网络安全典型案例（一）

政务服务系统被攻破，

400余万元损失谁担责？

2025年5月，某单位政务服务系统遭网络攻击，被涉诈犯罪嫌疑人利用，造成群众财产损失400余万元。公安机关网安部门查明该系统运营者、承建方、运维方等未落实网络安全主体责任，未采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施，未采取监测、记录网络运行状态、网络安全事件的技术措施，未按规定留存网络日志，未及时处置系统漏洞等安全风险，造成严重后果。当地政府部门已依法对该单位直接负责的主管人员和其他直接责任人给予处分，当地公安机关已依法对系统承建方、运维方等予以行政处罚并责令限期改正。犯罪嫌疑人已依法另案处理。

安全提示：《中华人民共和国网络安全法》第七十四条规定，国家机关政务网络的运营者不履行本法规定的网络安全保护义务的，由其上级机关或者有关机关责令改正；对直接负责的主管人员和其他直接责任人员依法给予处分。

供应链企业作为网络安全的重要参与者，必须切实履行网络安全保护义务，加强网络安全管理，提升网络安全防护能力。公安机关将继续加强对重要单位和系统的供应链安全评估，依法严厉查处各类网络安全违法行为。

初审：付   路

复审：张明慧

终审：张春雷