仙桃市公安机关特殊职位公务员考试(网络安全技术职位)试题及答案解析：网络安全法律法规(2026年)

仙桃市公安机关特殊职位公务员考试(网络安全技术职位)试题及答案解析：网络安全法律法规(2026年)一、单项选择题（本大题共30小题，每小题1分，共30分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。）1.根据《中华人民共和国网络安全法》的规定，国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进（）、互联互通、共享共治。A.网络基础设施建设B.网络空间法治化C.网络技术创新应用D.网络空间军民融合2.仙桃市公安机关在办理一起危害计算机信息系统安全案件时，需要对涉案的远程服务器进行勘验检查。根据《公安机关办理行政案件程序规定》，进行远程勘验检查时，应当遵守严格的程序。下列哪项不是必须履行的程序？A.制作《远程勘验笔录》B.必须有见证人在场C.对勘验过程进行录像D.由侦查人员和见证人签名3.某网络运营者因未履行网络安全保护义务，导致用户个人信息泄露，造成严重后果。根据《中华人民共和国网络安全法》，有关主管部门可以对其处以罚款。针对直接负责的主管人员，罚款的最高额度是多少？A.五万元B.十万元C.二十万元D.五十万元4.《关键信息基础设施安全保护条例》规定，关键信息基础设施的运营者应当建立健全（）制度，对安全管理制度落实情况、安全防护技术措施有效性、系统运行状况、安全隐患等进行定期检查和检测。A.应急演练B.网络安全监测预警和信息通报C.网络安全检查和风险评估D.数据分类分级5.依照《中华人民共和国数据安全法》，国家建立数据分类分级保护制度。对数据实行分类分级保护，是按照数据（）以及数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度进行划分。A.在经济社会发展中的重要程度B.的规模和数量C.的来源和流向D.的技术复杂程度6.网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。下列哪项情形属于无需征得用户同意的“合法性”例外？A.为配合公安机关打击网络犯罪进行取证B.为提升广告推送精度而收集用户浏览记录C.为关联公司营销共享用户非敏感信息D.为分析产品活跃度统计日活用户数7.根据《中华人民共和国个人信息保护法》，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这被称为（）。A.目的限制原则B.最小必要原则C.知情同意原则D.公开透明原则8.甲某通过编写钓鱼网站，骗取乙某的银行卡号和密码，随后利用该信息盗刷乙某银行卡内资金5万元。甲某的行为构成（）。A.非法获取计算机信息系统数据罪B.破坏计算机信息系统罪C.诈骗罪D.信用卡诈骗罪9.违反《中华人民共和国网络安全法》第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，尚不构成犯罪的，由公安机关没收违法所得，处（）。A.五日以下拘留，可以并处一万元以上十万元以下罚款B.五日以上十日以下拘留，可以并处五万元以上五十万元以下罚款C.十日以上十五日以下拘留，可以并处十万元以上一百万元以下罚款D.五日以下拘留，可以并处五千元以下罚款10.仙桃市公安局网安支队在对本地某电商平台进行安全检查时，发现该平台未要求用户提供真实身份信息。根据《中华人民共和国网络安全法》，该局除责令改正外，最高可处以多少罚款？A.十万元B.二十万元C.五十万元D.一百万元11.《网络信息内容生态治理规定》要求，网络信息内容生产者不得制作、复制、发布含有（）的法律、行政法规禁止的信息。A.危国家安全、荣誉和利益B.宣扬个人主义C.未经证实的商业传闻D.可能引起争议的社会评论12.关于重要数据出境安全评估，下列说法正确的是（）。A.只要数据出境量达到100万条就必须申报安全评估B.累计向境外提供1万人以上个人信息即可触发评估C.关键信息基础设施运营者处理的数据必须进行安全评估D.所有出境数据都需要通过国家网信部门的安全评估13.根据《计算机信息网络国际联网安全保护管理办法》，任何单位和个人不得从事下列危害计算机信息网络安全的活动。下列哪项行为不属于该办法明确禁止的行为？A.未经允许进入计算机信息网络或者使用计算机信息网络资源B.对计算机信息网络功能进行删除、修改或者增加C.利用互联网进行快速大文件传输D.制作、传播计算机病毒14.