2024年已經(jīng)過去，這一年在暗潮洶涌的互聯(lián)網(wǎng)上，各類型網(wǎng)絡(luò)安全事件也層出不窮。國內(nèi)有些企業(yè)因?yàn)闆]有履行數(shù)據(jù)安全管理義務(wù)和網(wǎng)絡(luò)安全義務(wù)，被相關(guān)部門處罰。

簡單列舉一些例子：

不履行數(shù)據(jù)安全管理義務(wù)

l湖南一IT公司未履行數(shù)據(jù)安全保護(hù)義務(wù)被罰5萬元

湖南某信息技術(shù)有限公司未落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度，最終湖南省互聯(lián)網(wǎng)信息辦公室對該公司、主管人員和直接責(zé)任人員分別罰款五萬元、二萬元和一萬元的行政處罰。

l上海某醫(yī)療科技企業(yè)因數(shù)據(jù)泄漏被行政處罰

上海市網(wǎng)信辦接到線索，反映屬地某醫(yī)療科技公司所屬系統(tǒng)存在網(wǎng)絡(luò)安全漏洞，致使系統(tǒng)大量個(gè)人信息數(shù)據(jù)發(fā)生泄漏被境外IP訪問竊取。

l北京某科技公司數(shù)據(jù)泄露，被衡陽網(wǎng)信辦罰款10萬元

北京某科技公司在衡陽從事做軟件業(yè)務(wù)開發(fā)，對所開發(fā)應(yīng)用的網(wǎng)站數(shù)據(jù)庫存在未授權(quán)訪問漏洞，泄露了公民的個(gè)人信息。衡陽市網(wǎng)信辦依據(jù)《數(shù)據(jù)安全法》對該科技公司予以行政處罰。

l湖南網(wǎng)信辦對某公司因數(shù)據(jù)泄露開出20萬罰單

某信息技術(shù)公司因未履行網(wǎng)絡(luò)安全、數(shù)據(jù)安全保護(hù)義務(wù)，湖南網(wǎng)信辦對該公司責(zé)令改正、給予警告，并對公司、主管人員和直接責(zé)任人員分別處以20萬元、3萬元和2萬元的行政處罰。

l因電子政務(wù)數(shù)據(jù)存在嚴(yán)重泄露風(fēng)險(xiǎn)，浙江某軟件科技公司被公安機(jī)關(guān)行政處罰

浙江臺州公安機(jī)關(guān)在工作中發(fā)現(xiàn)，浙江某軟件科技公司搭建的數(shù)據(jù)庫存在安全漏洞，臺州公安依法對該公司和公司負(fù)責(zé)人進(jìn)行了行政罰款，并責(zé)令其依法依規(guī)履行數(shù)據(jù)安全保護(hù)義務(wù)。

不履行網(wǎng)絡(luò)安全管理義務(wù)

l鄭州兩公司因數(shù)據(jù)泄漏被罰

鄭州市網(wǎng)信辦工作中發(fā)現(xiàn)，兩家公司未履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，導(dǎo)致大量敏感數(shù)據(jù)被竊取。于是對兩家公司作出責(zé)令改正，給予警告，并處人民幣5萬元罰款的行政處罰。

l長沙一培訓(xùn)學(xué)校不履行網(wǎng)絡(luò)安全保護(hù)義務(wù)被罰1萬元

近日，在省、市網(wǎng)信辦的指導(dǎo)下，長沙市望城區(qū)網(wǎng)信辦依法對長沙某職業(yè)技術(shù)培訓(xùn)學(xué)校作出行政處罰，開出了望城區(qū)網(wǎng)絡(luò)運(yùn)行安全首張罰單，為網(wǎng)絡(luò)運(yùn)營者敲響了網(wǎng)絡(luò)安全警鐘。

l重慶一學(xué)校因網(wǎng)絡(luò)安全失職被處罰

據(jù)重慶市北碚區(qū)網(wǎng)信辦消息，北碚區(qū)網(wǎng)信辦依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》對屬地一學(xué)校因未履行好網(wǎng)絡(luò)安全保護(hù)義務(wù)作出行政處罰。

l初創(chuàng)科技有限公司違規(guī)生成法律法規(guī)禁止信息被罰暫停功能15日

九龍坡區(qū)網(wǎng)信辦依法對屬地“開山猴”AI寫作網(wǎng)站運(yùn)營主體重慶初創(chuàng)科技有限公司未盡到審核管理義務(wù)、履行主體責(zé)任不到位的行為作出行政處罰。

l未定期檢查網(wǎng)站安全，存在安全漏洞，新鄉(xiāng)3家公司被罰！

河南新鄉(xiāng)市公安局網(wǎng)安部門加大對網(wǎng)絡(luò)運(yùn)營者不履行網(wǎng)絡(luò)安全保護(hù)義務(wù)違法行為的打擊力度，對不落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度，未履行安全保護(hù)義務(wù)的多家企業(yè)依法給予了行政處罰。

