近日，在“護網—2026”專項工作持續縱深推進之際，公安部網安局公布3起不履行網絡與數據安全保護義務典型案例。3起案件暴露出一個共性問題：部分單位對待網絡安全存在選擇性麻痺，誤以為風險隻存在於主要業務、重點系統，對日常業務、測試服務器、訪客登記等環節疏於防護，最終埋下安全隱患。這一組案例發出警示：網絡安全防護不存在旁觀者，數據安全防線必須貫穿數字化運轉全過程。

　　細看公安網安部門公布的3起案件，隱患的產生並非源於尖端復雜的攻擊手段，大多始於管理上的鬆勁、思想上的僥幸。醫療機構內部權限管理混亂，工作人員隨意導出千余條內部數據存放於缺少防護的聯網電腦﹔企業自建訪客登記系統存儲公民個人信息，主觀判定屬於非主要業務就不布設安全防護，數據長期“裸奔”﹔還有企業測試完成之后未及時下線測試服務器，缺少必要安全防護措施，服務器遭黑客入侵，被不法分子利用實施違法活動。這些漏洞本可依靠常態化管理、基礎技術防護及時封堵，卻因為“不會出事”的主觀判斷被放任不管，小事拖成風險隱患。

　　現實中，不少主體對網絡安全仍存在認知誤區。有的認為隻有平台、互聯網企業才是網絡安全重點防護對象，醫療機構、普通企業安全壓力不大﹔有的劃分業務“輕重”，覺得主要業務系統要緊，訪客登記、臨時測試服務器屬於“邊角工作”，不需要投入安全成本。根據網絡安全法規定，網絡運營者應當落實制度、技術防護等措施，防止網絡遭受非法訪問，防范數據被竊取、篡改、泄露。這是法定責任，不以業務是否屬於關鍵范疇作為免責前提。個人信息無論來源於哪一項業務，一旦泄露都會直接侵害群眾權益﹔服務器不論正式使用還是臨時測試，一旦失守就有可能淪為網絡犯罪工具。安全防護，從來沒有“次要領域”。

　　今年以來，公安機關聯合有關行業部門針對重點領域數據防護措施落實不到位等突出問題開展集中整治，累計開展網絡和數據安全隱患排查9700余次，偵辦大量不履行安全保護義務行政案件，釋放出清晰治理導向：網絡安全治理關口前移，從側重事后打擊網絡犯罪，進一步向前延伸到督促落實主體責任、提前排查風險隱患，堅持防范為先、源頭治理。行政執法曝光典型案例，目的不只是對涉事單位予以處罰，更在於以案釋法，推動各行各業舉一反三，破除僥幸思維。

　　安全無小事，防線無盲區。網絡空間治理是一項系統性工程，既需要公安網安等監管部門持續監督檢查、曝光警示，更有賴於網絡運營者扛起法定責任，摒棄“重業務、輕安全”思維，做到業務延伸到哪裡，安全管理就覆蓋到哪裡。守住每一處不起眼的系統漏洞，管好每一條普通數據，不留下任何一處安全死角，才能共同守護重要網絡系統與人民群眾個人信息安全，讓網絡空間更加安全穩定。

　　《 人民日報 》（ 2026年11月12日 18 版）