行业新闻
关于网络安全,公共安全部已发布了六个典型的
作者: 365bet亚洲体育 点击次数: 发布时间: 2025-09-19 13:57
自今年年初以来,为了进一步改善网络空间安全治理的整体体系,当地的公共安全机构将加深“ Network Protection-2025”的特殊工作,以关注人们强烈反映的网络和数据的安全问题,将强烈主张抑制与管理之间的关系,继续提高审查和实践审查的监督和强化努力,以实践措施。 今天,公共安全部的网络安全办公室已发布了六个典型的机构案件,用于应用行政法,这些案例无法遵守其对网络安全,数据安全和个人信息保护的义务。 案例1:吉州公共安全机构调查的政府服务系统案件,受到网络攻击而没有技术保护措施的案件 2025年5月,吉州单位的政府服务系统受到网络攻击的攻击,被剥削被指控的骗子,这导致超过400万人失去了财产。 Guizhou公共安全网络安全部门发现,系统运营商,承包商,操作,维护零件和其他人没有履行其对网络安全的主要责任,并且没有采取任何技术措施来防止计算机病毒,网络攻击,网络入侵和其他危害网络安全的行动。及时的脆弱性,造成严重的后果。 地方政府部门同意法律对该部门的直接主管和其他直接负责人施加制裁。当地的公共安全机构已对系统建设方,操作和维护设备施加行政制裁,并下令根据法律在时间限制内纠正问题。犯罪嫌疑人是根据法律对待的。 安全提示 网络安全法建立的第72条s,如果国家机构的运营商没有履行本法律中建立的网络的安全义务,则其出色的权威或相关权威必须下令根据监督员和其他负责人的法律纠正和惩罚局势。 作为网络安全的关键参与者,供应链公司对于认真履行我们的保护义务,加强网络安全管理并提高网络安全保护能力是必要的。公共安全机构继续加强对关键单位和系统供应链的保险评估,并严格调查并根据法律惩罚任何类型的网络安全违规行为。 案例2:江苏省调查的SMS平台遭到网络攻击,没有技术保护措施 2025年5月,一条由公司在诺吉安(Nojiang)构建的大规模短信,江苏省袭击并使用了江苏,发送了27,000多条欺诈性短信。 江苏公共安全局网络部门发现,相关的SMS质量传输平台没有实施其他保护,没有采取技术保障,导致攻击和控制所指控的罪犯,并且SMS服务被判刑并不分青睐。 当地的公共安全机构已根据法律对地点的建设,运营和维护实施了行政制裁,并下令在时间限制内纠正该问题。犯罪嫌疑人是根据法律对待的。 安全提示 网络安全级别保护系统是保护网络空间的国家主权的合法和关键要求,这是保证公共服务稳定性的基础以及减轻安全风险并保护公司权利和利益的必要措施。 执行级别保护操作时,网络操作RS可以发现系统内的安全风险和缺陷,提高系统安全能力并降低被网络攻击的风险。 案例3:未能遵守河南公共安全机构调查的学校系统的攻击 2025年3月,犯罪分子从国外的武冈学校出售了个人信息数据。 河南公共安全机构网络的Dewarturenetwork发现,相关的数据泄漏源是学校的智能滑动计费系统。由于系统中的高风险漏洞,数据未加密和存储,并且系统不配置技术测量值,例如访问控制或安全身份验证,因此它怀疑红色会攻击系统data.masu。当学校通过处理商业数据和个人信息处理第三家公司时,他澄清了合同中的数据安全义务,没有监督其绩效。 LOCAL公共安全机构已命令学校根据法律实施行政制裁,并在时间限制内纠正局势。犯罪嫌疑人是根据法律对待的。 安全提示 学校和其他教育机构收集和处理许多个人信息,并且很敏感。泄漏泄漏后,犯罪分子将用于非法或犯罪活动,例如欺诈,非法信贷,严重威胁学生所有权和人身安全。 作为数据处理器,学校需要改善数据分类和分层保护系统,实施针对数据收集,存储,传输和其他链接的特殊安全措施,改善网络周边的保护,层次结构网络的形式以及数据安全保护以及保证网络安全和数据。 案例4:Anhui公共安全机构调查并泄露了客机票购买信息的案件 2025年5月,Anhui泄漏在Hefei的电子商务公司的网站上购买乘客门票。 Theanhui公共安全组织网络的安全部门发现,由于公司不了解网络安全和数据,因此无法通过不开发网络安全管理系统和个人信息保护系统,无法实施级别保护工作,而在必要时不维护网络注册数据,因此无法在必要时处理技术保护措施,无法按照系统的漏洞和相关的数据来处理网络注册数据,因此无法处理系统的漏洞。 当地的公共安全机构已命令我们根据法律实施行政制裁,并在时间限制内纠正问题。犯罪嫌疑人是根据法律对待的。 安全提示 “高风险漏洞,高风险端口和弱密码”的风险问题可能会导致网络系统“不在计算机海盗面前携带”由计算机海盗利用的Anbe,造成了严重的后果,例如过滤信息,阻止系统和非法访问透明度的透明度。 网络安全法为网络运营商提供了保护网络安全和网络安全的义务。有必要制定紧急计划的安全事件,并迅速解决安全风险,例如计算机病毒,系统漏洞和网络入侵。 案例5:Yunnan Kouan器官调查的案件申请的数据泄漏 2025年4月,云南公共安全机构网络的安全部门违反了许多违反公民个人信息并违反公民信息的犯罪团伙,发现某些公民的个人信息泄漏的来源是由Yunnan Technology Co.开发的“地址”。 调查后,发现该公司中断了内部管理ENT缺乏验证用户身份信息的机制,他们履行保护公民信息的责任并不重要。 当地的公共安全机构根据法律对我们和我们的实际员工施加行政制裁和责任。我们将在时间限制内订购更正。犯罪嫌疑人是根据法律对待的。 安全提示 网络运营商和数据处理器必须严格执行关键的安全责任,改善内部管理系统,实施对重新和数据的最低访问原则以及多个身份验证测量,增强员工安全培训,提高安全性意识并为网络和数据建立坚固的防御线。 案例6:由跨国公司处理的案例OE不符合其保护上海公共安全机构处理的个人信息的义务 2025年5月,许多媒体报道了外国时尚消费者品牌的数据泄漏,中国大陆用户还收到了公司的警告短信。 上海公共安全办公室网络部门发现,品牌公司尚未批准开发的安全数据评估,并且已经完成了标准的个人信息合同或已批准了个人信息保护认证。废除个人信息。 当地的公共安全机构已命令我们根据法律实施行政制裁,并在时间限制内纠正问题。 安全提示 公民的个人信息受法律的保护。 个人信息处理器从这种情况下学习,合法性,合法性,根据必要和诚信的原则,我们实施个人信息的相关规定有关个人信息处理和跨境子句的个人信息并保护用户信息的信息保护法。 (资料来源:保险办公室公共安全公共安全公共安全的网络安全办公室) 上一篇:Baokang的公共安全:成为一个很好的服务员,可以 下一篇:没有了