必一运动官方入口国家网络安全宣传周|履行网络安全保护义务 提升防护水平
本文为澎湃号作者或机构在澎湃新闻上传并发布,仅代表该作者或机构观点,不代表澎湃新闻的观点或立场,澎湃新闻仅提供信息发布平台。申请澎湃号请用电脑访问。
在当前这个高度网络化社会里,网络运营者占据大量社会资源,也应承担相应义务!各个公司、单位的玩忽职守,往往会导致严重后果,损害人民群众的权益!
2023年3月,公安机关网安部门执法检查发现,兰州某房产公司信息系统存在严重网络安全漏洞,可能导致数十万条含有公民个人信息客户数据被泄露。经调查,该房产经纪公司未建立数据安全管理制度和操作规程,未采取安全防护措施,信息系统存在重大风险隐患。兰州公安根据《网络安全法》第四十二条、第六必一运动官方入口十四条之规定,对该公司不履行个人信息保护义务的违法行为予以罚款10万元的行政处罚。
“单位系统被攻击了”“公司网站被篡改了”“个人信息被泄露了”......发生这样的事情,大家在谴责黑客的同时,有没有审视过自身的责任呢?
2023年5月,公安机关工作发现,兰州某政府机关单位个人信息在”暗网“出售。经调查,该政府机关在维护升级本单位信息系统时,系统承建公司误将业务内网敏感数据通过互联网云平台传输存储,导致数据被黑客窃取,并在”暗网“出售。兰州公安根据《数据安全法》第二十七条之规定,对该系统承建公司处以罚款20万元的行政处罚,并依法通报上级主管部门,对该政府机关相关负责人给予党纪政纪处分。
网络运营者在处理重要个人信息和敏感数据时,一是要按照《网络安全法》《数据安全法》《个人信息保护法》和《党委(党组)网络安全责任制实施办法》落实组织和个人的主体责任;二是切勿让网络安全产品设备沦为“摆设”,采取有效防护措施,将技术防护落到实处;三是加强内部管理审计,对网络数据运维人员的操作进行流程化监督管理。
2024年6月,兰州某场所监控视频在网络传播,造成了严重不良影响。经调查,该场所的视频监控运营公司不履行网络安全保护义务,网络安全意识淡薄,网络安全管理制度落实不到位,导致3名物业公司员工翻拍监控视频,并在微信群传播扩散。兰州公安根据《数据安全法》第二十七条之规定,对视频监控运营公司未履行数据安全保护义务的行为,予以罚款10万元的行政处罚;根据《网络安全法》第二十七条之规定,对3名物业公司员工予以行政拘留10日的处罚。
近年来,兰州市公安机关秉持“以打促管”执法理念,积极加强网络安全行政执法工作,紧盯导致网络秩序乱象的根源性、基础性问题,对不履行网络安全保护义务的单位依法予以处罚。典型案例如下:
原标题:《国家网络安全宣传周|履行网络安全保护义务 提升网络安全防护水平》