近日，湘西州互联网信息办公室办结湘西州某学校未履行网络安全保护义务案件，该案是湘西州校园网络安全典型执法案例。

经查，该学校核心DCN路由器因网络安全防护不到位，存在网络日志留存不符合法定要求、网络设备存在高危安全隐患等问题，导致向境外IP传输数据，虽未发现大规模实质性数据泄露的危害后果，但作为网络运营者，未履行网络安全运行监测、安全防护、日志留存等法定义务，违反了《中华人民共和国网络安全法》第二十三条相关规定。

调查过程中，该校积极配合核查，主动购置安全设备、完善管理制度，及时消除数据泄露隐患，且未造成大规模信息外泄后果。综合相关情节，依据《中华人民共和国网络安全法》第六十一条，对该校作出责令改正、警告，并处人民币10000元罚款的行政处罚。

校园汇集大量师生敏感信息，是网络安全、数据安全重点监管领域。下一步，网信部门将持续开展常态化安全巡检，对各类网络违法违规行为坚持零容忍，通过以案释法督促各单位压紧压实网络安全主体责任，筑牢全域网络安全防护屏障。

责编：朱柯源

一审：刘寒蓉

二审：周娇

三审：张军

来源：湘西州互联网信息办公室