护网—2025| 使用单位“一托了之”！服务商“交付即走”！网站被篡改，责任在谁？一起案件敲响供应链...

主要观点总结

文章介绍了山东烟台某机构门户网站遭遇网络攻击事件。该机构的门户网站委托给第三方开发运维公司建设与维护，因双方未履行网络安全主体责任，导致网站被篡改并植入违法内容。网安部门依法作出处理，并强调双方需共同承担责任，筑牢供应链安全防线。

关键观点总结

关键观点1: 网站被篡改并植入违法内容

某机构门户网站被网络攻击，攻击者篡改了网站并植入了违法内容，严重扰乱网络空间秩序，造成不良社会影响。

关键观点2: 第三方开发运维公司的责任

涉事开发运维公司在系统开发调试阶段未采取安全措施，存在交付安全隐患的系统，未履行安全责任。

关键观点3: 使用单位的责任

涉事机构作为使用单位，未依法履行网络安全主体责任，既未建立网络安全管理制度，也未按网络安全等级保护制度要求部署必要防护措施。

关键观点4: 依法处理

网安部门依据《中华人民共和国网络安全法》相关规定，对涉事机构和涉事开发运维公司依法作出处理，责令限期改正。

关键观点5: 共同承担责任

使用单位和开发运维单位需要共同承担责任，使用单位需切实履行主体责任，开发运维单位需依法保障所提供产品和服务的安全性。双方共担责任，才能筑牢供应链安全防线。