网络安全法规定的关键义务与企业责任
网络安全法以“谁运营、谁负责”为基本逻辑，将网络安全保护义务直接绑定到网络运营者身上。企业须按网络安全等级保护制度履行安全保护义务，留存网络日志不少于六个月，并落实个人信息收集的合法、正当、必要原则与用户实名制。关键信息基础设施运营者还须承担采购安全审查、数据境内存储与出境评估等更严格义务。
公安部 · 执法通报
公安部 · 执法通报AI 评分1515 公安部 · 执法通报精选AI 评分5858 Mozilla 与 Google 因弱密钥撤销 eMudhra 根证书，印度 MeitY 启动调查
Mozilla 与 Google 撤销对印度公司 eMudhra 运营的 emSign ECC Root CA – G3 根证书的信任，原因是其下 8 个中间 CA 的私钥可被轻易推算。
推荐理由：事件披露了弱密钥生成的具体成因与浏览器厂商的处置路径，可供理解根证书信任链的风险传导。
公安部 · 执法通报AI 评分3838 西安市网信部门通报一批网络安全典型案例
西安市网信部门通报一批网络安全典型案例，涉及停运网站未注销ICP备案被篡改、网站运维缺位被植入赌博信息、服务器遭入侵跳转违法网站等情形，相关企业被约谈、警告并责令整改。另有西安XX电子商务有限公司因生成式人工智能服务未按规定进行安全评估、存在生成违法违规内容风险，被责令下线相关服务。两家企业因程序接口未设有效身份校验致敏感个人信息存在泄露风险，被立案调查并予以警告处罚。
公安部 · 执法通报AI 评分3838 英国 ICO 谴责 Ogi Networks 与 Data Cymru：测试账户用弱密码「Password1」致 3300 人儿童数据被窃
英国信息专员办公室（ICO）谴责 Ogi Networks Limited 与 Data Cymru，指其一个存在超 12 年、密码为「Password1」的测试账户 Test2 被利用，2024 年 11 月 1 日的攻击致 3300 人个人信息泄露，其中多为儿童。
公安部 · 执法通报AI 评分1818 葫芦岛公安通报：打掉网络引流、裸聊敲诈涉恶犯罪团伙，抓获4人
葫芦岛公安打掉以唐某为首的网络引流、裸聊敲诈新型涉恶犯罪团伙，抓获犯罪嫌疑人4人。该团伙自2026年5月以来借助境外软件承接裸聊敲诈任务，获取被害人隐私影像后潜入其微信群，以曝光隐私相要挟实施网络“软暴力”敲诈。4名犯罪嫌疑人已被依法采取刑事强制措施，案件正在进一步侦办中。
公安部 · 执法通报精选AI 评分5858 英国信息委员会办公室谴责两家威尔士机构：勒索攻击泄露3300人信息，测试账户密码为Password1
英国信息委员会办公室对Ogi Networks Limited和Data Cymru发出谴责，起因是2024年11月1日的勒索攻击泄露了3300人的个人信息，其中多数为儿童。
推荐理由：原文披露了一个存在12年、密码为Password1的测试账户如何成为勒索攻击入口，并给出两家机构的责任划分与整改措施。
公安部 · 执法通报AI 评分3838 ICO 谴责 Data Cymru 与 Ogi Networks：勒索攻击泄露 3300 人信息，测试账户用「Password1」超 12 年
英国信息专员办公室（ICO）就一起泄露 3300 人（多数为儿童）信息的勒索攻击，谴责威尔士地方政府数据机构 Data Cymru 与 Ogi Networks Limited。
公安部 · 执法通报AI 评分1818 Ogi Networks Limited 因网络攻击泄露儿童信息被 ICO 谴责
英国信息专员办公室（ICO）对威尔士组织 Ogi Networks Limited 作出谴责，原因是其遭遇网络攻击后导致儿童信息泄露。该谴责决定日期为 2026 年 10 月 14 日，ICO 同时发布了英文谴责书及威尔士语版本 PDF。
