学服律师在线

学会网站和会员管理系统作为网络运营者管理的信息系统，必须履行网络安全等级保护（简称“等保”）义务。根据《中华人民共和国网络安全法》第二十一条规定，国家实行网络安全等级保护制度，网络运营者（个人与家庭网络除外）应当按照制度要求履行安全保护义务。

若学会未履行该义务，可能面临以下法律后果：

一、行政处罚

根据2026年1月1日起施行的新修订《网络安全法》第六十一条规定，网络运营者不履行网络安全保护义务的，将面临以下处罚：

1.责令改正与警告：由有关主管部门责令改正，给予警告，可以处一万元以上五万元以下罚款。

2.拒不改正或导致后果的罚款：若拒不改正或者导致危害网络安全等后果，处五万元以上五十万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

3.业务限制与资质吊销：情节严重的，可责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或营业执照。

二、民事责任

如果因网站或会员管理系统存在安全漏洞导致用户（会员）数据泄露、篡改或丢失，学会除承担行政责任外，还可能面临民事赔偿责任。

三、刑事责任

在极端情况下，如果因未履行等保义务导致重大数据泄露、系统瘫痪，危害公共利益或国家安全的，相关责任人可能涉嫌“拒不履行信息网络安全管理义务罪”，面临有期徒刑、拘役等刑事处罚。

四、信用与声誉损害

1.监管加重：因未履行法定义务被行政处罚且未按要求整改的单位，将被列为重点抽查对象，面临“线上远程巡检+年度线下现场检查”的双重监管。

2.信用受损：虚假整改、应付测评或拒不整改可能被纳入监管黑名单；企业因安全管理疏忽失去消费者和合作伙伴信任，影响品牌形象及市场竞争力。

实务建议：

学会应尽快对网站和会员管理系统进行定级备案，并委托具有资质的测评机构开展等级测评（第三级及以上需每年至少开展一次）。同时，应建立健全内部安全管理制度，采取防范网络攻击、数据备份加密等技术措施，并按规定留存网络日志不少于六个月，切实履行网络安全主体责任。