企業(yè)履行網(wǎng)絡安全保護和信息安全監(jiān)管義務有多重要？
今天來給大家聊一聊，企業(yè)為何一定要認真履行網(wǎng)絡安全保護和信息安全監(jiān)管義務，不履行會帶來什么嚴重后果，造成什么損失，我國相關法律法規(guī)對此又是如何規(guī)定的。
網(wǎng)絡運營者為何要承擔網(wǎng)絡安全保護和信息安全監(jiān)管義務呢？
網(wǎng)絡運營者是網(wǎng)絡社會的關鍵節(jié)點，掌握著用戶與網(wǎng)絡的連接橋梁，網(wǎng)絡運營者的行為在很大程度上影響著用戶的信息安全，甚至會影響整個網(wǎng)絡社會的安全狀態(tài)。
網(wǎng)絡運營者提供的服務具有公共產(chǎn)品的屬性，這一屬性隨著現(xiàn)代信息技術的不斷滲透而被強化，其安全狀態(tài)對整個社會的安全具有重大而深遠的影響。
我國在網(wǎng)絡政策上主張“誰接入，誰負責”、“誰運營，誰負責”，網(wǎng)絡運營者在提供網(wǎng)絡服務和產(chǎn)品的過程中獲取了經(jīng)濟收益，那么就應當負有相應的防止危害發(fā)生的安全保護義務。
在全球網(wǎng)絡安全問題日益復雜且嚴峻的情況下，提升網(wǎng)絡運營者的安全意識，明確網(wǎng)絡運營者的義務責任，是實現(xiàn)國家安全和社會穩(wěn)定的必然要求。劃重點
企業(yè)作為網(wǎng)絡運營者，所掌握、控制的網(wǎng)絡資源不是企業(yè)私有財產(chǎn)，而是社會公共產(chǎn)品，一旦遭到侵害就是威脅到社會公共安全。有朋友不明白，問：“如果黑客攻擊我們的網(wǎng)絡，那是賊偷了我，我也是受害者，為什么還要受處罰呢？”
道理是這樣的：如果賊偷了個人的東西，那沒哪個警察蜀黍會去處罰受害者的。但比如你是銀行門衛(wèi)忘記關門，導致銀行被盜，那你說說你該不該受處罰呢？
網(wǎng)絡運營者要承擔哪些網(wǎng)絡安全保護和信息安全監(jiān)管義務呢？
作為網(wǎng)絡運營者，應當依照法律、行政法規(guī)的規(guī)定和國家標準的強制性要求，采取技術措施和其他必要措施，保障網(wǎng)絡安全、穩(wěn)定運行，有效應對網(wǎng)絡安全事件，防范網(wǎng)絡違法犯罪活動，維護網(wǎng)絡數(shù)據(jù)的完整性、保密性和可用性。
網(wǎng)絡運營者應履行的義務
網(wǎng)絡運行安全義務
網(wǎng)絡產(chǎn)品和服務安全義務
關鍵信息基礎設施安全保護義務
公民個人信息保護義務
網(wǎng)絡信息安全管理義務
對公安機關的執(zhí)法協(xié)助義務
其他法定義務
但是小企業(yè)有能力承擔這些網(wǎng)絡安全保護和信息安全監(jiān)管義務嗎？
正如上一個問題所回答的，其實《網(wǎng)絡安全法》只是對網(wǎng)絡運營者提出了一些最基本、最簡單的網(wǎng)絡安全保護和信息安全監(jiān)管義務。有些企業(yè)不認真落實，導致受到黑客侵害。請大家隨我來看看下面的種種不應該：
1、沒有安全管理制度和應急預案
江蘇泰州某事業(yè)單位網(wǎng)絡安全意識淡薄，曾因不落實網(wǎng)絡安全等級保護制度被責令整改。整改期滿后，仍未落實內部管理制度和操作規(guī)程，再次遭到黑客攻擊破壞，后被泰州網(wǎng)安部門行政處罰并責令停機整頓。
2、沒有采取最基本的防病毒、防攻擊措施
江蘇無錫一上市企業(yè)使用的辦公系統(tǒng)及網(wǎng)站管理員登陸采用弱口令，且未采取初次登錄必須更改密碼或強制所設密碼強度等保護措施，導致公司存儲的用戶個人信息極易被黑客采取撞庫方式竊取，后依法被無錫網(wǎng)安部門行政處罰。
3、不留存網(wǎng)絡日志和重要數(shù)據(jù)
