南昌某连锁超市罚款5万，网络安全时刻牢记！
2026-04-15 16:24:33
南昌某连锁超市因未履行网络安全保护义务，被网信办依据《中华人民共和国网络安全法》第五十九条罚款5万元，直接责任人被罚1万元。
事件背景与处罚依据- 事件起因：南昌市网信办例行检查发现，某连锁超市的地理IP遭黑客远程控制，其服务器及终端感染木马病毒，持续对内对外发起大规模网络攻击，严重危害网络安全环境。
- 法律依据：根据《中华人民共和国网络安全法》第五十九条，网络运营者若未履行网络安全保护义务，由主管部门责令改正、警告或罚款；拒不改正或情节严重的，处更高额罚款并对责任人处罚。此次超市因未开展等级保护测评、未处置安全风险等行为被认定为违法。
- 未履行网络安全保护义务
未对运营的网络及信息系统开展网络安全等级保护测评，导致服务器和多台终端感染木马病毒。
等级保护测评是《网络安全法》明确要求的制度，旨在通过分级防护降低风险，但该超市完全忽视此环节。
- 未及时处置安全风险
对系统漏洞、计算机病毒、网络攻击等风险未采取修复或隔离措施，导致攻击持续发生。
例如，木马病毒可能窃取顾客支付信息或超市内部数据，造成隐私泄露与财产损失。
- 企事业单位需压实主体责任
网络安全并非仅关乎技术部门，而是涉及管理层、运维团队的全链条责任。超市负责人表示将全面筛查网络安全隐患，体现责任意识觉醒。
其他单位需以此为鉴，定期开展漏洞扫描、渗透测试、员工培训，避免因疏忽引发法律与声誉风险。
- 政策推动行业合规化
《网络安全法》实施后，监管部门对未履行义务的单位处罚力度加大。例如，此前某医院因数据泄露被罚百万，此次超市事件再次凸显合规重要性。
行业需从“被动应对”转向“主动防御”，通过技术手段与管理流程结合降低风险。
- 全站HTTPS加密的必要性
超市前端网站若未使用SSL证书，数据传输易被中间人窃取或篡改。例如，用户登录时输入的账号密码可能被截获。
部署SSL证书后，网站通过HTTPS协议传输数据，确保从用户浏览器到服务器的全程加密，防止信息泄露。
- SSL证书的核心作用
身份验证：通过数字证书验证网站真实身份，避免用户访问仿冒钓鱼网站。
数据加密：对传输内容（如支付信息、个人资料）进行加密，即使被拦截也无法解密。
提升信任度：浏览器显示“安全锁”标志，减少用户因安全警告导致的流失。
- 技术层面
优先为官网、在线商城等用户交互频繁的系统部署SSL证书，选择权威机构（如CnTrus数字认证）提供的证书以确保兼容性与安全性。
定期更新证书（通常有效期1-2年），避免过期导致服务中断或信任下降。
- 管理层面
制定网络安全管理制度，明确责任分工与应急响应流程。例如，设立专职安全员、建立漏洞修复台账。
定期开展员工培训，提升对钓鱼邮件、弱密码等常见风险的防范意识。
- 合作层面
与专业安全机构合作，进行等保测评、渗透测试，提前发现并修复隐患。例如，CnTrus数字认证已为5万余家单位提供全站点HTTPS解决方案，可协助快速合规。
南昌连锁超市事件为所有企事业单位敲响警钟：网络安全是底线而非选择题。通过压实主体责任、强化技术防护（如SSL证书）、完善管理流程，可有效规避法律风险与经济损失。在数字化时代，安全与业务发展同等重要，唯有主动防御才能行稳致远。
热门标签
