)生多人死傷的重大惡性案件”等不實信息，引發(fā)大量網(wǎng)民討論。白某某、陳某某被昆明公安機關(guān)依法刑事拘留。

案例十：臨滄公安機關(guān)依法查處曹某某發(fā)布“泡尸水”網(wǎng)絡(luò)謠言案。2025年8月，曹某某為博人眼球、吸粉引流以提升個人賬號熱度，在互聯(lián)網(wǎng)社交平臺發(fā)布“某企業(yè)品牌礦泉水水廠分別在3月份和6月份死了一個人，兩個人撈上來的時候只剩一架骨頭，那些水全被老百姓喝了”等虛假信息，引發(fā)大量網(wǎng)民討論。臨滄公安機關(guān)依法予以曹某某行政處罰。

（來源：云南網(wǎng)警）

網(wǎng)絡(luò)安全與我們的日常生活息息相關(guān)

從釣魚郵件到數(shù)據(jù)安全

從個人信息保護到電信詐騙

互聯(lián)網(wǎng)背后都存在著巨大的安全風(fēng)險隱患

讓我們共同學(xué)習(xí)網(wǎng)絡(luò)安全知識

增強網(wǎng)絡(luò)安全意識

筑牢網(wǎng)絡(luò)安全屏障

（來源：網(wǎng)絡(luò)安全宣傳周）

來源：8099999《街頭巷尾》

部分來源：網(wǎng)信中國、網(wǎng)絡(luò)安全宣傳周

編輯：黃瀟云

編審：李菁

終審：趙文