企業(yè)作為網(wǎng)絡(luò)運(yùn)營主體，認(rèn)真履行網(wǎng)絡(luò)安全保護(hù)和信息安全監(jiān)管義務(wù)非常重要。網(wǎng)絡(luò)運(yùn)營者是網(wǎng)絡(luò)社會的關(guān)鍵節(jié)點(diǎn)，掌握著用戶與網(wǎng)絡(luò)的連接橋梁，網(wǎng)絡(luò)運(yùn)營者的行為在很大程度上影響著用戶的信息安全，甚至?xí)绊懻麄€(gè)網(wǎng)絡(luò)社會的安全狀態(tài)。

企業(yè)作為網(wǎng)絡(luò)運(yùn)營者，所掌握、控制的網(wǎng)絡(luò)資源不是企業(yè)私有財(cái)產(chǎn)，而是社會公共產(chǎn)品，一旦遭到侵害就是威脅到社會公共安全。有朋友不明白，問：“如果黑客攻擊我們的網(wǎng)絡(luò)，那是賊偷了我，我也是受害者，為什么還要受處罰呢？”

道理是這樣的：如果賊偷了個(gè)人的東西，那沒哪個(gè)警察蜀黍會去處罰受害者的。但比如你是銀行門衛(wèi)忘記關(guān)門，導(dǎo)致銀行被盜，那你說說你該不該受處罰呢？

我國在網(wǎng)絡(luò)政策上主張“誰接入，誰負(fù)責(zé)”、“誰運(yùn)營，誰負(fù)責(zé)”，網(wǎng)絡(luò)運(yùn)營者在提供網(wǎng)絡(luò)服務(wù)和產(chǎn)品的過程中獲取了經(jīng)濟(jì)收益，那么就應(yīng)當(dāng)負(fù)有相應(yīng)的防止危害發(fā)生的安全保護(hù)義務(wù)。

《中華人民共和國網(wǎng)絡(luò)安全法》：要求網(wǎng)絡(luò)運(yùn)營者制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任。同時(shí)規(guī)定了網(wǎng)絡(luò)運(yùn)營者對用戶發(fā)布信息的管理義務(wù)、保障個(gè)人信息安全義務(wù)、違法信息處置義務(wù)以及用戶身份信息審核義務(wù)等。

《中華人民共和國數(shù)據(jù)安全法》：明確了政府、企業(yè)等相關(guān)主體的數(shù)據(jù)安全保護(hù)責(zé)任，將數(shù)據(jù)主權(quán)納入國家主權(quán)范疇，統(tǒng)籌數(shù)據(jù)要素的發(fā)展與安全，為數(shù)字化轉(zhuǎn)型提供法治保障。

網(wǎng)絡(luò)運(yùn)營者應(yīng)履行的義務(wù)包括：

l 網(wǎng)絡(luò)運(yùn)行安全義務(wù)

l 網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全義務(wù)

l 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)義務(wù)

l 公民個(gè)人信息保護(hù)義務(wù)

l 網(wǎng)絡(luò)信息安全管理義務(wù)

l 對公安機(jī)關(guān)的執(zhí)法協(xié)助義務(wù)

l 其他法定義務(wù)

企業(yè)作為網(wǎng)絡(luò)運(yùn)營主體，應(yīng)當(dāng)重視網(wǎng)絡(luò)安全建設(shè)工作。一方面，依據(jù)等級保護(hù)制度中對信息系統(tǒng)的重要程度劃分，和企業(yè)自身數(shù)據(jù)敏感程度，依法完成等保測評工作，通過等保測評，系統(tǒng)的排查網(wǎng)絡(luò)系統(tǒng)的安全隱患。另一方面，企業(yè)應(yīng)該采取一些必要的網(wǎng)絡(luò)安全措施，比如從技術(shù)上部署防火墻、入侵檢測系等安全設(shè)備，采用數(shù)據(jù)加密、數(shù)據(jù)備份等必要安全手段；從管理層面上，建設(shè)企業(yè)內(nèi)部網(wǎng)絡(luò)安全管理制度，通過文化建設(shè)，提升全員安全方法意識。

藍(lán)隊(duì)云作為成立15年的云計(jì)算及網(wǎng)絡(luò)安全服務(wù)商，提供漏洞掃描、滲透測試、風(fēng)險(xiǎn)評估、應(yīng)急響應(yīng)、攻防演練、安全運(yùn)維、等保合規(guī)、密評改造等專業(yè)網(wǎng)絡(luò)安全服務(wù)。藍(lán)隊(duì)云擁有專業(yè)的網(wǎng)絡(luò)安全服務(wù)團(tuán)隊(duì)和豐富的網(wǎng)絡(luò)安全服務(wù)經(jīng)驗(yàn)，藍(lán)隊(duì)云自2015年以來多次為國際及國家會議、省級權(quán)威賽事提供技術(shù)服務(wù)，是國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）第九屆網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位，在2021年被聘選為聯(lián)合國《生物多樣性公約》第十五次締約方大會（COP15）網(wǎng)絡(luò)安全保衛(wèi)組特聘技術(shù)支撐單位，2022年獲頒由云南省委網(wǎng)信辦、國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心云南分中心遴選的第一屆云南省網(wǎng)絡(luò)安全應(yīng)急技術(shù)服務(wù)支撐單位。

藍(lán)隊(duì)云免費(fèi)定制企業(yè)安全服務(wù)方案，可直接咨詢了解