近日，泰順縣網(wǎng)信辦在工作中發(fā)現(xiàn)，屬地某公司旗下網(wǎng)站未履行網(wǎng)絡(luò)安全防護(hù)義務(wù)，網(wǎng)站存在被植入暗鏈的高危漏洞，易產(chǎn)生危害網(wǎng)絡(luò)安全的行為。

在市網(wǎng)信辦指導(dǎo)下，泰順縣網(wǎng)信辦通過調(diào)查取證，認(rèn)定該公司未履行網(wǎng)絡(luò)安全等級(jí)保護(hù)要求，未做到保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，導(dǎo)致網(wǎng)站信息被篡改。其行為違反了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第二十一條之規(guī)定，根據(jù)《網(wǎng)絡(luò)安全法》第五十九條之規(guī)定，泰順縣網(wǎng)信辦于2024年6月13日對(duì)其作出警告行政處罰并責(zé)令限期改正。

目前，該網(wǎng)站已按要求整改完畢。

網(wǎng)絡(luò)普法

《中華人民共和國(guó)網(wǎng)絡(luò)安全法》

第二十一條國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：

（一）制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任；

（二）采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施；

（三）采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月；

（四）采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施；

（五）法律、行政法規(guī)規(guī)定的其他義務(wù)。

第五十九條網(wǎng)絡(luò)運(yùn)營(yíng)者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處一萬元以上十萬元以下罰款，對(duì)直接負(fù)責(zé)的主管人員處五千元以上五萬元以下罰款。

(來源："網(wǎng)信溫州”)

(鏈接：https://mp.weixin.qq.com/s/cGUyhyj809XVFE6_R8fQgg）