安全資訊

1.河南三門(mén)峽某電子有限責任公司不履行網(wǎng)絡(luò )安全保護義務(wù)案

2019年1月，河南省三門(mén)峽市靈寶警方日常巡查中發(fā)現某電子有限責任公司網(wǎng)站因網(wǎng)絡(luò )安全責任落實(shí)不到位，網(wǎng)站被不法分子攻擊破壞后發(fā)布大量涉嫌網(wǎng)絡(luò )賭博的違法信息。針對公司不履行網(wǎng)絡(luò )安全保護義務(wù)的行為，警方依據《網(wǎng)絡(luò )安全法》第59條，對公司作出罰款10000元、公司法人罰款10000元的行政處罰。

2.河南安陽(yáng)某醫院不履行網(wǎng)絡(luò )安全保護義務(wù)案

2019年1月，河南省安陽(yáng)市某醫院因未履行網(wǎng)絡(luò )安全保護義務(wù)，造成業(yè)務(wù)系統被攻擊破壞，正常工作無(wú)法開(kāi)展。公安機關(guān)對網(wǎng)絡(luò )攻擊行為開(kāi)展立案偵查的同時(shí)，依據《網(wǎng)絡(luò )安全法》第59條，對醫院處以罰款50000元、直接負責人罰款5000元的行政處罰。

3.江蘇無(wú)錫濱湖區圖書(shū)館不履行網(wǎng)絡(luò )安全保護義務(wù)案

2019年1月，江蘇省無(wú)錫濱湖區圖書(shū)館因安全責任意識淡薄、網(wǎng)絡(luò )安全等級保護制度落實(shí)不到位，導致網(wǎng)站遭受攻擊。無(wú)錫警方依據《網(wǎng)絡(luò )安全法》第21條、第59條規定，對濱湖區圖書(shū)館予以50000元罰款，對相關(guān)責任人予以5000元罰款，同時(shí)責令單位限期整改安全隱患，落實(shí)網(wǎng)絡(luò )安全等級保護制度。

4.四川宜賓學(xué)院不履行網(wǎng)絡(luò )安全保護義務(wù)案

2019年1月，四川省宜賓市宜賓學(xué)院因網(wǎng)絡(luò )安全責任意識淡薄、聯(lián)網(wǎng)備案制度和網(wǎng)絡(luò )安全等級保護制度落實(shí)不到位，導致“移動(dòng)圖書(shū)館館藏書(shū)目查詢(xún)平臺”的頁(yè)面被攻擊篡改。

宜賓市翠屏區公安分局網(wǎng)安大隊依據《網(wǎng)絡(luò )安全法》，對宜賓學(xué)院作出罰款80000元，對直接負責的主管人員作出罰款10000元的處罰；依據《計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》，對學(xué)院“移動(dòng)圖書(shū)館館藏書(shū)目查詢(xún)平臺”未履行備案職責，作出停機整頓六個(gè)月的處罰。

5.四川甘孜州直屬機關(guān)工委不履行網(wǎng)絡(luò )安全保護義務(wù)案

2019年2月，四川省甘孜州直屬機關(guān)工委門(mén)戶(hù)網(wǎng)站因未落實(shí)等級保護技術(shù)措施致使網(wǎng)頁(yè)被篡改，致使搜索網(wǎng)站自動(dòng)跳轉到賭博平臺。

甘孜州公安局網(wǎng)安支隊依據《網(wǎng)絡(luò )安全法》對甘孜州直屬機關(guān)工委門(mén)戶(hù)網(wǎng)站處以停機整頓一個(gè)月的行政處罰。

6.河南鄭州某食品有限公司不履行網(wǎng)絡(luò )安全保護義務(wù)案

2019年2月，河南省鄭州市某食品有限公司因網(wǎng)絡(luò )安全管理制度和技術(shù)防護措施落實(shí)不到位，造成業(yè)務(wù)系統網(wǎng)站被不法分子攻擊破壞后發(fā)布有害信息，造成惡劣影響。公安機關(guān)對網(wǎng)絡(luò )攻擊行為立案偵查的同時(shí)，依據《網(wǎng)絡(luò )安全法》第21條、第59條，對公司處以罰款10000元、直接責任人罰款5000元的行政處罰。

