执法机构：宿城公安分局。

处罚行为：提供互联网接入服务的服务器内存在涉及法律、行政法规禁止传输的信息。

处罚措施：警告并责令其改正。

法律依据：《网络安全法》第四十七、第六十八条。

7未采取危害网络安全行为的技术措施案

2017年6月至7月间，山西忻州市某省直事业单位网站存在sql注入漏洞，严重威胁网站信息安全，连续被国家网络与信息安全信息通报中心通报。根据《中华人民共和国网络安全法》第二十一条第二款之规定，网络运营者应当按照网络安全等级保护制度的要求，采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；第五十九条第一款之规定，网络运营者不履行第二十一条规定的网络安全保护义务的，由有关主管部门责令改正，依法予以处置。山西忻州市网警认为，该单位之行为已违反《网络安全法》相关规定，忻州市、县两级公安机关网安部门对该单位进行了现场执法检查，依法给予行政警告处罚并责令其改正。

发布于：∶weibottarticlepshow？id=2309404133545370116717＃_011c_1121467425htp>执法机构：山西忻州市、县两级公安机关网安部门。

处罚行为：未按照网络安全等级保护制度的要求，采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施。

处罚措施：警告并责令其改正。

法律依据：《网络安全法》第二十一条、第五十九条。

8未对用户发布的禁止性信息尽到监管义务案

浙江省网信办发布消息称，经核查，淘宝网部分店铺存在售卖破坏计算机信息系统工具、售卖违禁管制物品、贩卖非法vpn工具、贩卖网络账号等突出问题；同花顺金融网、配音秀网存在导向不正、低俗恶搞等有害信息；蘑菇街互动网、虾米音乐网存在违法违规账号注册等问题。

浙江省网信办表示，上述平台和网站未能切实履行网上信息内容管理主体责任，未能对用户发布的禁止性信息尽到监管义务，违反了《网络安全法》《互联网信息服务管理办法》《互联网用户账号名称管理规定》等法律法规。

浙江省网信办责令5家网站立即开展自查自纠，全面清理有害信息，关闭相应违规账号，要求网站尽快健全信息审核、应急处置、技术支撑等方面的制度机制并限期提交整改报告。同时，对淘宝网提出警告，责令其举一反三，全面整改，下架违法违规商品，对违法违规店铺进行严肃处理；责令同花顺金融网全面开展专项检查，暂停有关系统运行，严肃追究有关人员责任；责令蘑菇街互动网、虾米音乐网暂停新用户注册7天。

发布于：∶newsxinhua2017-0817c_1121500651htp>执法机构：浙江省网信办。

处罚行为：淘宝网部分店铺存在售卖破坏计算机信息系统工具、售卖违禁管制物品、贩卖非法vpn工具、贩卖网络账号；同花顺金融网、配音秀网存在导向不正、低俗恶搞等有害信息；蘑菇街互动网、虾米音乐网存在违法违规账号注册等问题。

处罚措施：对淘宝网提出警告并责令其改正；责令同花顺金融网开展专项检查，暂停相关业务，追究有关人员责任；责令蘑菇街互动网、虾米音乐网暂停新用户注册7天。

法律依据：对淘宝网的处罚依据为《网络安全法》第四十七条、六十八条；对同花顺金融网、配音秀网的处罚依据为《网络安全法》第四十七条、六十八条；《互联网信息服务管理办法》第十六条；对蘑菇街互动网、虾米音乐网的处罚依据为《互联网用户账号名称管理规定》第四至八条，《网络安全法》第二十四条、六十一条。

9侵犯公民个人信息案

浙江省湖州市警方破获了一起特大侵犯公民个人信息案，近百万条公民个人信息被犯罪嫌疑人先后倒卖给当地10余家装修公司。2017年6月5日，专案组民警在湖州市区将芮某某抓获。从其住处缴获的电脑里，民警找到了大量还未删除的公民个人房产信息。经审查，犯罪嫌疑人芮某某交代了其自2015年下半年开始，通过非法手段获取湖州市吴兴区、南浔区、开发区、度假区近20个楼盘的购房者信息近100万条。这些个人信息被他分别贩卖给当地10余家装修公司。根据芮某某提供的线索，专案组乘胜追击，又抓获16名犯罪嫌疑人。这也是今年6月1日《网络安全法》实施后，浙江省破获的首例此类案件。截至目前，这起案件中，警方已刑事处罚17人，等待他们的将是法律的严惩。

发布于：∶zjrbzjolnht2017-0713ntent_3067078htdiv=-1

执法机构：浙江省湖州市公安机关网安部门。

处罚行为：通过非法的手段获取公民个人信息，非法提供公民个人信息并获利。

处罚措施：刑事处罚。

法律依据：《网络安全法》第四十一条、四十四条，刑法第二百五十三条。

案件意义：刑法打击该类犯罪的抽象化法条进行了具体化。便捷与风险常常站在对立面。从最原始的诈骗电话、短信，到如今融汇各种技术、“剧情”的诈骗方式，社会的防范意识在增强，不法者的手段也在升级。能不能打赢网络安全这场“持久战”，关键在于守住公民个人信息的“红线”。

10案例警示

从目前的执法案例中，各地网信部门主要针对网络运营者落实实名制、处置违法信息责任不到位的问题；公安机关主要针对的是网络运营者违反网络安全法第二十一条网络安全等级保护制度相关要求的问题。监管部门各负其责，随着各地公布了各自查处的违反《网络安全法》“第一案”。可以预见，未来会有越来越多的单位会被依据《网络安全法》处罚，会有越来越多的主管单位会依据《网络安全法》对违法单位进行处罚。北京网信办、天津网信办在行动，未来全国各地会有越来越多的网信办加入执法队伍中来。

《网络安全法》相关的执法行为逐渐走向常态。“你们可能一直在违法，只是没有处罚而已”，公开通报并处罚的这几起案例，多因未尽安全保护义务而受罚，也表明了公安部门、网信部门对网络安全事件的“有法可依，有法必依，执法必严，违法必究”的态度和决心。在此，时代确信呼吁广大信息、网络安全工作者，严格落实网络安全法相关条款，履行安全保护义务，加强普法宣传工作，切实提高网络安全防护能力。