护网2026亮出成绩单：整改3.8万漏洞、曝光652款APP、罚3.8万起，企业别再侥幸

2026年，公安机关深入开展“护网—2026”专项工作，围绕网络安全、数据安全、个人信息保护重点任务，依托国家网络与信息安全信息通报机制，推进网络空间安全保护和综合治理。成效很直观：累计开展网络和数据安全隐患排查7900余次，发现整改各类安全隐患和漏洞3.8万个，公开曝光违规收集个人信息的移动应用652款，侦办不履行网络安全、数据安全、个人信息保护义务类行政案件3.8万起。

两起典型案例，看清红线在哪

案例一，江苏某公司不履行数据安全保护义务案。2025年11月，辖区某服务平台数据接口存在访问漏洞，经查建设运维方未采取数据传输及存储保护措施，对已知安全漏洞未彻底整改，员工擅自访问并下载测评数据用于分析。属地公安机关依法对该公司行政处罚，并监督其销毁擅自留存的个人信息。案例二，安徽芜湖某单位不履行网络安全保护义务案。2026年4月，某IP因使用的路由器存在漏洞、且设备同时开放管理端口，被恶意软件控制；因处置及时未造成严重后果，公安机关责令该单位改正。两个案例的共同点是：漏洞不是天灾，是“该做没做”——接口没防护、设备端口乱开，都构成违法。

法规层面也在补齐：公安部制定出台《公安机关网络空间安全监督检查办法》，联合有关部门发布《网络数据安全风险评估办法》《网络安全标识管理办法》等规章，推动构建打防结合、防范为先、源头治理、协同联动的网络犯罪防治格局。对企业来说，这意味着“没出事就没事”的侥幸心理彻底失效——不履行网络安全、数据安全、个人信息保护义务，本身就是违法，要被查、被罚、被曝光。

企业网络安全的四个必做

第一，堵接口漏洞，所有对外数据接口做传输加密和访问鉴权。第二，关多余端口，网络设备、服务器只开必要端口，路由器别裸奔。第三，最小采集个人信息，APP/官网收集用户信息严格按需，避免过度收集被曝光。第四，建漏洞整改闭环，发现漏洞立即修、留痕、复测，别“已知不修”。