福建泉州公安网安部门日常工作发现，辖区某公司话务系统存在大量异常外拨行为，随即对该单位开展线下检查，发现该公司长期忽视测试服务器的安全管理。在对其话务系统开展联网业务测试过程中，未按照《网络安全法》等法律法规要求，采取技术手段保障测试服务器的网络安全。在完成测试后亦未及时将话务系统关闭下线，致使该系统遭网络攻击入侵。攻击者在控制系统后，利用其外呼功能实施不法行为。

　　目前，属地公安机关依据《中华人民共和国网络安全法》对涉事公司依法予以行政处罚，并责令其限期改正。网络攻击入侵将另案处理。

　　该案集中反映出部分企业作为网络运营者在履行网络安全保护义务方面存在主体责任落实不到位、网络安全意识薄弱、忽视测试环境防护、管理流程存在缺陷、监测响应机制缺失等问题，各网络运营者应当摒弃“测试环境无风险”的认知，将测试系统纳入统一安全基线，同步更新补丁、关闭非必要服务，并加强权限管理。同时建立应急响应预案，一旦遭遇网络攻击或发现异常，应当第一时间向属地公安机关报案。

　　法律解读

　　《中华人民共和国数据安全法》第二十七条第一款规定，开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。