<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    廣西桂林查處多起不履行網絡安全保護義務案

    一顆小胡椒2022-07-06 14:30:36


    為強化對侵犯公民個人信息類違法行為的打擊力度,鏟除網絡犯罪滋生土壤,全面提升人民群眾網上安全感、獲得感、幸福感,廣西桂林公安局網絡安全保衛支隊開展打擊“侵公”違法行為專項行動,嚴厲查處網絡運營者不履行網絡安全保護義務的違法行為。

    電商購物APP實例

    今年3月,網安部門前往廣西某實業集團有限公司進行網絡安全檢查時發現,該公司使用“某優品APP”向用戶提供購物優惠信息。

    該APP在未向用戶明示的情況下獲取了手機精準定位、存儲空間、電話、相機、麥克風等8項權限,并收集相關用戶信息。

    民警通過調取APP客戶端與服務器端交互數據發現,該APP在未向用戶明示的情況已經采集了2萬余人的身份證信息和手機號碼、IMEI號等個人信息且上述數據未經過加密存儲處理。

    網安部門依據《中華人民共和國網絡安全法》對其作出警告的行政處罰,并責令限期整改。

    APP開發公司實例

    今年4月,網安部門前往桂林某網絡有限責任公司進行網絡安全檢查時發現:

    該公司為荔浦市某單位開發的某APP,在未取得用戶同意的情況下獲取了手機精準定位、存儲空間、電話、相機、通信錄等7項權限,并收集用戶注冊信息4萬余條,且數據未經過加密存儲處理。

    針對該網絡公司超范圍收集公民個人信息的和不履行網絡安全義務的違法行為,網安部門依據《中華人民共和國網絡安全法》對其做出警告的行政處罰,并責令限期整改。

    接親婚慶APP實例

    今年4月,網安部門前往桂林某網絡科技有限公司進行網絡安全檢查時發現:

    該公司開發使用的某接親婚慶APP,收集用戶注冊信息13萬余條,存儲了用戶車輛注冊信息和駕駛人員信息5萬余條,且數據未經過加密存儲處理,該公司未落實網絡安全責任,未明確網絡安全負責人,未落實網絡安全等級保護制度,未采用相關網絡安全防護技術措施。

    針對該網絡公司超范圍收集公民個人信息的和不履行網絡安全義務的違法行為,網安部門依據《中華人民共和國網絡安全法》對其做出警告的行政處罰,并責令限期整改。

    休閑娛樂APP實例

    今年4月,網安部門前往桂林某網絡科技有限公司進行網絡安全檢查時發現:

    該公司開發使用的某影音類APP,在未取得用戶同意的情況下獲取了手機位置信息、存儲空間、錄音、電話、相機、麥克風等8項權限,該APP后臺存儲了用戶手機號碼信息3萬余條,且數據未經過加密存儲處理,該公司未落實網絡安全責任,未明確網絡安全負責人,未落實網絡安全等級保護制度,未采用相關網絡安全防護技術措施。

    針對該網絡公司超范圍收集公民個人信息的和不履行網絡安全義務的違法行為,網安部門依據《中華人民共和國網絡安全法》對其做出警告的行政處罰,并責令限期整改。

    網警提醒

    對公民個人信息的收集、使用、保存都必須符合《網絡安全法》等相關法律法規要求。

    違反相關規定,將被處以警告、沒收違法所得,罰款等行政處罰,情節嚴重的,將被處以暫停相關業務、停業整頓、關閉網站、吊銷許可證或營業執照等處罰。

    公民個人信息受法律保護,任何侵犯公民個人信息的違法犯罪行為,必將受到法律的制裁。

    相關單位要加強內部人員管理,防止公民信息從內部泄露,同時加強網絡安全保護,防止黑客入侵造成信息泄露!

    公安機關將繼續大力加強網絡生態治理,打擊和震懾“侵公”違法行為,全力維護網絡空間安全。

    網絡安全網絡安全防護
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    企業安全 截至 2023 年,75%的安全漏洞是由身份、訪問或權限管理不善造成的。
    實戰攻防繃緊網絡安全弦。“警鐘長鳴”才能居安思危,紅藍隊就是敲鐘人,必須讓隊伍在急難險重的工作任務中經風雨、見世面、壯筋骨。
    2015年10月,日本成田機場與中部機場遭到黑客攻擊。所幸是在深夜時分,沒有對機場營運造成影響。機場人員隨后關閉遭入侵的電腦和廣播系統,使用擴音器通知乘客以及以“手工”方式辦理登機等手續,部分航班被迫延遲起飛。2017年6月,烏克蘭首輔國際機場再次遭受到勒索病毒的攻擊,機場信息系統癱瘓,導致大量旅客滯留機場,航班大面積延誤。在具體實施時,可根據自身系統的安全保護級別進行調整。
    網絡安全領域,紅藍對抗中一方扮演黑客、另一方扮演防守者進行網絡安全實戰演練。在攻防演練中,紅軍模擬真實的攻擊來評估企業當前防護體系的安全水平,藍軍對發現的問題進行優化整改。通過周期性的紅藍對抗,可持續性提高企業在攻擊防護、威脅檢測、應急響應等方面的能力。建立網絡安全督察通報體系。
    工業互聯網是新一代信息通信技術與工業體系融合的產物,將推動“人、機、物”的泛在深度互聯和全面感知。隨著工業互聯網設備的網絡化、數字化、智能化應用不斷泛化,設備自身網絡安全設計、應用過程管理與防護逐漸成為關注重點。
    為做好網絡安全保障,加強網絡安全防護,有效發現網絡安全風險并及時化解,7月20日,菏澤市城管局舉行網絡安全攻防演練。據悉,本次演練邀請了菏澤市網絡安全資深專家組成網絡安全紅隊攻擊人員,在真實網絡環境下模擬黑客的攻擊手段對菏澤市城市管理局信息系統開展實戰化攻擊。在不影響業務的情況下,攻擊隊伍可對菏澤市城市管理局的官方網站、智慧城管等進行網絡攻擊,試圖入侵系統,獲取權限并可進行內網滲透。
    隨著網絡空間安全上升為國家戰略,安全需求已由單一的軟硬件產品提供轉向全面專業的安全運營服務模式,各安全廠商爭先提出安全運營整體解決方案,安全即服務成為網絡安全產業發展重點。通過對網絡安全服務的國內外產業發展現狀進行分析,結合工程實踐提出針對網絡安全全生命周期的服務體系,并從技術創新和商業模式創新兩個方面對網絡安全服務產業發展提出建議。全面的分析和研究網絡安全服務的產業現狀、體系和發展建議,對完善優
    一顆小胡椒
    暫無描述
      亚洲 欧美 自拍 唯美 另类