案件詳情

2025年4月，某公司成功中標(biāo)山東省青島市嶗山區(qū)某單位的信息化平臺項目，雙方在合同中明確約定，該公司需全面負(fù)責(zé)該平臺的建設(shè)工作，以及日常維護(hù)、應(yīng)急處置、系統(tǒng)安全評估與防護(hù)等事項。

然而，在2025年5月8日至8月27日這段時間里，該信息化平臺多次被公安機(jī)關(guān)和網(wǎng)信部門通報存在網(wǎng)絡(luò)安全漏洞，并被要求在規(guī)定期限內(nèi)完成整改。但該公司卻以技術(shù)力量有限、漏洞代碼排查工作量大等為理由，沒有按照要求完成整改工作，這使得平臺內(nèi)存儲的相關(guān)網(wǎng)絡(luò)數(shù)據(jù)一直面臨著泄露的風(fēng)險。

對于該公司不履行網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)義務(wù)的違法行為，屬地公安機(jī)關(guān)根據(jù)《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》的相關(guān)規(guī)定，依法對該公司追究法律責(zé)任，同時責(zé)令其徹底修復(fù)存在的安全漏洞。

網(wǎng)警普法時間

《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》第十六條第一款規(guī)定：網(wǎng)絡(luò)數(shù)據(jù)處理者如果為國家機(jī)關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運營者提供服務(wù)，或者參與其他公共基礎(chǔ)設(shè)施、公共服務(wù)系統(tǒng)的建設(shè)、運行、維護(hù)工作，應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定以及合同的約定，履行網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)義務(wù)，提供安全、穩(wěn)定且持續(xù)的服務(wù)。

《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》第五十五條指出：違反本條例第十二條、第十六條至第二十條、第二十二條、第四十條第一款和第二款、第四十一條、第四十二條規(guī)定的，網(wǎng)信、電信、公安等主管部門將依據(jù)各自的職責(zé)責(zé)令改正，給予警告，并沒收違法所得；如果拒不改正或者情節(jié)嚴(yán)重的，將處100萬元以下罰款，還可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員可以處1萬元以上10萬元以下罰款。

網(wǎng)絡(luò)安全至關(guān)重要，運維責(zé)任重大。那些為其他單位提供網(wǎng)絡(luò)系統(tǒng)建設(shè)、運行和維護(hù)服務(wù)的公司，在保障網(wǎng)絡(luò)數(shù)據(jù)安全方面應(yīng)當(dāng)做到以下幾點：

第一，要嚴(yán)格按照合同約定履行數(shù)據(jù)安全保護(hù)義務(wù)，配備足夠的技術(shù)團(tuán)隊，確保安全管理措施和技術(shù)保護(hù)手段能夠切實落地并發(fā)揮作用。

第二，要把網(wǎng)絡(luò)安全設(shè)計融入到系統(tǒng)開發(fā)的每一個環(huán)節(jié)中，不能讓安全僅僅成為系統(tǒng)的“附加部分”。

第三，要提升快速響應(yīng)能力，建立并完善網(wǎng)絡(luò)數(shù)據(jù)安全事件應(yīng)急預(yù)案。當(dāng)發(fā)生網(wǎng)絡(luò)數(shù)據(jù)安全事件時，要立即啟動應(yīng)急預(yù)案，第一時間組織技術(shù)團(tuán)隊進(jìn)行響應(yīng)和處置，采取有效的措施防止危害進(jìn)一步擴(kuò)大，及時消除安全隱患。

本文僅代表作者觀點，版權(quán)歸原創(chuàng)者所有，如需轉(zhuǎn)載請在文中注明來源及作者名字。

免責(zé)聲明：本文系轉(zhuǎn)載編輯文章，僅作分享之用。如分享內(nèi)容、圖片侵犯到您的版權(quán)或非授權(quán)發(fā)布，請及時與我們聯(lián)系進(jìn)行審核處理或刪除，您可以發(fā)送材料至郵箱：service@tojoy.com