網(wǎng)絡(luò)安全是一項長期動態(tài)的系統(tǒng)性工作，網(wǎng)絡(luò)運維服務(wù)是確保信息系統(tǒng)安全、高效、平穩(wěn)運行的關(guān)鍵。運維方是保障網(wǎng)絡(luò)持續(xù)穩(wěn)定運行的重要力量，必須強化日常監(jiān)測、隱患排查和應(yīng)急響應(yīng)能力。

01

案件詳情

近日，山東青島公安網(wǎng)安部門在日常工作中發(fā)現(xiàn)，某機構(gòu)對外提供公共服務(wù)的網(wǎng)絡(luò)平臺長時間持續(xù)存在SQL注入漏洞、越權(quán)訪問漏洞，存在網(wǎng)絡(luò)數(shù)據(jù)安全隱患。

經(jīng)查，某科技公司在為該機構(gòu)提供系統(tǒng)運行、維護時，未按照法律法規(guī)相關(guān)規(guī)定和合同約定履行網(wǎng)絡(luò)數(shù)據(jù)安全保護義務(wù)，未采取必要的技術(shù)措施，未及時修復(fù)安全漏洞，存在數(shù)據(jù)泄露風(fēng)險。

青島嶗山網(wǎng)安部門依據(jù)《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》對該公司予以行政處罰。

02

法律法規(guī)

《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》第十六條規(guī)定“網(wǎng)絡(luò)數(shù)據(jù)處理者為國家機關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運營者提供服務(wù)，或者參加其他公共基礎(chǔ)設(shè)施、公共服務(wù)系統(tǒng)建設(shè)、運行、維護的，應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定和合同約定履行網(wǎng)絡(luò)數(shù)據(jù)安全保護義務(wù)，提供安全、穩(wěn)定、持續(xù)的服務(wù)”。

03

網(wǎng)警提示

網(wǎng)警提示：網(wǎng)絡(luò)安全需壓實“五方”責(zé)任

面對日益復(fù)雜的網(wǎng)絡(luò)安全形勢，維護網(wǎng)絡(luò)和數(shù)據(jù)安全刻不容緩，需要建設(shè)方、承建方、運維方、使用方、管理方“五方”共同參與。

壓實建設(shè)方責(zé)任，嚴把“規(guī)劃關(guān)”；

壓實承建方責(zé)任，筑牢“實施關(guān)”；

壓實運維方責(zé)任，保障“運行關(guān)”；

壓實使用方責(zé)任，增強“意識關(guān)”；

壓實管理方責(zé)任，強化“監(jiān)管關(guān)”。

各司其職，各負其責(zé)，形成全方位、多層次的網(wǎng)絡(luò)和數(shù)據(jù)安全防護體系。

-END-

素材：山東青島嶗山網(wǎng)警