公安部 · 执法通报精选AI 评分5858 英国ICO就儿童数据泄露事件谴责Ogi Networks与Data Cymru
英国信息专员办公室（ICO）对宽带与IT服务商Ogi Networks及地方政府数据机构Data Cymru发出正式谴责，认定其安全缺陷导致2024年11月的一次勒索软件攻击。
推荐理由：原文披露了测试账户与弱口令如何被利用、监管如何划分供应商与数据管理方责任，可供外包IT场景参考。
公安部 · 执法通报AI 评分4848 瑞典《网络安全法》2026 年秋季进展：监管现状与 10 月 1 日起生效的新要求
瑞典《网络安全法》生效逾八个月，监管机构已启动首批监督案件，重点集中在通报义务与事件报告。自 10 月 1 日起，关于安全措施、管理层培训、安全审计与安全扫描的新规（MCFFS 2026:11、MCFFS 2026:12）开始适用，对运营者网络安全工作和供应商关系提出更细要求，并可能影响现有协议。2026 年 7 月 1 日起，通报与事件报告已改为提交至 FRA 下属 NCSC。
公安部 · 执法通报AI 评分4242 天元公安依法查处一起企业数据泄露案
天元公安依法查处一起企业数据泄露案，涉事企业因未落实《网络安全法》《数据安全法》法定安全保护义务被依法处理并责令整改。该企业未建立网络和数据安全管理制度，缺少网络边界防护、日志留存、数据备份等技术措施，也未开展数据分类分级和资产梳理，最终造成数据泄露。公安提示中小企业规模小不能免除合规责任，须落实日志留存不少于6个月、3‑2‑1备份原则等要求。
公安部 · 执法通报AI 评分2222 台湾保安警察第一总队资安周报第58期：93个关键基础设施曝险检测与微软419个漏洞修补
保安警察第一总队发布资安周报第58期，对93个A、B级关键基础设施进行EASM曝险检测，前10大风险项目共2,864项，较上期减少55项约1.9%，其中“元件高风险漏洞”以931项居首。微软8月安全性更新共修补419个漏洞，含61个高风险漏洞，CVE-2026-68820已遭黑客利用。实兵演练至8月14日累计269笔攻击纪录，本周新增4笔弱点，含2笔“无效的存取控管”。
公安部 · 执法通报精选AI 评分7272 公安部发布《公安机关网络空间安全监督检查办法》，2026年10月1日起施行
公安部公布《公安机关网络空间安全监督检查办法》（公安部令第176号），自2026年10月1日起施行，同时废止2018年发布的《公安机关互联网安全监督检查规定》（公安部令第151号）。
推荐理由：办法明确了线上巡查、远程检测与现场检查的程序边界和频次要求，金融等行业机构可据此对照自身安全检查义务。
公安部 · 执法通报AI 评分2222 乐山公安：全链条打击涉网违法犯罪，2026年以来侦办网安主侦刑事案件170起
四川乐山公安2026年以来累计侦办网安主侦刑事案件170起，采取强制措施734人、移送起诉233人、行政处罚162人。其中侦破黑客入侵、侵犯公民信息、黑灰产类刑事案件143余起，并打掉一个查获“开盒网暴”信息3亿余条的新型网络犯罪团伙。
公安部 · 执法通报精选AI 评分7070 公安部公布《公安机关网络空间安全监督检查办法》，2026年10月1日起施行
公安部令第176号公布《公安机关网络空间安全监督检查办法》，自2026年10月1日起施行，2018年《公安机关互联网安全监督检查规定》同时废止。办法规定公安机关可通过网络信息巡查、信息审核能力测试、漏洞扫描等方式线上巡查，市级以上公安机关可对关键信息基础设施以外的网络设施开展漏洞探测、渗透性测试，均须提前三个工作日告知。
推荐理由：办法明确了线上巡查、远程检测与现场检查的权限边界和频次要求，金融等行业被检查对象可据此判断配合方式。
公安部 · 执法通报AI 评分2020 《中华人民共和国计算机信息系统安全保护条例》全文（1994年国务院令第147号，2011年修订）