7.江蘇南郵信息產(chǎn)業(yè)技術(shù)研究院有限公司不履行網(wǎng)絡(luò )安全保護義務(wù)案

2019年2月，江蘇省南郵信息產(chǎn)業(yè)技術(shù)研究院有限公司因安全責任意識淡薄、網(wǎng)絡(luò )安全等級保護制度落實(shí)不到位、管理制度和技術(shù)防護措施嚴重缺失，導致網(wǎng)站遭受攻擊。南京警方依據《網(wǎng)絡(luò )安全法》第21條、第59條，對南京南郵信息產(chǎn)業(yè)技術(shù)研究院有限公司予以50000元罰款，對相關(guān)責任人予以20000元罰款，同時(shí)責令單位限期整改安全隱患，落實(shí)網(wǎng)絡(luò )安全等級保護制度。

8.四川千順網(wǎng)絡(luò )科技公司未落實(shí)違法信息防范義務(wù)案

2019年2月，四川省千順網(wǎng)絡(luò )科技公司運營(yíng)的廣元市嘉陵江畔網(wǎng)因未落實(shí)網(wǎng)絡(luò )安全保護技術(shù)措施、網(wǎng)絡(luò )安全管理制度不健全導致網(wǎng)站被植入黑鏈，發(fā)布違法有害信息。

廣元市公安局利州區分局網(wǎng)安大隊依據《網(wǎng)絡(luò )安全法》對四川千順網(wǎng)絡(luò )科技公司處以行政警告處罰。

9.四川瀘州金田紙業(yè)公司不履行網(wǎng)絡(luò )安全保護義務(wù)案

2019年2月，四川省瀘州市合江縣金田紙業(yè)公司未落實(shí)防攻擊防篡改網(wǎng)絡(luò )防護技術(shù)措施，致使該單位多臺辦公用計算機被勒索病毒攻擊無(wú)法使用。

瀘州市合江縣公安局網(wǎng)安大隊依據《網(wǎng)絡(luò )安全法》對金田紙業(yè)公司處以行政警告處罰。

10.江蘇互聯(lián)網(wǎng)數據中心不履行網(wǎng)絡(luò )安全保護、接入用戶(hù)身份管理義務(wù)案

2019年2月，接有關(guān)部門(mén)通報，境內400多萬(wàn)臺家用路由器DNS地址被篡改至江蘇省多個(gè)IP地址，造成用戶(hù)訪(fǎng)問(wèn)部分網(wǎng)站時(shí)被劫持至涉黃涉賭網(wǎng)站。經(jīng)初查，相關(guān)IP地址涉及江蘇省揚州邦潤、鎮江廣源兩家互聯(lián)網(wǎng)數據中心。在開(kāi)展偵查的同時(shí)，揚州、鎮江警方啟動(dòng)“一案雙查”工作機制，對涉事的兩家數據中心是否存在網(wǎng)絡(luò )安全主體義務(wù)未履行到位開(kāi)展調查。經(jīng)查，該兩家數據中心存在應急處置制度不完善、部分網(wǎng)絡(luò )日志少于6個(gè)月、為部分未提供真實(shí)身份的用戶(hù)提供接入服務(wù)等違法行為。

2019年5月，揚州、鎮江警方依據《網(wǎng)絡(luò )安全法》第21條、第24條、第25條規定，對揚州邦潤、鎮江廣源兩家互聯(lián)網(wǎng)數據中心予以警告，責令停止部分接入服務(wù)業(yè)務(wù)。

11.江蘇連云港鏈克網(wǎng)絡(luò )科技有限公司不履行網(wǎng)絡(luò )安全保護義務(wù)案

工作發(fā)現，江蘇省連云港鏈克網(wǎng)絡(luò )科技有限公司在提供互聯(lián)網(wǎng)服務(wù)業(yè)務(wù)過(guò)程中未履行網(wǎng)絡(luò )安全保護義務(wù)，未采取監測、記錄網(wǎng)絡(luò )運行狀態(tài)、網(wǎng)絡(luò )安全事件的技術(shù)措施，未按照規定留存相關(guān)的網(wǎng)絡(luò )日志等。2019年3月，連云港警方依法責令該公司限期整改，并予以警告。4月，復查中發(fā)現連云港鏈克網(wǎng)絡(luò )科技有限公司存在拒不整改情形，警方根據《網(wǎng)絡(luò )安全法》第21條、第59條，對連云港鏈克網(wǎng)絡(luò )科技有限公司予以罰款50000元，對該公司經(jīng)營(yíng)者毛澤龍予以罰款20000元。

