专项行动持续加码！今年3.8万起行政案件，政企单位最容易栽在这5道题上

晟晖科技

2026年10月20日 08:30
江苏

去阅读

公安部通报了「护网—2026」的进展：累计排查7900余次，发现整改安全隐患和漏洞3.8万个，侦办不履行网络安全、数据安全、个人信息保护义务类行政案件3.8万起。「净网—2026」同期通报，今年以来侦办网络违法犯罪案件3.6万余起。护网这组数字统计的是义务履行情况，查的更多是基础工作有没有做到位，平时最容易被跳过的也往往是这些。

净网打黑产，护网查义务

两个专项名字只差一个字，管的对象完全不同。净网盯的是犯罪的人，护网盯的是单位有没有把该做的做到位。

净网—2026：打的是网络违法犯罪

3.6万余起里，侵犯公民个人信息4100余起，黑客案件3900余起，网络谣言案件1.1万余起，网络暴力案件2500余起。9月17日公布的10起典型案例里，有虚假摆拍、网暴、借「护剧」名义敲诈，也有卖黑客工具和仿冒官网的。

护网—2026：查的是「该做的没做」

护网这边的案件，多数跟攻击技术关系不大，问题出在义务没履行。通报里还曝光了652款违规收集个人信息的移动应用。

10起案例里有几家很典型：有系统没部署防火墙，日志也没按规定留存，平台被拿去拨打诈骗电话；有票务系统被植入后门账户，数据被批量导出，很久都没人发现；还有员工把敏感信息传到了开源代码托管平台。

从通报里能读出的三件事

• 专项行动年年都在推。靠检查前突击整改过关，越来越难。

• 不等出事才罚。主动排查、限期整改，整改报告还要向公安机关备案。

• 检查时先调记录。制度、日志、演练记录，缺一样都要解释。

对政企单位来说，要准备的是护网这一头。下面这5道题，检查里问得最多，也最容易答不上来。

5道必答题，栽的都是日常小事

必答题一：网站内容安全

网站是单位的门面，也是被盯得最紧的地方。净网10起案例里就有仿冒官网和App的，被仿冒的往往是看起来最正规的站点。

• 页面被篡改、被植入暗链，几个月没人发现

• 审核把关不严，敏感词、失效链接、违规表述挂在页面上

• 站点长期不更新也不监测，出了事找不到负责人

被通报一次，通常是通报批评、警告或者罚款，政务网站还可能被问责，品牌上的损失另算。

必答题二：数据安全与个人信息保护

数据合规的罚单这几年一直在往上走。护网10起案例里，数据和个人信息类占了六起：小程序后台数据泄露、票务系统被植入后门、人脸信息只有刷脸一种通行方式，还不告知。

• 收集个人信息超出必要范围，采集前也不告知

• 存储和传输不加密，接口长期「裸奔」

• 数据出境没做安全评估，第三方共享没有管控

情节严重的，罚款上限是5000万元或者上一年度营业额的5%，实务中按较高者适用；还可以责令暂停相关业务，责任人另罚10万到100万元。

必答题三：网络安全等级保护

等保是基本制度，每次检查都会翻到。很多单位的等保，是做给测评机构看的。

• 新建系统没定级备案，先上线再说

• 测评前突击整改，测评完打回原形

• 报告锁进柜子，整改项没人跟

按2026年1月起施行的《网络安全法》第六十一条，不履行等保义务的，责令改正、给予警告，可以处1万到5万元罚款；拒不改正或者造成后果的，罚5万到50万元，责任人另罚1万到10万元。

必答题四：关键信息基础设施安全保护

能源、交通、金融、医疗、教育、政务这些行业的关键信息基础设施，要求比普通系统高出一大截。

• 关基识别不清，该纳入的没纳入

• 防护措施不到位，边界和供应链都是缺口

• 数据跨境流动没做评估，风险到底多大说不清

关基的罚则更重：5万到10万起步，拒不改正10万到100万元；造成大量数据泄露或关基丧失局部功能的，50万到200万元；丧失主要功能的，200万到1000万元，责任人另罚20万到100万元。

必答题五：应急响应与事件处置

护网10起案例里有一家信用中心，短信接口被不法分子利用，向7万多个手机号发了14万余条涉赌短信。单位没启动应急预案，也没按规定报告，单位和主管人员一起被罚。

• 预案是从别处抄的，从来没演练过

• 监测缺位，事件发生几天后才发现

• 该报的不报，报了也是晚报

按《国家网络安全事件报告管理办法》，较大以上事件，涉及关基的最迟1小时内报保护工作部门和公安机关；其他网络运营者报属地省级网信部门，最迟4小时。

为什么「补漏洞、迎检查」越来越不管用

这5道题分开看，每一道都能答上来。真到了检查现场，问题往往出在凑不到一块儿：制度有，记录没有；记录有，演练没有。

迎检式建设的路子都差不多：测评前集中整改一遍，检查完回到原样；设备一台台补，系统之间互不相通；出了事才组织人救火，平时没人盯。这套做法在一年查一次的年代还能过关，现在查得勤、还要看记录，就撑不住了。

两类单位的差别，很少是设备造成的。有没有人天天在看，有没有流程管着，处置过的事留没留下记录，才真正拉开距离。

精细化运维：*把5道题变成日常动作*

我们讲的精细化运维，其实很朴素：安全得有人天天管，不能当成一个交付完就结束的项目。

具体到每天，就是三条：每个系统有明确的负责人；每次告警有人接，接到闭环；每一步处置留下能查的记录。都不复杂，麻烦在于得一直做。

这套机制靠什么撑起来

靠平台，也靠AI。晟晖安全运营平台先把分散在各处的告警聚到一起，AI做初筛，人只处理需要判断的那部分。常规事件，5分钟内能闭环，原因是无效动作先被过滤，不必靠堆人。

做了二十多年安全服务，我们的判断没变过：客户缺的往往不是设备，是一支能长期盯着、能把事情收尾的团队。设备买得到，愿意一直盯着的团队买不到。

两个专项还在推进。真正变的是检查的方式：过去听汇报、看材料，现在直接调记录、翻日志，还要找得到人问清楚。

5道题都不难，难的是每天都答对。

选择晟晖科技，选择精细化运维，让专业的人做专业的事，守护您的网络安全与业务发展。

*如需安全合规建设方案咨询，欢迎联系我们。*

数据与案例来源：公安部2026年9月17日公开通报。