厦门市公安局深入推进“护网2026”专项行动，以防范网络安全风险为核心，压紧压实网络运营者主体责任，全力排查整改网络安全隐患。2026年8月，厦门警方在网络巡查中发现辖区某电器公司的仓储管理系统存在访问漏洞，导致内部仓储数据暴露在互联网。
经查，该公司为图生产作业便利，将系统违规对外开放端口连接互联网，造成系统业务数据外露，形成重大数据安全风险隐患。进一步检查发现，该公司未落实网络安全等级保护制度、网络安全技术保护措施。由于公安机关及时发现并处置，未造成严重后果。
目前，属地公安机关已依法对该公司予以行政处罚。
01压实企业主体责任，严守系统上线安全关口所有市场经营主体，无论企业规模大小，只要搭建、使用、运营网络业务系统、存储处理企业经营数据、仓储数据、业务数据，均属于网络运营者、数据处理者，必须履行法定网络安全和数据安全主体责任。系统经第三方开发部署完成后，必须开展全面网络安全验收、风险评估、漏洞检测，严禁未经安全核验直接投入生产使用。
02杜绝违规外联操作，严防数据泄露风险严禁以作业便利、运维问题为由，违规开放网络端口、简化认证流程、放任系统泄露上网。内部系统要设置严格的访问权限、身份核验、端口管控机制，定期开展网络端口排查、系统安全巡检、数据风险自查，及时整改安全漏洞，从根源防范数据泄露风险。
普法知识小课堂
01《中华人民共和国网络安全法》第二十三条国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；（四）采取数据分类、重要数据备份和加密等措施；（五）法律、行政法规规定的其他义务。
02《中华人民共和国网络安全法》第六十一条网络运营者不履行本法第二十三条、第二十七条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告，可以处一万元以上五万元以下罚款；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
03《中华人民共和国数据安全法》第二十七条开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行数据安全保护义务。
04《中华人民共和国数据安全法》第四十五条开展数据处理活动的组织、个人不履行本法第二十七条、第二十九条、第三十条规定的数据安全保护义务的，由有关主管部门责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；拒不改正或者造成大量数据泄露等严重后果的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。