四是务必备好“应急案”，确保有备无患。针对非核心系统同步建立网络安全应急管理机制，明确应急责任人、处置流程和上报时限。一旦发生数据泄露或系统入侵，立即启动预案，先行断网止损、保全证据、留存日志，并第一时间向属地公安机关报告，杜绝迟报、漏报、瞒报。

　　案例3

　　某公司不履行网络安全保护义务案

　　福建泉州公安网安部门日常工作发现，辖区某公司话务系统存在大量异常外拨行为，随即对该单位开展线下检查，发现该公司长期忽视测试服务器的安全管理。在对其话务系统开展联网业务测试过程中，未按照《中华人民共和国网络安全法》等法律法规要求，采取技术手段保障测试服务器的网络安全。在完成测试后亦未及时将话务系统关闭下线，致使该系统遭网络攻击入侵。攻击者在控制系统后，利用其外呼功能实施不法行为。

　　目前，属地公安机关依据《中华人民共和国网络安全法》对涉事公司依法予以行政处罚，并责令其限期改正。网络攻击入侵将另案处理。

　　网警提示

　　该案集中反映出部分企业作为网络运营者在履行网络安全保护义务方面存在主体责任落实不到位、网络安全意识薄弱、忽视测试环境防护、管理流程存在缺陷、监测响应机制缺失等问题，各网络运营者应当摒弃“测试环境无风险”的认知，将测试系统纳入统一安全基线，同步更新补丁、关闭非必要服务，并加强权限管理。同时建立应急响应预案，一旦遭遇网络攻击或发现异常，应当第一时间向属地公安机关报案。

　　（总台央视记者 张岗）