案件回顧:
今年2月,江西省萍鄉(xiāng)市公安局網(wǎng)安部門(mén)巡查發(fā)現(xiàn),某機(jī)構(gòu)查詢(xún)系統(tǒng)存在重大泄露風(fēng)險(xiǎn),極易被不法分子利用。
調(diào)查發(fā)現(xiàn),該機(jī)構(gòu)為圖方便,未按規(guī)定將手持終端采集的數(shù)據(jù)導(dǎo)入專(zhuān)網(wǎng)處理。其在授權(quán)某供應(yīng)商后當(dāng)起了“甩手掌柜”。供應(yīng)商更是將網(wǎng)絡(luò)數(shù)據(jù)安全底線拋之腦后,未設(shè)置任何技術(shù)防護(hù)措施。
涉事機(jī)構(gòu)未履行數(shù)據(jù)安全保護(hù)義務(wù),江西省萍鄉(xiāng)市公安局網(wǎng)安部門(mén)依據(jù)《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》有關(guān)規(guī)定對(duì)其予以警告處罰并責(zé)令限期整改。萍鄉(xiāng)市委網(wǎng)信辦聯(lián)合公安機(jī)關(guān)對(duì)屬地有關(guān)部門(mén)啟動(dòng)約談問(wèn)責(zé)程序,要求全面排查系統(tǒng)數(shù)據(jù)安全隱患。
經(jīng)過(guò)執(zhí)法部門(mén)嚴(yán)肅查處、教育,機(jī)構(gòu)方進(jìn)行了深刻反省,第一時(shí)間關(guān)停了相關(guān)頁(yè)面,并組織開(kāi)展了全面查究整改和網(wǎng)絡(luò)安全培訓(xùn)。
處罰依據(jù)
《中華人民共和國(guó)數(shù)據(jù)安全法》
第二十七條 開(kāi)展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定,建立健全全流程數(shù)據(jù)安全管理制度,組織開(kāi)展數(shù)據(jù)安全教育培訓(xùn),采取相應(yīng)的技術(shù)措施和其他必要措施,保障數(shù)據(jù)安全。利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開(kāi)展數(shù)據(jù)處理活動(dòng),應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,履行上述數(shù)據(jù)安全保護(hù)義務(wù)。
重要數(shù)據(jù)的處理者應(yīng)當(dāng)明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu),落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任。
《中華人民共和國(guó)個(gè)人信息保護(hù)法》
第五十一條 個(gè)人信息處理者應(yīng)當(dāng)根據(jù)個(gè)人信息的處理目的、處理方式、個(gè)人信息的種類(lèi)以及對(duì)個(gè)人權(quán)益的影響、可能存在的安全風(fēng)險(xiǎn)等,采取下列措施確保個(gè)人信息處理活動(dòng)符合法律、行政法規(guī)的規(guī)定,并防止未經(jīng)授權(quán)的訪問(wèn)以及個(gè)人信息泄露、篡改、丟失:
(一)制定內(nèi)部管理制度和操作規(guī)程;
(二)對(duì)個(gè)人信息實(shí)行分類(lèi)管理;
(三)采取相應(yīng)的加密、去標(biāo)識(shí)化等安全技術(shù)措施;
(四)合理確定個(gè)人信息處理的操作權(quán)限,并定期對(duì)從業(yè)人員進(jìn)行安全教育和培訓(xùn);
(五)制定并組織實(shí)施個(gè)人信息安全事件應(yīng)急預(yù)案;
(六)法律、行政法規(guī)規(guī)定的其他措施。
警方提示
開(kāi)展數(shù)據(jù)處理活動(dòng)應(yīng)做到
開(kāi)展數(shù)據(jù)處理活動(dòng)應(yīng)嚴(yán)格落實(shí)數(shù)據(jù)安全主體責(zé)任,建立全流程數(shù)據(jù)安全管理制度;嚴(yán)格規(guī)范第三方合作,建立安全評(píng)估和動(dòng)態(tài)監(jiān)管機(jī)制;技術(shù)防護(hù)必須“三同步”:系統(tǒng)建設(shè)與安全防護(hù)同步規(guī)劃、同步實(shí)施、同步使用。
![]()
文件硬盤(pán)數(shù)據(jù)銷(xiāo)毀
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶(hù)上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.