2025-10-29 08:46 上海
安小圈
💻 生产监管平台存在严重安全隐患：福建公安网安部门发现漳州市某公司运营的“生产监管平台”多次遭受攻击，暴露出系统安全方面的严重问题。这表明该平台在网络安全防护方面存在显著不足。
🛠️ 开发运维环节安全措施缺失是主因：经查，安全事件源于漳州某开发运维公司在开发调试过程中未落实必要的网络安全保护措施，将带有漏洞的系统交付使用。这直接导致了平台的脆弱性。
⚖️ 运营单位和开发运维单位均承担法律责任：漳州市某公司因不履行网络安全保护义务、未建立管理制度被处以行政处罚并责令限期改正；开发运维公司因未按规定告知和报告风险也受到处罚。法律明确了双方的责任。
🔒 持续安全关注与漏洞修补至关重要：此次事件再次警示，软件交付并非终点，运营单位和开发运维单位都必须持续关注软件系统的安全性，及时发现并修补安全漏洞，以保障网络安全。
📜 引用法律法规明确安全义务：《中华人民共和国网络安全法》第二十一条和第二十二条被引用，明确了网络运营者应履行安全保护义务，保障网络安全，以及网络产品服务提供者发现安全缺陷和漏洞后应采取补救措施并及时报告的法定义务。
2025-10-29 08:46 上海
安小圈
近期，福建公安网安部门在工作中发现，漳州市某公司运营的"生产监管平台"遭多次攻击入侵，存在严重安全隐患。
经公安机关现场检查发现，系漳州某开发运维公司在开发调试过程中未落实网络安全保护措施，将带有漏洞的系统交付使用。该公司亦未按照网络安全等级保护制度要求履行法定网络安全保护义务，未及时发现修补漏洞，导致平台被多次入侵。
福建公安网安部门依法查处：
对漳州市某公司不履行网络安全保护义务，未建立网络安全管理制度等行为，根据《中华人民共和国网络安全法》第二十一条、第五十九条第一款之规定，依法处以行政处罚，责令限期改正。
对漳州某开发运维公司未按规定告知、报告风险，根据《中华人民共和国网络安全法》第二十二条第一款、第六十条之规定，处以行政处罚，责令限期改正。
软件交付并不意味着工作结束！
运营单位与开发运维单位均需要持续关注软件系统安全，及时修补安全漏洞。
《中华人民共和国网络安全法》第二十一条规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改；
《中华人民共和国网络安全法》第二十二条之第一款规定，网络产品、服务应当符合国家标准的强制要求，网络产品、服务的提供者不得设置恶意程序，发现其网络产品、服务存在安全缺陷、漏洞风险时，应当立即采取补救措施，并按照规定及时告知用户并向有关主管部门报告。
个人信息保护负责人信息报送系统填报说明（第一版）全文
2025HVV【技战法】丨0Day漏洞专项篇
护网—2025｜严守视频会议“安全门”，谨防信息泄露“一瞬间”
疑似国内护网红队攻击样本被捕获并深度分析
蓝队快速识别隐藏恶意文件的 20个文件特征及查找方法总结【新！】CNNVD通报微软多个安全漏洞
2025-07-11 HW情报分享
【HVV】护网—2025 | 网警公布适用《网络数据安全管理条例》典型案例
微软紧急修复高危蠕虫级RCE漏洞，威胁全网Windows系统
【HVV】护网系列 威胁情报共享7.8
【HVV】护网系列 威胁情报共享7.7
25HVV最新0day更新，各单位自查...
【HW】8个因护网被开除的网安人
HW应急溯源：50个高级命令实战指南
震惊全球！中国团队攻破RSA加密！RSA加密告急？
突发！小红书惊现后门......
2025年“净网”“护网”专项工作部署会在京召开，看看都说了哪些与你我相关的关键内容？
护网在即，企业还有什么新思路可以应对吗？
HW必备：50个应急响应常用命令速查手册二（实战收藏）
DeepSeek安全：AI网络安全评估与防护策略
虚拟机逃逸！VMware【高危漏洞】正被积极利用，国内公网暴露面最大
挖矿病毒【应急响应】处置手册
用Deepseek实现Web渗透自动化
【风险】DeepSeek等大模型私有化服务器部署近九成在“裸奔”，已知漏洞赶紧处理！
关于各大网安厂商推广「DeepSeek一体机」现象的深度分析
Deepseek真的能搞定【安全运营】？
【热点】哪些网络安全厂商接入了DeepSeek？
【2025】常见的网络安全服务大全（汇总详解）
AI 安全 |《人工智能安全标准体系(V1.0)》(征求意见稿)，附下载
AI辅助创作，多种专业模板，深度分析，高质量内容生成。从观点提取到深度思考，FishAI为您提供全方位的创作支持。新版本引入自定义参数，让您的创作更加个性化和精准。
鱼阅，AI 时代的下一个智能信息助手，助你摆脱信息焦虑