近期，福建公安網(wǎng)安部門在工作中發(fā)現(xiàn)，漳州市某公司運營的"生產(chǎn)監(jiān)管平臺"遭多次攻擊入侵，存在嚴重安全隱患。
經(jīng)公安機關現(xiàn)場檢查發(fā)現(xiàn)，系漳州某開發(fā)運維公司在開發(fā)調試過程中未落實網(wǎng)絡安全保護措施，將帶有漏洞的系統(tǒng)交付使用。該公司亦未按照網(wǎng)絡安全等級保護制度要求履行法定網(wǎng)絡安全保護義務，未及時發(fā)現(xiàn)修補漏洞，導致平臺被多次入侵。
福建公安網(wǎng)安部門依法查處：
對漳州市某公司不履行網(wǎng)絡安全保護義務，未建立網(wǎng)絡安全管理制度等行為，根據(jù)《中華人民共和國網(wǎng)絡安全法》第二十一條、第五十九條第一款之規(guī)定，依法處以行政處罰，責令限期改正。
對漳州某開發(fā)運維公司未按規(guī)定告知、報告風險，根據(jù)《中華人民共和國網(wǎng)絡安全法》第二十二條第一款、第六十條之規(guī)定，處以行政處罰，責令限期改正。
軟件交付并不意味著工作結束！
運營單位與開發(fā)運維單位均需要持續(xù)關注軟件系統(tǒng)安全，及時修補安全漏洞。
《中華人民共和國網(wǎng)絡安全法》第二十一條規(guī)定，網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度的要求，履行安全保護義務，保障網(wǎng)絡免受干擾、破壞或者未經(jīng)授權的訪問，防止網(wǎng)絡數(shù)據(jù)泄露或者被竊取、篡改；
《中華人民共和國網(wǎng)絡安全法》第二十二條之第一款規(guī)定，網(wǎng)絡產(chǎn)品、服務應當符合國家標準的強制要求，網(wǎng)絡產(chǎn)品、服務的提供者不得設置惡意程序，發(fā)現(xiàn)其網(wǎng)絡產(chǎn)品、服務存在安全缺陷、漏洞風險時，應當立即采取補救措施，并按照規(guī)定及時告知用戶并向有關主管部門報告。
-END-
素材 | 福建漳州網(wǎng)警
全部評論 （0）