某单位发生网络安全事件，根据《国家网络安全事件应急预案》，对于符合“较大事件”标准的，应向哪里报告？A.国家网络安全应急办公室B.省级网络安全应急办公室C.所在地市级公安机关D.公安部网络安全保卫局15.2024年，《公安机关办理行政案件程序规定》进行了修订。关于电子数据的收集提取，下列说法错误的是（）。A.电子数据的原始存储介质无法封存的，可以打印、拍照或者截图固定B.提取电子数据应当制作笔录，并附电子数据清单C.电子数据是原始数据的，可以直接作为证据使用D.电子数据检查应当由二名以上侦查人员进行16.网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，关于数据备份和加密的要求，下列描述不准确的是（）。A.应当采取数据分类、重要数据备份和加密等措施B.备份应当是异地备份，且必须实时进行C.应当制定网络安全事件应急预案D.应当落实网络安全保护责任17.《中华人民共和国刑法》第二百八十五条第二款规定的“非法获取计算机信息系统数据罪”，其犯罪对象不包括（）。A.存储在计算机信息系统中的数据B.处理中的数据C.正在传输中的数据D.已经彻底删除且无法恢复的数据18.在网络安全等级保护制度中，对于第三级以上网络，运营者应当每年至少进行一次（）。A.等级测评B.安全渗透测试C.代码审计D.应急演练19.某互联网公司未采取技术措施和其他必要措施，导致其数据库被黑客入侵，大量用户身份证号、手机号泄露。根据《个人信息保护法》，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处（）。A.五千万元以下或者上一年度营业额百分之五以下罚款B.一百万元以下罚款C.五百万元以下罚款D.五十万元以下或者上一年度营业额百分之一以下罚款20.网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。这被称为（）。A.市场准入制度B.安全认证制度C.供应链安全审查制度D.等级保护测评制度21.仙桃市某单位被认定为关键信息基础设施运营者。在采购网络产品和服务时，应当按照规定与提供者签订安全保密协议。这主要是为了防范（）。A.产品质量风险B.供应链安全风险C.价格波动风险D.售后服务风险22.下列哪项不属于《中华人民共和国数据安全法》规定的中央国家安全领导机构的职责？A.研究制定、指导实施国家大数据战略B.协调解决数据安全工作中的重大问题C.对具体行政案件进行侦查D.指导各地区各部门数据安全工作23.个人信息处理者应当在处理个人信息前，以显著方式、清晰易懂的语言真实、准确、完整地告知个人信息处理者的（）。A.注册资本和股东信息B.产品市场价格C.名称或者姓名和联系方式D.办公场所的详细地图24.违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。这描述的是（）。A.非法侵入计算机信息系统罪B.非法获取计算机信息系统数据、非法控制计算机信息系统罪C.破坏计算机信息系统罪D.提供侵入、非法控制计算机信息系统程序、工具罪25.公安机关依照法律、行政法规的规定，在职责范围内负责网络安全保护和监督管理工作，依法查处危害网络安全的违法犯罪活动。这体现了网络安全法中的（）。A.政府主导原则B.多方参与原则C.网络主权原则D.合法正当原则26.为了维护国家安全和社会秩序，处置重大突发社会安全事件，对网络通信采取限制措施时，应当遵守（）。A.国务院的行政命令B.省级人民政府的规章C.宪法和法律的规定D.网络运营者的内部规定27.网络运营者对公安机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助的义务。若拒不履行，情节严重的，可以处（）。A.五十万元以下罚款B.处五日以上十五日以下拘留C.吊销相关业务许可证D.处十日以上十五日以下拘留28.网络安全监督管理部门依法对互联网上网服务营业场所经营单位的信息网络安全监督管理情况进行检查时，单位不得拒绝、阻挠。若拒绝、阻挠，情节严重的，责令停业整顿，可以并处（）。A.一万元以上五万元以下罚款B.五万元以下罚款C.一万五千元以下罚款D.二万元以下罚款29.关于个人信息中的敏感个人信息，下列哪项不属于法律明确列举的范畴？A.生物识别B.宗教信仰C.特定身份D.电子邮箱地址30.仙桃市公安局网安大队民警在对一起非法控制计算机信息系统案件进行侦查时，需要对犯罪嫌疑人使用的手机进行电子数据检查。下列说法正确的是（）。A.