網(wǎng)絡(luò)安全與每個人息息相關(guān),做好網(wǎng)絡(luò)安全工作也是每個企業(yè)、單位的責(zé)任。
近日,三鄉(xiāng)公安分局鶴灣派出所在對轄區(qū)內(nèi)的公司進(jìn)行數(shù)據(jù)安全檢查過程中,發(fā)現(xiàn)一家信息科技公司疑似存在網(wǎng)絡(luò)數(shù)據(jù)泄露隱患。鶴灣派出所聯(lián)合中山公安網(wǎng)安部門,約談該公司負(fù)責(zé)人并開展現(xiàn)場檢查,排查出該公司開發(fā)的系統(tǒng)存儲大量公民敏感信息。發(fā)現(xiàn)該公司在沒有依法建立數(shù)據(jù)安全管理制度和操作規(guī)程等數(shù)據(jù)保護(hù)措施的前提下,對存儲的公民敏感信息數(shù)據(jù)未采取去標(biāo)識化和加密保護(hù)。通過現(xiàn)場檢查,發(fā)現(xiàn)該公司用于存儲公民敏感信息的服務(wù)器也存在未授權(quán)訪問的漏洞,用戶隱私數(shù)據(jù)存在泄露風(fēng)險。依《中華人民共和國數(shù)據(jù)安全法》予以5萬元處罰。
衡南縣某醫(yī)院未履行數(shù)據(jù)安全保護(hù)義務(wù),造成部分?jǐn)?shù)據(jù)泄露,違反《中華人民共和國數(shù)據(jù)安全法》第二十九條規(guī)定。衡南縣網(wǎng)信辦依據(jù)《中華人民共和國數(shù)據(jù)安全法》第四十五條規(guī)定,對該醫(yī)院作出責(zé)令整改,給予警告,并處罰款5萬元的行政處罰。
浙江某科技有限公司為浙江某縣級市政府部門開發(fā)運維信息管理系統(tǒng)的過程中,在未經(jīng)建設(shè)單位同意的情況下,將建設(shè)單位采集的敏感業(yè)務(wù)數(shù)據(jù)擅自上傳至租用的公有云服務(wù)器上,且未采取安全保護(hù)措施,造成了嚴(yán)重的數(shù)據(jù)泄露。浙江溫州公安機(jī)關(guān)根據(jù)《中華人民共和國數(shù)據(jù)安全法》第四十五條的規(guī)定,對公司及項目主管人員、直接責(zé)任人員分別作出罰款100萬元、8萬元、6萬元的行政處罰。
公安部7月6日在京召開新聞發(fā)布會,通報公安部黨委部署全國公安機(jī)關(guān)認(rèn)真履行網(wǎng)絡(luò)安全監(jiān)管職責(zé),嚴(yán)厲打擊網(wǎng)絡(luò)違法犯罪活動,切實維護(hù)國家網(wǎng)絡(luò)和數(shù)據(jù)安全的舉措成效情況。公安機(jī)關(guān)作為網(wǎng)絡(luò)安全監(jiān)管的重要職能部門之一,切實履職,主動作為,深入推進(jìn)網(wǎng)絡(luò)和數(shù)據(jù)安全工作,全力服務(wù)新發(fā)展格局,全力構(gòu)建網(wǎng)絡(luò)空間命運共同體。以下工作以后將常態(tài)化。
一是持續(xù)深化網(wǎng)絡(luò)安全等級保護(hù)制度,筑牢網(wǎng)絡(luò)安全基石。
二是深入推進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作,全力保障經(jīng)濟(jì)社會正常運轉(zhuǎn)。
三是強(qiáng)化落實數(shù)據(jù)安全保護(hù)工作,為數(shù)字經(jīng)濟(jì)發(fā)展保駕護(hù)航。
四是全面加強(qiáng)網(wǎng)絡(luò)安全監(jiān)測預(yù)警和通報處置,構(gòu)建完善通報預(yù)警體系。
五是持續(xù)開展網(wǎng)絡(luò)安全監(jiān)督檢查和行政執(zhí)法工作,筑牢網(wǎng)絡(luò)安全防線。
六是嚴(yán)厲打擊危害網(wǎng)絡(luò)和數(shù)據(jù)安全違法犯罪活動,切實維護(hù)網(wǎng)絡(luò)秩序和群眾網(wǎng)絡(luò)權(quán)益。
對于一般中小企業(yè)網(wǎng)絡(luò)安全今后將提上日程,但是網(wǎng)絡(luò)安全專業(yè)人員對中小企業(yè)又是一筆不小的開支,所以尋求第三方專業(yè)機(jī)構(gòu)合作,了解國家對企業(yè)規(guī)范要求和流程,并能及時處置查漏補(bǔ)防,對企業(yè)自身數(shù)據(jù)安全有益,同時相應(yīng)國家要求。