广西桂林查处多起不履行网络安全保护义务案

一颗小胡椒2022-07-06 14:30:36


为强化对侵犯公民个人信息类违法行为的打击力度,铲除网络犯罪滋生土壤,全面提升人民群众网上安全感、获得感、幸福感,广西桂林公安局网络安全保卫支队开展打击“侵公”违法行为专项行动,严厉查处网络运营者不履行网络安全保护义务的违法行为。

电商购物APP实例

今年3月,网安部门前往广西某实业集团有限公司进行网络安全检查时发现,该公司使用“某优品APP”向用户提供购物优惠信息。

该APP在未向用户明示的情况下获取了手机精准定位、存储空间、电话、相机、麦克风等8项权限,并收集相关用户信息。

民警通过调取APP客户端与服务器端交互数据发现,该APP在未向用户明示的情况已经采集了2万余人的身份证信息和手机号码、IMEI号等个人信息且上述数据未经过加密存储处理。

网安部门依据《中华人民共和国网络安全法》对其作出警告的行政处罚,并责令限期整改。

APP开发公司实例

今年4月,网安部门前往桂林某网络有限责任公司进行网络安全检查时发现:

该公司为荔浦市某单位开发的某APP,在未取得用户同意的情况下获取了手机精准定位、存储空间、电话、相机、通信录等7项权限,并收集用户注册信息4万余条,且数据未经过加密存储处理。

针对该网络公司超范围收集公民个人信息的和不履行网络安全义务的违法行为,网安部门依据《中华人民共和国网络安全法》对其做出警告的行政处罚,并责令限期整改。

接亲婚庆APP实例

今年4月,网安部门前往桂林某网络科技有限公司进行网络安全检查时发现:

该公司开发使用的某接亲婚庆APP,收集用户注册信息13万余条,存储了用户车辆注册信息和驾驶人员信息5万余条,且数据未经过加密存储处理,该公司未落实网络安全责任,未明确网络安全负责人,未落实网络安全等级保护制度,未采用相关网络安全防护技术措施。

针对该网络公司超范围收集公民个人信息的和不履行网络安全义务的违法行为,网安部门依据《中华人民共和国网络安全法》对其做出警告的行政处罚,并责令限期整改。

休闲娱乐APP实例

今年4月,网安部门前往桂林某网络科技有限公司进行网络安全检查时发现:

该公司开发使用的某影音类APP,在未取得用户同意的情况下获取了手机位置信息、存储空间、录音、电话、相机、麦克风等8项权限,该APP后台存储了用户手机号码信息3万余条,且数据未经过加密存储处理,该公司未落实网络安全责任,未明确网络安全负责人,未落实网络安全等级保护制度,未采用相关网络安全防护技术措施。

针对该网络公司超范围收集公民个人信息的和不履行网络安全义务的违法行为,网安部门依据《中华人民共和国网络安全法》对其做出警告的行政处罚,并责令限期整改。

网警提醒

对公民个人信息的收集、使用、保存都必须符合《网络安全法》等相关法律法规要求。

违反相关规定,将被处以警告、没收违法所得,罚款等行政处罚,情节严重的,将被处以暂停相关业务、停业整顿、关闭网站、吊销许可证或营业执照等处罚。

公民个人信息受法律保护,任何侵犯公民个人信息的违法犯罪行为,必将受到法律的制裁。

相关单位要加强内部人员管理,防止公民信息从内部泄露,同时加强网络安全保护,防止黑客入侵造成信息泄露!

公安机关将继续大力加强网络生态治理,打击和震慑“侵公”违法行为,全力维护网络空间安全。

网络安全网络安全防护
本作品采用《CC 协议》,转载必须注明作者和本文链接
企业安全 截至 2023 年,75%的安全漏洞是由身份、访问或权限管理不善造成的。
实战攻防绷紧网络安全弦。“警钟长鸣”才能居安思危,红蓝队就是敲钟人,必须让队伍在急难险重的工作任务中经风雨、见世面、壮筋骨。
2015年10月,日本成田机场与中部机场遭到黑客攻击。所幸是在深夜时分,没有对机场营运造成影响。机场人员随后关闭遭入侵的电脑和广播系统,使用扩音器通知乘客以及以“手工”方式办理登机等手续,部分航班被迫延迟起飞。2017年6月,乌克兰首辅国际机场再次遭受到勒索病毒的攻击,机场信息系统瘫痪,导致大量旅客滞留机场,航班大面积延误。在具体实施时,可根据自身系统的安全保护级别进行调整。
网络安全领域,红蓝对抗中一方扮演黑客、另一方扮演防守者进行网络安全实战演练。在攻防演练中,红军模拟真实的攻击来评估企业当前防护体系的安全水平,蓝军对发现的问题进行优化整改。通过周期性的红蓝对抗,可持续性提高企业在攻击防护、威胁检测、应急响应等方面的能力。建立网络安全督察通报体系。
工业互联网是新一代信息通信技术与工业体系融合的产物,将推动“人、机、物”的泛在深度互联和全面感知。随着工业互联网设备的网络化、数字化、智能化应用不断泛化,设备自身网络安全设计、应用过程管理与防护逐渐成为关注重点。
为做好网络安全保障,加强网络安全防护,有效发现网络安全风险并及时化解,7月20日,菏泽市城管局举行网络安全攻防演练。据悉,本次演练邀请了菏泽市网络安全资深专家组成网络安全红队攻击人员,在真实网络环境下模拟黑客的攻击手段对菏泽市城市管理局信息系统开展实战化攻击。在不影响业务的情况下,攻击队伍可对菏泽市城市管理局的官方网站、智慧城管等进行网络攻击,试图入侵系统,获取权限并可进行内网渗透。
随着网络空间安全上升为国家战略,安全需求已由单一的软硬件产品提供转向全面专业的安全运营服务模式,各安全厂商争先提出安全运营整体解决方案,安全即服务成为网络安全产业发展重点。通过对网络安全服务的国内外产业发展现状进行分析,结合工程实践提出针对网络安全全生命周期的服务体系,并从技术创新和商业模式创新两个方面对网络安全服务产业发展提出建议。全面的分析和研究网络安全服务的产业现状、体系和发展建议,对完善优
一颗小胡椒
暂无描述