圖片
近期，湖南公安網(wǎng)安部門在工作中發(fā)現(xiàn)，轄區(qū)內(nèi)某服務(wù)平臺(tái)系統(tǒng)遭受黑客攻擊，并被利用該系統(tǒng)短信功能漏洞對(duì)外發(fā)送了數(shù)萬條含有非法鏈接的短信，造成惡劣影響。
目前犯罪嫌疑人已被公安機(jī)關(guān)抓獲。
公安機(jī)關(guān)經(jīng)現(xiàn)場調(diào)查發(fā)現(xiàn)，該平臺(tái)所屬單位和負(fù)責(zé)該平臺(tái)運(yùn)維的武漢某信息技術(shù)公司，均未對(duì)該平臺(tái)采取有效監(jiān)測網(wǎng)絡(luò)安全事件的技術(shù)措施，運(yùn)維公司還未制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，導(dǎo)致該平臺(tái)被黑客攻擊，造成惡劣影響。
湖南公安網(wǎng)安部門對(duì)武漢某信息技術(shù)公司依法處以行政處罰，責(zé)令限期改正；對(duì)該系統(tǒng)所屬單位依法進(jìn)行專項(xiàng)約談、責(zé)令限期整改，并通報(bào)其上級(jí)單位，做出網(wǎng)絡(luò)安全風(fēng)險(xiǎn)提示。
圖片
系統(tǒng)運(yùn)營不能甩手躺平！
網(wǎng)絡(luò)運(yùn)營單位要切實(shí)履行網(wǎng)絡(luò)安全主體責(zé)任，規(guī)范并監(jiān)管運(yùn)維企業(yè)行為，確保網(wǎng)絡(luò)安全保護(hù)義務(wù)履行到位，和運(yùn)維企業(yè)一同構(gòu)建起協(xié)同共護(hù)的網(wǎng)絡(luò)運(yùn)營體系。
《網(wǎng)絡(luò)安全法》第二十一條：國家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：
（一）制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任；
（二）采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施；
（三）采取監(jiān)測、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月；
（四）采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施；
（五）法律、行政法規(guī)規(guī)定的其他義務(wù)。
《網(wǎng)絡(luò)安全法》第七十二條：國家機(jī)關(guān)政務(wù)網(wǎng)絡(luò)的運(yùn)營者不履行本法規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由其上級(jí)機(jī)關(guān)或者有關(guān)機(jī)關(guān)責(zé)令改正；對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依法給予處分。
《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》第十五條：國家機(jī)關(guān)委托他人建設(shè)、運(yùn)行、維護(hù)電子政務(wù)系統(tǒng)，存儲(chǔ)、加工政務(wù)數(shù)據(jù)，應(yīng)當(dāng)按照國家有關(guān)規(guī)定經(jīng)過嚴(yán)格的批準(zhǔn)程序，明確受托方的網(wǎng)絡(luò)數(shù)據(jù)處理權(quán)限、保護(hù)責(zé)任等，監(jiān)督受托方履行網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)義務(wù)。
《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》第十六條：網(wǎng)絡(luò)數(shù)據(jù)處理者為國家機(jī)關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者提供服務(wù)，或者參與其他公共基礎(chǔ)設(shè)施、公共服務(wù)系統(tǒng)建設(shè)、運(yùn)行、維護(hù)的，應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定和合同約定履行網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)義務(wù)，提供安全、穩(wěn)定、持續(xù)的服務(wù)。
《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》第五十五條：違反本條例第十二條、第十六條至第二十條、第二十二條、第四十條第一款和第二款、第四十一條、第四十二條規(guī)定的，由網(wǎng)信、電信、公安等主管部門依據(jù)各自職責(zé)責(zé)令改正，給予警告，沒收違法所得；拒不改正或者情節(jié)嚴(yán)重的，處100萬元以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員可以處1萬元以上10萬元以下罰款。
《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》第六十條：國家機(jī)關(guān)不履行本條例規(guī)定的網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)義務(wù)的，由其上級(jí)機(jī)關(guān)或者有關(guān)主管部門責(zé)令改正；對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依法給予處分。
來源：公安部網(wǎng)安局
全部評(píng)論 （0）