《中华人民共和国计算机信息系统安全保护条例》由国务院于1994年2月18日以第147号令发布，并根据2011年1月8日《国务院关于废止和修改部分行政法规的决定》修订。
公安部 · 执法通报精选AI 评分7272 公安部公布《公安机关网络空间安全监督检查办法》，2026年10月1日起施行
公安部令第176号公布《公安机关网络空间安全监督检查办法》，自2026年10月1日起施行，2018年发布的《公安机关互联网安全监督检查规定》同时废止。办法规定公安机关可通过网络信息巡查、信息审核能力测试、漏洞扫描等方式开展线上巡查，设区的市级以上公安机关可对关键信息基础设施以外的网络设施开展漏洞探测、渗透性测试，均须提前三个工作日告知。
推荐理由：办法明确了线上巡查、远程检测与现场检查的程序边界和频次要求，金融等行业机构可据此对照自身检查义务。
公安部 · 执法通报精选AI 评分8080 公安部发布《公安机关网络空间安全监督检查办法》，2026年10月1日起施行
公安部发布《公安机关网络空间安全监督检查办法》，自2026年10月1日起施行，2018年发布的《公安机关互联网安全监督检查规定》（公安部令第151号）同时废止。
推荐理由：办法明确了线上巡查、远程检测与现场检查的边界和频次，金融等行业被检查对象可据此判断配合方式。
公安部 · 执法通报精选AI 评分8080 公安部公布《公安机关网络空间安全监督检查办法》，自2026年10月1日起施行
公安部令第176号公布《公安机关网络空间安全监督检查办法》，自2026年10月1日起施行，2018年发布的《公安机关互联网安全监督检查规定》（公安部令第151号）同时废止。
推荐理由：办法明确了线上巡查、远程检测与现场检查的启动条件、告知时限和频次要求，金融等行业机构可据此对照自身检查配合流程。
公安部 · 执法通报AI 评分4242 上海市通信管理局通报2026年9月通信网络安全防护管理情况
上海市通信管理局通报，2026年7月被通报存在网络安全威胁问题的单位中仍有10家未落实通信网络安全管理要求，须在通报发布之日起10个工作日内完成整改、3个月内完成定级备案、符合性评测和安全风险评估。截至2026年9月，该局已对72家网络和数据安全评测评估服务机构予以备案登记。
公安部 · 执法通报AI 评分3838 甘肃公安“护网—2026”专项工作公布十起网络安全行政执法典型案例
甘肃公安网安部门公布“护网—2026”专项工作十起网络安全行政执法典型案例，涉及个人信息保护、网络信息安全和国际联网备案等违法行为。案例包括嘉峪关某游乐园智能储物柜、入园闸机仅支持人脸识别且未告知顾客，平凉某供热公司员工导出1.2万余条个人信息非法提供，张掖某装饰装修公司非法购买业主个人信息4000余条。属地公安机关已依法对涉案单位予以行政处罚，并监督销毁擅自留存的人脸信息、责令改正。
公安部 · 执法通报精选AI 评分5858 公安部公布网络安全行政执法10起典型案例
公安部公布“护网—2026”专项工作中的网络安全行政执法10起典型案例，涉及不履行网络安全、数据安全、个人信息保护义务等情形。专项工作累计开展网络和数据安全隐患排查7900余次，发现整改各类安全隐患和漏洞3.8万个，公开曝光违规收集个人信息的移动应用652款，侦办相关行政案件3.8万起。
推荐理由：公安部通报的10起案例覆盖数据接口漏洞、短信接口被利用、人脸识别过度采集等具体违法情形，可作为同类单位合规自查的参照。
公安部 · 执法通报AI 评分3838 韩国政府被指对1650套IT系统安全检查仅收企业书面证明
韩国科学技术信息通信部去年称将对1650套IT系统开展安全漏洞检查，但披露资料显示，该部门对民营企业仅收取“是否完成检查”的书面证明，未另行核验企业自查情况，也未掌握具体漏洞信息。涉事企业中多家公司今年仍发生个人信息泄露或入侵事件，国会议员据此要求建立客观的事前核验机制并加强事后监管。