12.江蘇姜堰自來(lái)水廠(chǎng)不履行網(wǎng)絡(luò )安全保護義務(wù)案

2019年3月，江蘇省泰州姜堰區自來(lái)水公司集中監控系統遭黑客攻擊破壞。經(jīng)查，該單位網(wǎng)絡(luò )安全意識淡薄，曾因存在安全隱患、不落實(shí)網(wǎng)絡(luò )安全等級保護制度被責令整改。整改期滿(mǎn)后，未采取有效管理措施、技術(shù)防護措施。泰州警方依據《網(wǎng)絡(luò )安全法》第21條、第59條，對姜堰自來(lái)水廠(chǎng)予以60000元罰款，對相關(guān)責任人予以20000元罰款，同時(shí)責令該單位停機整頓，開(kāi)展定級備案、測評整改等網(wǎng)絡(luò )安全等級保護工作。

13.四川省甘孜州投資發(fā)展集團不履行網(wǎng)絡(luò )安全保護義務(wù)案

2019年3月，四川省甘孜州投資發(fā)展集團因未能落實(shí)防攻擊、防篡改的網(wǎng)絡(luò )防護措施，導致公司OA系統和財務(wù)管理系統遭受勒索病毒攻擊，公司業(yè)務(wù)系統癱瘓，單位重要數據無(wú)法恢復。

甘孜州公安局網(wǎng)安支隊依據《網(wǎng)絡(luò )安全法》，對甘孜州投資發(fā)展集團有限公司作出罰款50000元的處罰，對直接責任人黃某作出罰款5000元的處罰。

14.天津濱海新區某公司網(wǎng)站被惡意利用案

2019年3月，天津市濱海新區某公司網(wǎng)站的論壇版塊集中出現近百條反動(dòng)言論以及境外反動(dòng)網(wǎng)站鏈接。某境外組織利用該網(wǎng)站漏洞，使用程序對該網(wǎng)站注冊用戶(hù)以點(diǎn)對點(diǎn)的方式，散布反動(dòng)言論以及反動(dòng)網(wǎng)站鏈接。

經(jīng)查，該公司因變更網(wǎng)站，網(wǎng)絡(luò )安全意識薄弱，網(wǎng)絡(luò )安全責任落實(shí)不到位，未按要求落實(shí)網(wǎng)絡(luò )安全等級保護工作，未建立網(wǎng)絡(luò )安全管理制度、操作規程臺賬和網(wǎng)絡(luò )安全應急預案，導致系統漏洞被利用，同時(shí)未能對有害信息進(jìn)行巡查、過(guò)濾、屏蔽。依據《網(wǎng)絡(luò )安全法》第25條、第59條，天津市濱海新區公安局網(wǎng)安支隊對涉案的濱海新區某公司予以警告處罰，并責令限期整改安全隱患。

15.江蘇華德通信技術(shù)有限公司不履行網(wǎng)絡(luò )安全保護義務(wù)案

2019年4月，江蘇華德通信技術(shù)有限公司因安全責任意識淡薄、網(wǎng)絡(luò )安全等級保護制度落實(shí)不到位、管理制度和技術(shù)防護措施嚴重缺失，導致該公司業(yè)務(wù)管理系統遭受攻擊破壞。南京警方依據《網(wǎng)絡(luò )安全法》第21條、第59條，對江蘇華德通信技術(shù)有限公司予以罰款10000元，對法人袁洪（男，66歲，南京人）予以罰款5000元，同時(shí)責令單位限期整改安全隱患，落實(shí)網(wǎng)絡(luò )安全等級保護制度。

