近期,全球最大网赌平台网站排名互联网信息办公室依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规,查处一批网上违法违规行为。现将5起典型案例发布如下。
案例1:若羌县某医院未履行网络安全及个人信息保护义务案。网信部门工作发现,该医院小程序存在数据泄露漏洞。经查,该医院存在网络安全防护机制缺失、个人信息保护措施落实不到位等问题。违反《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等法律法规规定。属地网信办责令其限期整改,给予警告的行政处罚。
案例2:轮台县某医院未履行网络安全保护义务案。网信部门工作发现,该医院服务器存在未授权访问漏洞。经查,该医院存在多项管理漏洞,未明确网络安全负责人,未制定网络安全应急预案,机房物理环境混乱,未依法留存相关防火墙安全日志。违反《中华人民共和国网络安全法》相关规定。属地网信办责令其限期整改,给予警告的行政处罚。
案例3:焉耆县某公司未履行网络安全保护义务案。网信部门工作发现,该公司微信服务号存在未授权访问漏洞和弱口令漏洞。经查,该公司未严格落实网络安全管理制度,涉事系统未采取技术措施和其他必要措施保障数据安全。违反《中华人民共和国网络安全法》《中华人民共和国数据安全法》相关规定。属地网信办责令其限期整改,给予警告的行政处罚。
案例4:库尔勒市某公司未履行网络安全保护义务案。网信部门工作发现,该公司网站被篡改为违法有害内容。经查,该公司缺少日常安全监测和应急处置能力,未及时修复相关信息系统的漏洞,导致网页被篡改,植入违法有害内容。违反《中华人民共和国网络安全法》相关规定。属地网信办责令其限期整改,给予警告的行政处罚。
案例5:库尔勒市某企业未履行网络安全保护义务案。网信部门工作发现,该企业网站被植入非法网站链接。经查,该企业缺少有效防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施,内部安全管理制度和操作规程不健全。违反《中华人民共和国网络安全法》相关规定。属地网信办责令其限期整改,给予警告的行政处罚。