江蘇徐州某網(wǎng)絡科技公司經(jīng)營的自動發(fā)卡平臺，涉嫌為網(wǎng)絡游戲外掛程序提供交易支付和自動發(fā)貨服務。經(jīng)查，該公司對犯罪嫌疑人利用其經(jīng)營的平臺兜售游戲外掛程序并不知情，但因疏于對平臺管理，未采取必要的安全保護技術措施，未落實重要數(shù)據(jù)日志備份，導致部分涉案證據(jù)滅失，被徐州網(wǎng)安部門依法行政處罰。
4、不及時上報網(wǎng)絡安全事件
江蘇南通警方在偵辦某機械制造有限公司網(wǎng)站遭黑客入侵案時發(fā)現(xiàn)，該公司網(wǎng)絡安全意識淡薄，管理制度缺失。同時，承擔網(wǎng)站運維的某網(wǎng)絡技術有限公司明知網(wǎng)站多次遭黑客入侵，未將網(wǎng)站存在的安全缺陷、漏洞等風險及時告知用戶和主管部門，且不按規(guī)定操作導致日志丟失，被南通網(wǎng)安部門依法行政處罰。
5、拒不配合公安機關調查取證
江蘇南通如皋市某單位網(wǎng)站遭黑客攻擊植入木馬，致使網(wǎng)站跳轉為博彩網(wǎng)站。經(jīng)查，該單位網(wǎng)站管理混亂，技術防護措施薄弱。偵查過程中，為網(wǎng)站提供維護服務的南通某技術公司，在接到警方調取證據(jù)通知后，虛與委蛇，推脫應付，甚至采取刪除木馬病毒文件的方式，拒不向公安機關提供協(xié)助，致使相關證據(jù)滅失，后被依法行政處罰。
6、故意侵犯用戶個人信息
上海某教育科技公司江蘇常州分公司運營的一款日語教學APP應用超范圍收集用戶個人信息，未向用戶公開收集、使用個人信息規(guī)則，未明示收集使用信息的目的、方式和范圍，被常州網(wǎng)安部門依法行政處罰。
不承擔網(wǎng)絡安全保護和信息安全監(jiān)管義務可能造成什么后果呢？
隨著網(wǎng)絡的迅猛發(fā)展，網(wǎng)絡越來越滲入到生產(chǎn)生活的各個方面，網(wǎng)絡安全越來越成為影響國家安全和社會安全的重要因素。網(wǎng)絡運營者不履行網(wǎng)絡安全保護和信息安全監(jiān)管義務造成的危害愈發(fā)凸顯。
1、網(wǎng)站遭黑客攻擊篡改
江蘇南通某農(nóng)業(yè)科技發(fā)展有限公司運營的網(wǎng)站存在重大安全漏洞，管理制度缺失，網(wǎng)絡安全意識淡薄，致使犯罪嫌疑人在其網(wǎng)站發(fā)布各類招嫖、詐騙廣告18000余條。
2、用戶信息和重要數(shù)據(jù)遭泄露
江蘇宿遷警方在偵辦一起非法買賣新生兒個人信息案件時發(fā)現(xiàn)，部分新生兒個人信息系從宿遷某婦幼健康管理平臺泄露。經(jīng)查，平臺運營單位安全管理和技術防護措施缺失。
3、影響企業(yè)單位正常運營，造成經(jīng)濟損失江蘇某通信技術公司因安全責任意識淡薄、網(wǎng)絡安全等級保護制度落實不到位、管理制度和技術防護措施嚴重缺失，導致該公司業(yè)務管理系統(tǒng)遭受攻擊破壞，對其正常業(yè)務開展造成較大影響。
4、關鍵信息基礎設備停擺，引發(fā)重大安全事故
江蘇南通某水利工程管理所主機系統(tǒng)存在3個高風險漏洞，其中主機漏洞1處、弱口令2處。該所運營的港閘為國家大型水閘，承擔南通地區(qū)697平方公里擋潮排澇、360萬畝農(nóng)田灌溉任務，相關系統(tǒng)被公安部、水利部列入國家關鍵信息基礎設施目錄，一旦遭攻擊破壞，后果不堪設想。
網(wǎng)絡運營者不依法履行義務要負什么樣的法律責任呢？
應按照《網(wǎng)絡安全法》等行政法律法規(guī)承擔行政法律責任。網(wǎng)絡服務提供者不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡安全管理義務，經(jīng)監(jiān)管部門責令采取改正措施而拒不改正，符合法定情形的，構成拒不履行信息網(wǎng)絡安全管理義務罪，依法承擔刑事責任。
依法履行網(wǎng)絡安全保護和信息安全監(jiān)管義務落實安全措施是非常重要并且完全可以做到的有社會責任感的企業(yè)絕不會無設防地讓自己客戶的信息數(shù)據(jù)暴露在危險之下絕不會忽視網(wǎng)絡安全風險隱患