16.江蘇沭陽(yáng)縣委組織部不履行網(wǎng)絡(luò )安全保護義務(wù)案

工作發(fā)現，江蘇省宿遷市沭陽(yáng)縣委組織部黨建網(wǎng)未落實(shí)網(wǎng)絡(luò )安全管理制度和技術(shù)保護措施，導致遭黑客攻擊入侵，網(wǎng)站頁(yè)面跳轉為“騰龍娛樂(lè )賭博網(wǎng)站”，致使黨建網(wǎng)無(wú)法正常運行訪(fǎng)問(wèn)而被迫關(guān)閉。警方在黑客攻擊入侵行為開(kāi)展立案調查的同時(shí)，依法對沭陽(yáng)縣委組織部未履行網(wǎng)絡(luò )安全保護義務(wù)開(kāi)展查處。

2019年4月，宿遷警方根據《網(wǎng)絡(luò )安全法》第21條、第59條，對沭陽(yáng)縣委組織部予以警告，并責令其限期整改。

17.江蘇南通關(guān)鍵信息基礎設施運營(yíng)者不履行網(wǎng)絡(luò )安全保護義務(wù)案

工作發(fā)現，江蘇省南通市九圩港水利工程管理所主機系統存在3個(gè)高風(fēng)險漏洞，其中主機漏洞1處、弱口令2處。九圩港閘為國家大型水閘，承擔南通地區697平方公里擋潮排澇、360萬(wàn)畝農田灌溉任務(wù)，相關(guān)系統被公安部、水利部列入國家關(guān)鍵信息基礎設施目錄。經(jīng)查，九圩港水利工程管理所未制定與網(wǎng)絡(luò )運營(yíng)相關(guān)的內部安全管理制度和操作規程，未有效采取防范計算機病毒和網(wǎng)絡(luò )攻擊、網(wǎng)絡(luò )侵入等技術(shù)措施。

2019年5月，南通警方依據《網(wǎng)絡(luò )安全法》第21條、第34條、第59條，對南通市九圩港水利工程管理所予以警告，責令限期整改，落實(shí)網(wǎng)絡(luò )安全等級保護制度。

18.重慶某醫院未履行等級保護制度案

2019年5月，重慶永川某私立醫院服務(wù)器突然陷入癱瘓，醫院業(yè)務(wù)全面停止。經(jīng)查，該私立醫院因未按照網(wǎng)絡(luò )安全等級保護制度的要求履行安全保護義務(wù)。醫院HIS、LIS、PACS、EMR等后臺系統業(yè)務(wù)以及微信公眾號后臺、醫院網(wǎng)站等主要系統業(yè)務(wù)全部放置在同一套服務(wù)器中，醫院未安裝邊界防護設備、未安裝日志行為審計設備，未設置數據安全備份策略等其他網(wǎng)絡(luò )安全技術(shù)措施。黑客通過(guò)互聯(lián)網(wǎng)攻破醫院系統后植入勒索病毒，導致此次事件發(fā)生。

對此，重慶永川公安對醫院未按照網(wǎng)絡(luò )安全等級保護制度要求履行安全保護義務(wù)的行為進(jìn)行查處，依據《網(wǎng)絡(luò )安全法》第59條，對醫院處以罰款10000元，對直接負責的主管人員處以罰款5000元的行政處罰。

19.江蘇徐州融達網(wǎng)絡(luò )科技有限公司未履行網(wǎng)絡(luò )安全保護義務(wù)案

工作發(fā)現，江蘇省徐州市融達網(wǎng)絡(luò )科技有限公司負責人馬明明（男，29歲，徐州新沂人）經(jīng)營(yíng)的“明宇自動(dòng)發(fā)卡平臺”涉嫌為網(wǎng)絡(luò )游戲外掛程序提供交易支付和自動(dòng)發(fā)貨服務(wù)。經(jīng)查，該負責人對犯罪嫌疑人利用其經(jīng)營(yíng)的平臺兜售游戲外掛程序并不知情，但因疏于對平臺管理，未采取必要的安全保護技術(shù)措施，未落實(shí)重要數據日志備份，導致部分涉案證據滅失。

2019年6月，徐州警方根據《網(wǎng)絡(luò )安全法》第21條、第59條，對徐州市融達網(wǎng)絡(luò )科技有限公司和馬明明分別予以罰款40000元、10000元。