您当前的位置 : 东北网  >  东北网黑龙江  >  社会万象  >  法治聚焦
搜 索
商务公司未落实安全等级被黑客攻击 结果因不履行网络安全保护义务被处罚
2020-06-12 16:38:23 来源:东北网  作者:赵红星
关注东北网
微博
Qzone
极光新闻

  东北网6月12日讯(记者 赵红星) 日前,大庆一商务公司管理系统遭到黑客攻击造成恶劣影响,警方调查发现该公司因未落实网络安全等级,不履行网络安全保护义务被予以罚款处罚。大庆网警就此案例为大家带来普法信息。

民警查看该公司网络设备。图片由警方提供

  2020年5月26日,大庆市一商务有限公司集中监控管理系统遭到黑客攻击造成恶劣影响,大庆网警接到通报后立即开展调查。经查,该公司未落实网络安全等级保护制度,未制订网络安全事件应急处置预案,技术保护措施严重缺失。

  6月5日,大庆市公安局高新区分局依据《中华人民共和国网络安全法》第五十九条之规定,对该商务有限公司予以罚款一万元,对公司主管人员张某予以罚款五千元的处罚,并责令该公司限期整改,落实网络安全等级保护措施。

  警方普法

  《中华人民共和国网络安全法》第二十一条规定国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改:

  (一)制定内部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任;

  (二)采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;

  (三)采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月;

  (四)采取数据分类、重要数据备份和加密等措施;

  (五)法律、行政法规规定的其他义务。

  第七十六条本法下列用语的含义:

  (一)网络,是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。

  (二)网络安全,是指通过采取必要措施,防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故,使网络处于稳定可靠运行的状态,以及保障网络数据的完整性、保密性、可用性的能力。

  (三)网络运营者,是指网络的所有者、管理者和网络服务提供者。

  第五十九条规定网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处一万元以上十万元以下罚款,对直接负责的主管人员处五千元以上五万元以下罚款。

  关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处十万元以上一百万元以下罚款,对直接负责的主管人员处一万元以上十万元以下罚款。

责任编辑:张广义