原标题：公安部网安局公布3起不履行信息安全保护义务案

本报讯 记者张晨 公安部网安局10月30日公布3起不履行数据安全保护义务或网络安全保护义务案。

医疗机构信息管理系统承担着医护工作数据等敏感个人信息和重要数据的存储、处理与流转。然而，部分医疗机构追求业务便捷，忽视系统权限管理、数据安全防护和风险监测，导致医护工作数据面临泄露风险。近日，福建漳州公安网安部门依法查处一起医疗机构不履行数据安全保护义务的案件。经查，漳州某医疗机构的信息管理系统内部权限管理混乱，工作人员可跨权限操作；部分工作人员为方便工作，导出1800余条工作数据存储于未部署有效安全防护措施的互联网电脑。目前，属地公安机关依据数据安全法对涉事医疗机构依法予以行政处罚，并责令改正。

企事业单位的来访登记系统承载着访客姓名、来访事由、联系方式等信息。这类“边缘系统”往往因不属于核心业务信息而缺乏基本安全防护，沦为数据安全链条中最薄弱的一环，极易被攻击者利用，导致个人信息泄露。近日，福建龙岩公安网安部门依法查处一起此类不履行数据安全保护义务的案件。经查，龙岩某公司自建的来访登记系统中存储了访客姓名、来访事由等个人信息，但该公司错误地认为非核心业务系统即“无安全风险”，既未采取有效的数据安全技术措施，也未落实数据安全管理义务，导致有关数据长期处于不设防状态，随时面临被窃取、篡改或泄露的风险。目前，属地公安机关依据数据安全法对涉事公司依法予以行政处罚，并责令改正。

福建泉州公安网安部门日常工作发现，辖区某公司话务系统存在大量异常外拨行为，随即对该单位开展线下检查，发现该公司长期忽视测试服务器的安全管理。在对其话务系统开展联网业务测试过程中，未按照网络安全法等法律法规要求、采取技术手段保障测试服务器的网络安全。在完成测试后亦未及时将话务系统关闭下线，致使该系统遭网络攻击入侵。攻击者在控制系统后，利用其外呼功能实施不法行为。目前，属地公安机关依据网络安全法对涉事公司依法予以行政处罚，并责令其限期改正。网络攻击入侵将另案处理。（张晨）