新航官方注册此事被大理市公安局知悉后，对该公司作出警告并罚款，对负责网络安全的直接责任人给予罚款，并责令该公司立即对网络安全问题进行整改。

　　大多数人听到这里肯定是满脸疑问，企业的网站被黑客攻击了，没抓到坏人，还要罚企业？

　　根据《网络安全法》第21条规定，网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。

　　对于违反此法规的网络运营者，据《网络安全法》第五十九条规定，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款；对直接负责的主管人员处五千元以上五万元以下罚款。

　　简单来说，就是网络运营者要采用各种技术手段保障所运营网站的安全，否则将会受到严厉的惩罚，这对于网络运营者无疑是巨大压力。

　　哈尔滨市方正县政府农业技术推广中心自网站开通以来长期无人维护，遭黑客攻击，被责令整改，并罚款20000元；汕头某公司未及时履行网络安全义务，网警依据网安法责令改正；重庆一网络公司未留存用户登录日志被网安查处；四川一网站因高危漏洞遭入侵被罚；宿迁网警成功查处全省首例违反《网络安全法》接入违规网站案；山西忻州市某省直事业单位网站不履行网络安全保护义务被处罚。

　　有人说这么看来处罚的都是行政机构和小企业，殊不知知名互联网公司照样难逃法网。2017年8月，国家网信办指导北京市、广东省网信办，分别对腾讯微信、新浪微博、立案，分别存在有用户传播暴力恐怖、虚假谣言、淫秽色情等危害国家安全、公共安全、社会秩序的信息，3家网站平台涉嫌违反《网络安全法》等法律法规。

　　那么身为网络运营者，有什么义务与责任？下面就列举几条较为常见的违法违规条例。

　　根据第21条规定，网络运营者应当按照网络安全等级保护制度的要求，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。

　　不得非法侵入他人网络、窃取网络数据等危害网络安全的活动，不得提供网络攻击工具、程序，不得为攻击者提供技术支持、广告推广、支付结算等帮助。

　　比起被罚款、被拘留，做好网站安全防护显然代价要小很多，市面上大量的网络安全产品和专业的网络安全服务商，都可以提供非常多的选择，因此光大企业与网络运营者必须加强个人风险意识和网站安全保护意识，尽快行动起来。