近期，福建公安網(wǎng)安部門(mén)在工作中發(fā)現(xiàn)，漳州市某公司運(yùn)營(yíng)的"生產(chǎn)監(jiān)管平臺(tái)"遭多次攻擊入侵，存在嚴(yán)重安全隱患。
經(jīng)公安機(jī)關(guān)現(xiàn)場(chǎng)檢查發(fā)現(xiàn)，系漳州某開(kāi)發(fā)運(yùn)維公司在開(kāi)發(fā)調(diào)試過(guò)程中未落實(shí)網(wǎng)絡(luò)安全保護(hù)措施，將帶有漏洞的系統(tǒng)交付使用。該公司亦未按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度要求履行法定網(wǎng)絡(luò)安全保護(hù)義務(wù)，未及時(shí)發(fā)現(xiàn)修補(bǔ)漏洞，導(dǎo)致平臺(tái)被多次入侵。
福建公安網(wǎng)安部門(mén)依法查處：
對(duì)漳州市某公司不履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，未建立網(wǎng)絡(luò)安全管理制度等行為，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第二十一條、第五十九條第一款之規(guī)定，依法處以行政處罰，責(zé)令限期改正。
對(duì)漳州某開(kāi)發(fā)運(yùn)維公司未按規(guī)定告知、報(bào)告風(fēng)險(xiǎn)，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第二十二條第一款、第六十條之規(guī)定，處以行政處罰，責(zé)令限期改正。
軟件交付并不意味著工作結(jié)束！
運(yùn)營(yíng)單位與開(kāi)發(fā)運(yùn)維單位均需要持續(xù)關(guān)注軟件系統(tǒng)安全，及時(shí)修補(bǔ)安全漏洞。
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第二十一條規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改；
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第二十二條之第一款規(guī)定，網(wǎng)絡(luò)產(chǎn)品、服務(wù)應(yīng)當(dāng)符合國(guó)家標(biāo)準(zhǔn)的強(qiáng)制要求，網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者不得設(shè)置惡意程序，發(fā)現(xiàn)其網(wǎng)絡(luò)產(chǎn)品、服務(wù)存在安全缺陷、漏洞風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施，并按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門(mén)報(bào)告。
-END-
素材 | 福建漳州網(wǎng)警
全部評(píng)論 （0）