和记官网近期，工作发现我区多家企业、单位因不履行网络安全保护义务，导致所属网站被攻击、被篡改、数据被泄露等不良后果，属地网信部门依法作出处罚，并责令相关企业、单位立即整改。如“阿克苏某纺织公司”网站存在目录浏览漏洞，恶意用户可利用敏感信息对Web应用进行攻击；博州某单位信息系统存在XSS跨站脚本攻击的高危漏洞致该单位网页被迫植入恶意指令代码，使网页加载并执行攻击者恶意制造的网页程序；“新疆某贸易公司”网站被篡改为赌博类非法网站；“乌鲁木齐某运营中心”系统存在入侵痕迹，涉嫌数据泄露。
经查，以上企业、单位行为违反《中华人民共和国网络安全法》“网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改”“网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险”等规定。网信部门提示，网络运营者要自觉履行网络安全保护义务，共同营造良好的网络空间生态。同时，欢迎广大网民积极举报网上违法违规信息，对举报有功人员将予以奖励。
