此前，我们曾公布过一个公司因未尽到网络安全保护和信息安全监管义务而被处罚的案例，受到网民的广泛关注:
辣眼睛！很多网站都被植入了暗链，打开后无法描述！
企业用户个人信息保护不力，盗刷6万，罚款100万。不公平吗？
不履行网络安全保护义务的企业网警会给你念“紧箍咒”。
今天就来说说企业为什么要切实履行网络安全保护和信息安全监管义务，不履行会造成什么严重后果和损失，我国相关法律法规对此是如何规定的。
网络运营商提供的服务具有公共物品的属性，这种属性随着现代信息技术的不断渗透而加强，其安全状况对整个社会的安全产生重大而深远的影响。
在我国的网络政策中，主张“谁接入，谁负责”，“谁运营，谁负责”。网络运营者在提供网络服务和产品的过程中获得了经济利益，应当承担相应的安全保障义务，防止危害的发生。
随着全球网络安全问题的日益复杂和严峻，增强网络运营商的安全意识，明确其义务和责任，是实现国家安全和社会稳定的必然要求。
集中
作为企业网络运营商，企业掌握和控制的网络资源不是企业的私有财产，而是社会公共产品。一旦受到侵犯，就会威胁到公共安全。有朋友不理解，问“如果黑客攻击我们的网络，那就是小偷把我偷走了。我也是受害者，为什么要惩罚我？”
事实是这样的:如果一个小偷从一个人那里偷了东西，没有警察会惩罚受害者。但举个例子，如果你是银行门卫，忘记关门，导致银行被盗，你觉得你应该受到惩罚吗？
网络运营商的义务
操作安全义务
网络和服务安全义务
关键信息基础设施的安全保护义务
公民的个人信息保护义务
信息安全管理义务
公安机关的执法协助义务
其他法律义务
1.没有安全管理制度和应急预案。
台州某事业单位网络安全意识薄弱，因未落实网络安全等级保护制度被责令整改。整改期满后，内部管理制度和操作规程仍未落实，再次被黑客攻击破坏。之后被泰州网安部门行政处罚，责令关停整改。
2.最基本的杀毒防攻击措施都没有做。
江苏无锡某上市公司使用的办公系统和网站管理员采用弱密码，首次登录时未采取修改密码或强制设置密码强度等保护措施。导致公司存储的用户个人信息被黑客通过打数据库的方式轻易窃取，后被无锡网安部门依法行政处罚。
3.不保存网络日志和重要数据。
徐州某网络科技公司运营的自动发卡平台涉嫌为网络游戏外挂提供交易支付和自动发货服务。经查，该公司对利用犯罪嫌疑人经营的平台销售游戏外挂不知情。但由于忽视平台管理，未能采取必要的技术措施进行安全防护，未能落实重要数据日志备份，导致部分涉案证据丢失。被徐州网安部门依法行政处罚。
4.未能及时报告网络安全事件。
南通警方在调查某机械制造公司网站被黑案时，发现该公司网络安全意识薄弱，管理制度缺失。同时，承担网站运维的某网络科技公司明知网站多次被黑，未及时向用户和主管部门告知网站安全缺陷和漏洞的风险，未按规定操作，造成日志丢失，被南通市网络安全部门依法行政处罚。
5.拒绝配合公安机关调查取证的。
江苏南通如皋市某单位网站被黑客植入木马，导致网站跳转至赌博网站。经查，该单位网站管理混乱，技术保护措施薄弱。南通一家为网站提供维护服务的科技公司在调查过程中，接到警方的取证通知后，谎称情况属实，推脱处理，甚至采取删除木马病毒文件的方式，拒绝向公安机关提供协助，导致相关证据丢失，后被依法给予行政处罚。
6.故意侵犯用户个人信息
上海某教育科技有限公司江苏常州分公司运营的一款日语教学APP，超范围收集用户个人信息，未向用户公开收集和使用个人信息的规则，未明示收集和使用信息的目的、方式和范围，被常州网安部门依法行政处罚。
1.网站被黑了，被篡改了。
南通某农业科技开发有限公司经营的网站存在重大安全漏洞，管理制度缺失，网络安全意识薄弱，致使犯罪嫌疑人在其网站上发布18000余条招妓、行骗广告。
2.用户信息和重要数据泄露。
宿迁警方在查处一起新生儿个人信息非法买卖案件时，发现宿迁某妇幼健康管理平台泄露了部分新生儿个人信息。经查，平台运营单位安全管理和技术保护措施缺失。
3.影响企业正常经营，造成经济损失。
江苏省某通信技术公司安全责任意识淡薄，网络安全等级保护制度落实不到位，管理制度和技术防护措施严重缺失，导致其业务管理系统受到攻击和破坏，对其正常业务开展造成较大影响。
4.关键信息基础设施设备停机导致重大安全事故。
江苏南通某水利工程管理处主机系统存在三个高危漏洞，包括一个主机漏洞和两个弱密码漏洞。这家公司经营的港闸是国家大型水闸，承担着南通地区697平方公里的挡潮排水和360万亩农田灌溉任务。相关系统被公安部和水利部列入国家重点信息基础设施目录。一旦遭到攻击和破坏，后果不堪设想。
依法履行网络安全保护和信息安全监管义务。
实施安全措施。
很重要，完全可以做到。
有社会责任的企业
我绝不会让我的客户毫无防备。
信息暴露在危险中。
千万不要忽视网络安全风险的隐患。
网是菩提树，警是镜台。
措施到位，哪里引起扬尘？