只要有侦查员一人检查即可B.检查笔录无需附有电子数据清单C.检查电子数据应当针对原始存储介质进行，如确需封存，应当保证在不解除封存状态的情况下进行读写操作D.可以随意修改被检查设备的系统时间二、多项选择题（本大题共15小题，每小题2分，共30分。在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。）31.《中华人民共和国网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行下列哪些安全保护义务？A.保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改B.制定网络安全事件应急预案C.采取数据分类、重要数据备份和加密等措施D.法律、行政法规规定的其他义务E.定期组织全体员工进行户外拓展训练32.根据网络运营者在网络安全监测预警和信息通报方面的义务，一旦发生网络安全事件，应当立即采取哪些措施？A.启动应急预案B.对网络安全事件进行调查和评估C.要求网络用户通过其他平台备份个人数据D.向网信部门和公安机关报告E.封锁所有外网连接端口33.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当（）。A.进行安全评估B.经行业主管部门审批C.经专业机构认证D.告知用户并取得单独同意E.缴纳数据出境税费34.下列哪些行为属于违反《中华人民共和国网络安全法》第六十六条，违反个人信息保护有关活动，受到治安管理处罚的情形？A.窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息B.尚不构成犯罪C.依法履行职责获取的信息，非法提供给他人D.情节严重E.未经被收集者同意，收集非敏感的浏览信息35.网络运营者、网络产品或者服务的提供者违反《网络安全法》规定，侵害个人信息依法得到保护的权利的，有关主管部门可以采取哪些处罚措施？A.责令改正，给予警告B.没收违法所得C.拒不改正的，处一万元以上十万元以下罚款D.情节严重的，处十万元以上五十万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证E.拘留直接负责的主管人员36.根据《中华人民共和国数据安全法》，国家建立数据安全（）制度。A.审查制度B.风险评估制度C.应急处置机制D.安全管理制度E.出口管制制度37.公安机关办理行政案件时，可以对下列哪些物品进行扣押？A.违反治安管理所得的财物B.吸毒工具C.赌具D.直接用于实施违反治安管理行为的本人所有的工具E.公民个人的私有住宅房产证38.在办理危害计算机信息系统安全案件中，电子数据的收集提取是关键环节。下列关于电子数据固定的说法，正确的是（）。A.无法扣押原始存储介质的，可以提取电子数据，并注明无法扣押的原因B.计算电子数据的完整性校验值C.制作笔录，说明电子数据的来源、提取过程、存储位置D.笔录应当由侦查人员、电子数据持有人（提供人）签名E.电子数据持有人（提供人）不在场的，不需要签名，只需注明39.根据《个人信息保护法》，处理个人信息应当遵循的原则包括（）。A.合法、正当、必要、诚信原则B.目的限制原则C.最小必要原则D.公开透明原则D.确保安全原则40.下列哪些情况属于《网络安全法》规定的网络运营者应当注销用户个人信息或账号的情形？A.网络运营者停止提供产品或者服务B.用户通过正当途径要求删除个人信息C.网络运营者依法解散D.用户登录频率过低E.用户拒绝接受新的隐私政策且无法继续使用服务41.关于网络实名制，下列说法正确的是（）。A.网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息B.用户不提供真实身份信息的，网络运营者不得为其提供相关服务C.网络运营者应当对收集的用户真实身份信息保密D.网络运营者可以在未经授权的情况下将用户身份信息提供给广告商E.网络运营者应当建立健全用户信息保护制度42.违反《网络安全法》第二十七条规定，受到治安管理处罚的行为包括（）。A.从事危害网络安全的活动B.提供专门用于从事危害网络安全活动的程序、工具C.为他人从事危害网络安全的活动提供技术支持D.为他人从事危害网络安全的活动提供广告推广E.为他人从事危害网络安全的活动支付结算F.帮助用户重置遗忘的合法密码43.依据《公安机关办理行政案件程序规定》，在办理利用计算机信息网络实施违法行为的案件时，需要进行远程勘验的，应当（）。