多起不履行網絡安全等級保護義務處罰案件
安陽市某物資有限公司網頁被篡改案
近日,安陽市某物資有限公司網站存在安全漏洞,網頁遭篡改成賭博網站。經現場檢查,發(fā)現其公司網絡運營者對網絡安全重視程度不夠、網絡安全意識淡薄,且不履行網絡安全義務等導致其網站被篡改成賭博網站。依據《中華人民共和國網絡安全法》第二十一條、第五十九條之規(guī)定,對安陽市某物資有限公司給予行政罰款10000元行政處罰,對網站負責人給予行政罰款5000元的行政處罰。網站被植入暗鏈,公安機關啟動“一案雙查”
某預制廠的網站遭到黑客入侵,網站頁面被篡改,并發(fā)布賭博網站信息。經查,該廠因未依法采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施,導致其公司網站被黑客入侵后篡改,造成了不良的社會影響。根據《網絡安全法》第二十一條、第五十九條第一款之規(guī)定,分別對該司及其法定代表人作出罰款10000元和5000元的行政處罰,同時責令該司限期改正。游樂園拒不履行網絡安全保護義務被行政處罰
某游樂園網絡安全意識淡薄,未采取防范計算機病毒、網絡攻擊、網絡侵入及網頁防篡改等網絡安全技術措施,導致網站服務器被黑客入侵,植入涉賭違法有害信息,造成危害后果。根據《網絡安全法》第二十一條、第五十九條第一款之規(guī)定,分別對該游樂園及其法定代表人作出罰款10000元和5000元的行政處罰,同時責令該游樂園限期改正。
賓館未落實網絡安全管理制度被行政處罰
某賓館網絡安全意識淡薄,未制定網絡安全管理制度,未落實網絡安全審計等措施,存在網絡安全隱患,多次下達責令限期改正通知,拒不整改。根據《網絡安全法》第二十一條、第五十九條之規(guī)定,分別對賓館及其法定代表人作出罰款10000元和5000元的行政處罰,同時責令該司限期改正。
關鍵信息基礎設施未落實網絡安全義務被處罰
臺兒莊警方工作中發(fā)現,某行政事業(yè)單位網站對網絡安全重視程度不夠,網絡安全意識嚴重淡薄,存在網站弱口令隱患,該系統(tǒng)使用的是TLS1.0和TLS1.1協(xié)議,屬于弱加密算法和系統(tǒng),而且也未采取防范計算機病毒和網絡侵入等危害網絡安全的技術措施。根據《網絡安全法》第二十一條、第五十九條第一款之規(guī)定,對該單位處以警告的行政處罰,并責令限期改正。
集團公司未落實日志留存義務被行政處罰
臺兒莊公安分局網絡安全保衛(wèi)大隊在棗莊市公安局網警支隊統(tǒng)一安排部署下,對轄區(qū)某集團公司開展網絡安全檢查。檢查中發(fā)現,該集團公司對網絡安全重視程度不夠,網絡安全意識淡薄,網絡日志留存不足六個月。依照《網絡安全法》第二十一條、第五十九條第一款之規(guī)定,對該集團公司責令限期改正,給予警告行政處罰。
某協(xié)會網站被黑客植入木馬案
桂林市公安局網安支隊接上級通報,陽朔縣某協(xié)會網站被黑客入侵,植入木馬病毒。經查,該協(xié)會沒有采取完善的網絡安全監(jiān)測、防護技術措施,長時間不管理、不更新,導致網站被植入木馬。依據《中華人民共和國網絡安全法》第二十一條、第五十九條之規(guī)定,對陽朔縣某協(xié)會依法處以警告行政處罰并責令整改。
某傳媒集團有限公司網頁被篡改案
2020年8月,桂林市公安局網安支隊聯(lián)合七星分局網安大隊,對廣西某傳媒集團有限公司開展日常檢查。檢查時發(fā)現該公司網站存在安全漏洞,網頁遭到篡改。經查該公司存在相關網絡日志留存不足六個月、對網絡安全重視程度不夠、網絡安全意識淡薄等行為。依據《中華人民共和國網絡安全法》第二十一條、第五十九條之規(guī)定,對廣西某傳媒集團有限公司依法處以警告行政處罰。
某學院網絡日志留存不足六個月案
2020年9月,桂林市公安局秀峰分局網安大隊在廣西某學院例行檢查,現場對其網絡防火墻、網絡路由器進行檢查時發(fā)現,該學院網絡安全日志留存不足六個月。依據《中華人民共和國網絡安全法》第二十一條、第五十九條之規(guī)定,對廣西某學院處以警告行政處罰。
某旅游公司不履行網絡安全保護義務案
2020年10月,桂林市公安局網安支隊在工作中發(fā)現,桂林市陽朔縣某旅游有限責任公司因未采取防范計算機病毒和網絡攻擊、侵入的技術措施,導致黑客利用網站漏洞植入涉賭違法有害信息,在社會上造成不良影響。經查,該公司網站ICP備案到期后未注銷,同時一直未到公安機關備案,未落實網絡安全負責人,未落實網絡安全監(jiān)測職責、聯(lián)網備案制度和網絡安全等級保護制度,致使網站內容被黑客篡改成涉及賭博的違法有害信息。依據《中華人民共和國網絡安全法》第二十一條、五十九條之規(guī)定,對桂林市陽朔縣某旅游有限責任公司予以警告處罰,并責令限期整改。
民警提醒
民警在此提醒廣大網絡運營者,特別是網絡運營者主要負責人以及網絡安全相關負責人,切實履行網絡安全義務是職責所在,根據《網絡安全法》,拒不履行信息網絡安全管理義務將可能構成刑事犯罪。
網絡安全為人民,網絡安全靠人民。