山东省网信办通报3起网络执法典型案例：数据库端口裸暴露、DMZ主机无校验、Web目录遍历致个人信息面临窃取风险

第一起为某网络科技有限公司未履行网络安全保护义务案。核查发现，该公司软件开发外包方山东某信息科技有限公司将相关数据库端口暴露至互联网，且未配置登录账号、校验密钥，存在未授权访问漏洞。涉事两家企业未依法履行网络安全和数据安全保护义务，违反《网络安全法》《数据安全法》《网络数据安全管理条例》，被分别予以警告处罚。

第二起为某新能源有限公司数据疑似被窃取案。该公司涉事内网主机开启FTP服务，公网路由器将该主机设置为DMZ主机，且未配置访问权限校验、白名单等防护策略，导致外部可直接访问涉事主机数据文件，同样被责令改正并予以警告。

第三起为某物流公司数据泄露风险案。该公司所属业务系统存在Web目录遍历漏洞，访问者无需任何验证即可遍历所有网站内部数据，服务器内个人信息面临被窃取风险；同时该公司未建立健全内部安全管理制度和操作规程，网络日志留存少于六个月，违反《网络安全法》，被责令改正并予以警告、罚款处罚。

三案共同指向“低技术门槛、高后果风险”的典型缺陷——端口裸露、默认配置失守、日志留存不足，均为《网络数据安全管理条例》与等保要求下的基础义务。对数据处理者而言，外包开发方的安全责任不因合同委托而转移，委托方对供应商的技术措施负有监督与验收义务。