A.记录远程勘验的起始时间B.记录远程勘验的结束时间C.记录远程勘验的对象D.记录远程勘验的方法和步骤E.必须邀请两名与案件无关的公民作见证人44.《关键信息基础设施安全保护条例》明确了对关键信息基础设施运营者的安全防护要求，包括（）。A.设置专门安全管理机构和安全管理负责人B.对主要负责人和关键岗位人员进行安全背景审查C.定期进行网络安全检测和风险评估D.制定网络安全事件应急预案并定期演练E.每年向省级网信部门报送网络安全工作情况45.下列关于网络主权的表述，符合我国法律法规精神的有（）。A.国家主权独立适用于网络空间B.各国对其疆域内的网络基础设施拥有管辖权C.各国有权自主选择网络发展道路D.各国有权管理本国的网络信息内容E.网络空间是无国界的，不受国家主权管辖三、判断题（本大题共15小题，每小题1分，共15分。判断下列各题的正误，正确的打“√”，错误的打“×”。）46.网络安全等级保护制度是强制性的，所有信息系统必须实行。47.网络运营者对其收集的公民个人信息必须严格保密，但可以根据业务需要与关联公司共享，无需告知用户。48.任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。49.仙桃市公安局在办理一起非职务违法案件时，有权调取涉案人员的通信记录。50.只要出于维护社会治安的目的，公安机关可以随时切断任何单位的网络连接。51.《个人信息保护法》规定，通过自动化决策方式向个人进行信息推送、商业营销，应当提供不针对其个人特征的选项或提供便捷的拒绝方式。52.重要数据处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。53.只要没有造成实际的经济损失，破坏计算机信息系统的行为就不构成犯罪。54.网络运营者发现其网络传输的信息含有法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。55.电子证据具有易篡改性，因此不具备法律效力。56.关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议。57.个人信息处理者可以在未经用户同意的情况下，将收集的个人信息用于改善产品体验。58.仙桃市公安机关应当对辖区内关键信息基础设施运营者实施重点保护。59.网络运营者留存网络日志的期限不得少于6个月。60.涉案金额不足3000元的非法获取计算机信息系统数据案，公安机关一律不予立案。四、填空题（本大题共10小题，每小题1分，共10分。请将答案填写在题中的横线上。）61.《中华人民共和国网络安全法》由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，自_________年6月1日起施行。62.网络运营者应当按照_________制度的要求，履行安全保护义务。63.国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院_________部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。64.网络运营者、网络产品或者服务的提供者违反《网络安全法》规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处_________、没收违法所得，处违法所得一倍以上十倍以下罚款。65.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在_________存储。66.未经授权，对存储、处理或者传输的数据进行删除、修改、增加的操作，后果严重的，构成_________罪。67.仙桃市公安局网安部门在检查某网吧时，发现网吧未按规定核对、登记上网消费者的_________信息。68.处理个人信息应当遵循_________、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。69.违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处_________以下有期徒刑或者拘役。70.电子数据的提取、封存过程中，无法扣押原始存储介质的，可以提取电子数据，但应当在笔录中注明不能扣押的原因、_________以及原始存储介质的存放地点或者电子数据的来源。五、简答题（本大题共4小题，每小题5分，共20分。）71.