網(wǎng)絡(luò)與數(shù)據(jù)安全典型案例匯編(第十期)
發(fā)布時間:2025年07月10日
來源:網(wǎng)信溫州
2025年3月,龍灣區(qū)網(wǎng)信辦根據(jù)線索發(fā)現(xiàn)屬地某公司網(wǎng)站被植入非法廣告,存在網(wǎng)絡(luò)安全隱患。經(jīng)調(diào)查,該公司未履行網(wǎng)絡(luò)安全保護(hù)義務(wù),缺乏必要的網(wǎng)絡(luò)安全管理措施和有效的網(wǎng)絡(luò)安全保護(hù)機(jī)制。龍灣區(qū)網(wǎng)信辦聯(lián)合屬地公安機(jī)關(guān)依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》對該公司負(fù)責(zé)人開展約談,并責(zé)令其限期改正。
2025年4月,重慶市江北區(qū)網(wǎng)信辦根據(jù)線索發(fā)現(xiàn)某公司運(yùn)營的信息化管理系統(tǒng)遭受網(wǎng)絡(luò)攻擊被惡意篡改。經(jīng)調(diào)查,該公司未履行網(wǎng)絡(luò)安全保護(hù)義務(wù),存在未制定網(wǎng)絡(luò)安全管理制度和操作規(guī)程、未確定網(wǎng)絡(luò)安全負(fù)責(zé)人、未落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任、未采取必要措施防范危害網(wǎng)絡(luò)安全行為、未按規(guī)定留存網(wǎng)絡(luò)日志、未制定網(wǎng)絡(luò)安全應(yīng)急預(yù)案等問題。江北區(qū)網(wǎng)信辦依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》責(zé)令其限期改正,給予警告,對該公司和直接負(fù)責(zé)的主管人員處以罰款的行政處罰。
2025年4月,四川省南充市網(wǎng)信辦在監(jiān)管中發(fā)現(xiàn)某學(xué)校官方網(wǎng)站存在黑鏈植入、日志存檔缺失、高危系統(tǒng)漏洞等多項問題,期間累計三次監(jiān)測到違法鏈接并制發(fā)網(wǎng)絡(luò)安全問題整改提醒函,該校均未及時整改。南充市網(wǎng)信辦依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》給予該單位罰款2萬元的行政處罰。
2025年3月,新疆維吾爾自治區(qū)吐魯番市托克遜縣網(wǎng)信辦會同公安核查發(fā)現(xiàn)某公司網(wǎng)站平臺被篡改為博彩網(wǎng)站。經(jīng)調(diào)查,該公司未履行網(wǎng)絡(luò)安全保護(hù)義務(wù),缺乏必要的網(wǎng)絡(luò)安全管理措施和有效的網(wǎng)絡(luò)安全保護(hù)機(jī)制。托克遜縣公安機(jī)關(guān)依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》給予該企業(yè)警告,并責(zé)令其限期改正。
2025年4月,河南省新鄉(xiāng)市網(wǎng)信辦發(fā)現(xiàn)屬地某公司建設(shè)跨境辦公系統(tǒng)時未依法開啟網(wǎng)絡(luò)安全日志并留存6個月。經(jīng)調(diào)查,該公司忽視日志留存作為網(wǎng)絡(luò)安全基線的合規(guī)要求,對數(shù)據(jù)出境可能存在的安全風(fēng)險認(rèn)識不充分,未建立日常安全審計機(jī)制。新鄉(xiāng)市網(wǎng)信辦依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》給予該公司罰款3萬元的處罰。
2025年3月,河北省邢臺市南宮市網(wǎng)信辦發(fā)現(xiàn)屬地某燃?xì)夤纠U費(fèi)系統(tǒng)存在弱口令漏洞。經(jīng)調(diào)查,該系統(tǒng)存有大量客戶姓名、電話、身份證號、家庭住址等敏感數(shù)據(jù),該公司存在未制定數(shù)據(jù)安全管理制度、未充分落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度等問題。南宮市網(wǎng)信辦根據(jù)《中華人民共和國數(shù)據(jù)安全法》給予該企業(yè)警告,并責(zé)令其限期改正。
總監(jiān)制:黃金杰監(jiān)制:陳葉靜責(zé)編:趙海鎮(zhèn)編輯:項露露