内蒙古公安机关通报多家不履行网络安全保护义务的企业单位
今年以来,内蒙古公安机关网安部门加大对不履行网络安全保护义务违法行为的打击力度,切实压紧压实网络运营者的主体责任,对未建立管理制度、不履行网络信息安全管理义务的多家违法企业单位依法给予行政处罚。
1、内蒙古呼和浩特市某博物馆不履行网络安全保护义务案
2024年3月20日,呼和浩特市公安机关在工作中发现,呼和浩特市某博物馆综合安防管理平台软件Web界面被攻击篡改。经查,被攻击篡改的系统为该博物馆的综合安防管理平台,该单位网络安全制度不健全,涉案系统未采取有效的技术防护措施,系统高危漏洞隐患长期暴露于互联网上,导致系统界面被黑客攻击篡改,造成不良后果。
呼和浩特市公安机关依据相关法律法规,依法对呼和浩特某博物馆处以行政警告。
2、内蒙古锡林郭勒盟某公司不履行网络安全保护义务案
2024年7月15日,锡林郭勒盟公安机关接到报案,某煤矿公司的服务器无法正常运行,疑似受到病毒攻击。经现场勘查取证发现,该公司未采取有效防范技术措施,系统存在弱口令等问题隐患,不法分子通过暴力破解密码并在服务器植入勒索病毒,致使该公司的监测服务器无法正常运行,导致安全生产数据无法正常回传,致使其公司业务停摆。
锡林郭勒盟公安机关依据相关法律法规,依法对该公司处以行政警告。
3、内蒙古通辽某热电公司不履行网络安全保护义务案
2023年11月至2024年7月期间,通辽市公安机关曾多次对通辽某热电公司进行网络安全监督检查,并对同一个网络安全高危漏洞处以行政警告,但该公司一直未开展有效整改,导致系统长期处于“带病工作”状态,存在拒不履行网络安全保护义务的行为。
通辽市公安机关依据相关法律法规,依法对该公司法人曹某栋、网络安全负责人杨某平分别处以1万元、5仟元的行政罚款。
4、内蒙古鄂尔多斯市某事业单位不履行网络安全保护义务案
2024年8月12日,鄂尔多斯市公安机关日常检查时发现,鄂尔多斯市某事业单位APP存在配置错误、敏感信息泄露等高危漏洞,并且该APP具有对外公开性,发布各类新闻公告、宣传动态信息等,后台存储大量工作人员信息和用户人员信息,存在数据泄露和个人信息泄露风险。
鄂尔多斯市公安机关依据相关法律法规,依法对该事业单位处以行政警告。
5、内蒙古某供应链企业不履行网络安全保护义务案
2024年7月15日,鄂尔多斯市公安机关对鄂尔多斯市某供应链企业开展网络安全监督检查发现,该供应链企业主要开发互联网软件等产品,其网络安全产品服务于多个行业和领域,该企业网络安全保护意识淡薄,安全管理制度缺失,其开发的信息系统存在高危钓鱼漏洞,可导致被服务单位敏感数据泄漏等后果发生。
鄂尔多斯市公安机关依据相关法律法规,依法对该供应链企业处以行政警告。
6、内蒙古鄂尔多斯市某酒店不履行网络安全保护义务案
2024年3月17日,鄂尔多斯市公安机关对鄂尔多斯某酒店开展日常监督检查发现,该酒店IPTV网关设备登录开机界面被非法篡改。经查,该酒店工作人员网络安全保护意识淡薄,网络安全保护责任落实不到位,网络安全管理制度不完善,工作人员为便于远程维护,在无防火墙等技术防护措施的情况下,将酒店所使用的IPTV网关设备直接映射在互联网端,导致设备登录开机界面被篡改。
鄂尔多斯市公安机关依据相关法律法规,依法对该酒店主管杜某、责任人员苏某分别处以5万元、1万元的行政处罚。
7、内蒙古赤峰市某培训学校不履行网络安全保护义务案
2024年4月,赤峰市公安机关对属地网站开展线上巡查时发现,某网站被篡改为赌博网站。经查,该网站为某培训学校于2014年7月14日注册,域名到期后未进行续费和注销操作,无人管理,后被不法人员篡改为赌博网站。同时还发现该企业未按相关规定落实网络安全等级保护制度。
赤峰市公安机关依据相关法律法规,依法对该培训学校处以行政警告。
《中华人民共和国网络安全法》
第二十一条
国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改。
第二十五条
网络运营者应当制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险;在发生危害网络安全的事件时,立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。
第五十九条
网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处一万元以上十万元以下罚款,对直接负责的主管人员处五千元以上五万元以下罚款。
好用的桌面管理软件,让桌面管理变得无比简单
你们肯定有过这种经历:一打开电脑,桌面满满当当全是图标,文件、文件夹还有快捷方式乱成一团,找个文件得翻来覆去好几遍。或者工作、学习的资料混在一块儿,找啥都得费老大劲。今天给大伙介绍一款特牛的桌面管理软件,能让你的桌面管理无比轻松,工作效率直线上升!一、一键整理,跟乱糟糟彻底告别咱们平常使电脑的时候,最烦的就是桌面图标多...
让隐私更安全:U盘加密的五种实用方法
在如今信息爆棚的阶段,U 硬盘已成为大家存储和传送数据的关键工具。可是,这小小的 U 盘子里蕴藏着巨大的风险。一旦意外丢失或失窃,里边的数据可能掉入不法分子手中,对我们的个人信息和财产安全构成严重威胁。那么,究竟怎样才能让 U 盘里的隐私更安全呢?今日,我们将介绍五种实用的U盘加密方式。一、软件加密:轻松上手,安稳可靠...
颠覆传统办公模式:远程桌面管理工具实用指南
在如今这快节奏的工作大环境里,传统的办公模式慢慢暴露出它的短板。您是不是早就受够了每天早晚高峰的奔波通勤?是不是特别渴望能在舒适自在的环境里照样高效办公?远程桌面管理工具呀,它不但能让您随时随地访问公司的电脑,实现工作的无缝衔接,还能大大提高团队协作的效率。今天,咱们就来唠唠怎么靠着远程桌面管理工具,颠覆传统办公模式。...
如何通过上网行为管理系统提升网络管理效率?
企业网络就像一条热热闹闹的高速公路,承载着形形色色的信息来来往往。可这条 “高速公路” 上的 “车辆”(也就是网络流量),老是出现一些状况,比如拥堵啦、违规行驶啦(像访问那些不安全的网站、下载恶意软件)。那到底咋能有效地管管这些 “车辆”,让网络顺顺溜溜的,还能把网络管理的效率提上去呢?上网行为管理系统,那就是打开高效...
企业局域网安全准入:五大关键要素解析
企业局域网就是把各个部门、各位员工紧密相连的 “神经中枢”。不过呢,随着网络边界变得越来越模糊,还有攻击手段不停地花样翻新,局域网安全准入一下子成了企业必须硬着头皮应对的大难题。到底怎样才能保证只有合法的设备和用户能够享用网络资源?今天,咱们就好好聊聊企业局域网安全准入的五大关键要素。一、身份验证:死死守住的头道关卡身...