简述《中华人民共和国网络安全法》中规定的网络运营者的主要义务。72.请简述公安机关在网络安全保护工作中履行的主要职责。73.根据《个人信息保护法》，处理个人信息应当取得个人同意。请问哪些情形属于无需取得个人同意的例外情形？（列举至少四项）74.在办理网络犯罪案件时，公安机关对电子数据进行提取和固定时，应遵循哪些基本原则和程序要求？六、案例分析题（本大题共2小题，第75题20分，第76题25分，共45分。）75.案例背景：仙桃市某高新技术产业园区内有一家名为“云图科技”的科技公司（以下简称云图公司），主要业务是提供大数据存储与分析服务。2025年9月，云图公司的服务器遭到境外黑客组织入侵，导致存储在服务器中的30万条本地市民的社保信息（含身份证号、医保记录等）发生泄露。经查，云图公司虽然按照网络安全等级保护二级标准进行了备案，但实际运行中未采取数据加密措施，且未按规定保存相关网络日志。事件发生后，云图公司未立即向仙桃市公安局网安支队报告，直至媒体曝光后才被迫承认。同时，调查发现，云图公司此前已收到过公安机关下达的责令整改通知书，要求其落实数据加密和日志留存措施，但公司负责人为节省成本，一直未予落实。问题：(1)请根据《中华人民共和国网络安全法》，分析云图公司违反了哪些具体的法律义务？（至少列举三项）(2)针对云图公司的违法行为，仙桃市公安机关及相关部门可以依法采取哪些行政处罚措施？(3)若泄露的社保信息被犯罪分子用于实施精准诈骗，造成重大财产损失，云图公司及其直接负责的主管人员是否可能面临刑事责任？请结合《刑法》相关规定进行说明。(4)简述关键信息基础设施运营者与一般网络运营者在数据安全保护义务上的区别。76.案例背景：2026年3月，仙桃市公安局网安支队在工作中发现，辖区内有一网民“逍遥游”在某知名社交平台建立了一个名为“黑产资源交换群”的群组，成员达500余人。该群组内长期发布大量木马程序、钓鱼网站源码、游戏外挂等非法工具下载链接，并传授DDoS攻击方法。网安支队立案侦查后，锁定犯罪嫌疑人张某（群主）、李某（管理员）及王某（活跃发布者）。经进一步侦查查明：1.张某创建了该群组，制定了群规，允许群成员通过付费入群获取高级黑客工具，并从中获利共计人民币5万元。张某曾开发了一款专门用于窃取某网银账号的木马程序，并在群内发布，已知该木马程序已导致3名用户网银资金被盗，共计损失8万元。2.李某协助张某管理群组，负责审核入群人员，并协助张某收取费用，获利共计5000元。李某虽未编写恶意代码，但曾多次在群内发布教程，指导如何利用张某开发的木马程序。3.王某是普通群成员，在群内下载了DDoS攻击工具，对竞争对手的网站实施了攻击，导致网站瘫痪2小时，造成直接经济损失2万元。4.在侦查过程中，仙桃市公安局依法对张某、李某、王某的电脑及手机进行了扣押和电子数据取证。取证过程中，侦查人员依法制作了电子数据提取笔录，并由侦查人员、张某、李某、王某及见证人签字。问题：(1)请结合《刑法》相关规定，分析张某、李某、王某三人的行为分别构成何罪？请说明理由。(2)对于张某开发的用于窃取网银账号的木马程序，属于何种证据类型？在法庭审判中，若张某辩称该程序只是学习之作，未用于非法目的，应如何进行质证和认定？(3)试述仙桃市公安局在办理此案过程中，对电子数据的提取、固定和审查判断应遵循哪些法律规范和标准？（请结合《公安机关办理电子数据勘验检查规则》或《公安机关办理刑事案件程序规定》作答）(4)假设涉案的社交平台公司明知该群组从事违法犯罪活动，仍不履行信息网络安全管理义务，未采取停止传输、消除等措施，该社交平台公司应承担何种法律责任？参考答案及详细解析一、单项选择题1.B2.B3.B4.C5.A6.A7.B8.C9.B10.C11.A12.C13.C14.B15.C16.B17.D18.A19.A20.A21.B22.C23.C24.B25.A26.C27.C28.C29.D30.C二、多项选择题31.ABCD32.ABD33.AB34.ABC35.ABCD36.ABCDE37.ABCD38.ABCD39.ABCDE40.ABCE41.ABCE42.ABCDE43.ABCD44.ABCD45.ABCD三、判断题46.√47.×48.√49.√50.×51.√52.√53.×54.√55.×56.√57.×58.√59.√60.×四、填空题61.201762.网络安全等级保护63.电信主管部门64.警告65.境内66.破坏计算机信息系统67.有效身份证件68.合法69.三年70.原始存储介质的备份情况五、简答题71.《中华人民共和国网络安全法》中规定的网络运营者的主要义务包括：（1）安全等级保护义务：按照网络安全等级保护制度的要求，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。（2）实名制义务：要求用户提供真实身份信息，对不提供真实身份信息的，不得为其提供相关服务。（3）个人信息保护义务：公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意；建立健全用户信息保护制度。（4）安全保护义务：采取数据分类、重要数据备份和加密等措施；制定网络安全事件应急预案并定期进行演练；对网络运行状态进行监测。（5）报告义务：发生网络安全事件时，立即启动应急预案，采取补救措施，并按照规定向有关主管部门报告。（6）配合执法义务：为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。72.公安机关在网络安全保护工作中履行的主要职责包括：（1）监督、检查网络安全保护义务的履行情况。（2）指导网络运营者开展网络安全防护工作。（3）查处危害网络安全的违法犯罪活动，包括非法侵入、破坏、窃取数据等行为。（4）监督管理互联网上网服务营业场所、互联网数据中心、云服务提供商等重点单位和场所。（5）负责网络安全事件的应急响应和处置，协助恢复网络正常运行。（6）开展网络安全宣传教育，提高公众的网络安全意识。73.《个人信息保护法》规定，有下列情形之一的，个人信息处理者方可处理个人信息，无需取得个人同意：（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；（2）为履行法定职责或者法定义务所必需；（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；（6）法律、行政法规规定的其他情形。74.办理网络犯罪案件时，公安机关对电子数据进行提取和固定应遵循的原则和程序要求：（1）合法性原则：必须由具备资格的侦查人员依照法定程序进行。（2）完整性原则：提取过程应当保证电子数据的完整性，不进行任何修改。（3）及时性原则：发现电子数据后应当及时提取固定，防止数据丢失或被篡改。（4）程序要求：①能够扣押原始存储介质的，应当扣押并封存。②无法扣押原始存储介质的，应当提取电子数据，并注明原因。③计算电子数据的完整性校验值（如Hash值）。④制作《电子数据提取笔录》或《电子数据勘验检查笔录》，由侦查人员、持有人（提供人）签名或盖章，必要时邀请见证人。⑤对提取过程进行拍照或录像。六、案例分析题75.(1)云图公司违反的义务：①未履行网络安全保护义务。根据《网络安全法》第二十一条，网络运营者应当采取数据分类、重要数据备份和加密等措施。云图公司未对重要数据（社保信息）进行加密。②未履行网络安全事件报告义务。根据《网络安全法》第二十五条，网络运营者应当制定网络安全事件应急预案，并按规定向有关主管部门报告。云图公司发生泄露后未立即报告。③未履行网络日志留存义务。根据《网络安全法》第二十一条，网络运营者应当留存相关的网络日志不少于六个月。云图公司未按规定保存日志。④未落实公安机关整改指令。在收到责令整改通知书后仍未改正，属于拒不改正。(2)行政处罚措施：根据《网络安全法》第五十九条、第六十二条、第六十三条等相关条款：①责令改正，给予警告。②拒不改正的，对云图公司处一万元以上十万元以下罚款，并对直接负责的主管人员处五千元以上五万元以下罚款。由于造成严重后果（30万条信息泄露且已责令不改），罚款额度可能上调至十万元以上五十万元以下，对直接责任人处一万元以上十万元以下罚款。③情节严重的，可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。(3)刑事责任：云图公司可能构成拒不履行信息网络安全管理义务罪。根据《刑法》第二百八十六条之一，网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使违法信息大量传播、用户信息泄露造成严重后果的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。本案中，云图公司经责令改正而拒不执行，导致30万条敏感信息泄露，造成严重后果，故单位及相关主管人员可能构成该罪。若泄露的信息被用于诈骗，导致人员伤亡或重大经济损失，则可能构成更严重的情节。(4)区别：关键信息基础设施运营者（CIIO）在数据安全保护义务上