2023網(wǎng)絡(luò)安全宣傳周“法治日”
株洲網(wǎng)警公布十大典型案例
網(wǎng)絡(luò)安全為人民,，網(wǎng)絡(luò)安全靠人民,。2023年國家網(wǎng)絡(luò)安全宣傳周活動于9月11日至17日在全國范圍內(nèi)舉行,，公安機關(guān)將組織開展9月14日的“法治日”主題活動,。株洲公安公布今年以來查處違反網(wǎng)絡(luò)安全數(shù)據(jù)安全以及電信網(wǎng)絡(luò)詐騙幫信類違法十大典型案例,。
1. 2023年4月4日,，攸縣公安局網(wǎng)安大隊接株洲市網(wǎng)絡(luò)與信息安全信息通報中心通報,，本地某單位服務(wù)器遭病毒入侵,，發(fā)生網(wǎng)絡(luò)安全事件。隨即網(wǎng)安大隊民警對該單位進行網(wǎng)絡(luò)安全檢查,，發(fā)現(xiàn)該單位未對重要信息系統(tǒng)安全運行狀況進行監(jiān)測,，未落實安全保護技術(shù)措施，導(dǎo)致服務(wù)器被病毒入侵,，發(fā)生此次網(wǎng)絡(luò)安全事件,。攸縣公安局根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》第五十九條之規(guī)定，給予該單位警告,，并責(zé)令限期改正,。
2. 2023年5月23日，天元公安網(wǎng)安大隊接株洲市網(wǎng)絡(luò)與信息安全信息通報中心通報,，轄區(qū)內(nèi)某房地產(chǎn)開發(fā)有限公司官方網(wǎng)站后臺可免密登錄管理后臺,，存在數(shù)據(jù)泄露等高危風(fēng)險；該公司人力資源管理系統(tǒng)管理員密碼泄露,，導(dǎo)致公司員工數(shù)據(jù)泄露六百余條,，存在不履行網(wǎng)絡(luò)安全管理保護義務(wù)違法行為。株洲市公安局天元分局根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》第二十一條,、四十二條,、五十九條，《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全管理辦法》第十一條,、第二十三條之規(guī)定,，給予該房地產(chǎn)開發(fā)有限公司警告，并責(zé)令限期改正,。
3. 2023年4月28日,，荷塘分局網(wǎng)安大隊接株洲市網(wǎng)絡(luò)與信息安全信息通報中心通報，株洲某電子商務(wù)有限公司網(wǎng)站被篡改成賭博網(wǎng)站,。檢查發(fā)現(xiàn)：該公司未履行網(wǎng)絡(luò)安全保護義務(wù),，未實行網(wǎng)絡(luò)安全等級保護制度，未制定內(nèi)部安全管理制度和操作規(guī)程,，未確定網(wǎng)絡(luò)安全負責(zé)人,，未落實網(wǎng)絡(luò)安全保護責(zé)任，未采取防范計算機病毒和網(wǎng)絡(luò)攻擊,，網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施,。株洲市公安局荷塘分局根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》第二十一條、第五十九條之規(guī)定,，給予該公司警告,，并責(zé)令限期改正。
4. 2023年4月6日,，天元分局網(wǎng)安大隊接株洲市網(wǎng)絡(luò)與信息安全信息通報中心通報,，轄區(qū)內(nèi)某學(xué)校的網(wǎng)盤部署在互聯(lián)網(wǎng)中,，老師可以通過互聯(lián)網(wǎng)進行訪問。經(jīng)查網(wǎng)盤中存儲了學(xué)生身份信息,、教學(xué)資料等,。該學(xué)校未按照《中華人民共和國網(wǎng)絡(luò)安全法》和《中華人民共和國個人信息保護法》的要求，未履行網(wǎng)絡(luò)安全保護義務(wù),，采取監(jiān)測,、記錄網(wǎng)絡(luò)運行狀態(tài)、防范網(wǎng)絡(luò)侵入等技術(shù)措施,，未對數(shù)據(jù)進行加密保護等安全技術(shù)措施,。株洲市公安局天元分局根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》第二十一條、第五十九條,，《中華人民共和國個人信息保護法》第五十一條,、第六十六條之規(guī)定，給予該學(xué)校警告,，并責(zé)令限期改正,。
5. 2023年7月7日，荷塘分局網(wǎng)安大隊接株洲市網(wǎng)絡(luò)與信息安全信息通報中心通報,，株洲某塑料廠網(wǎng)站被植入鏈接，篡改成賭博網(wǎng)站,。監(jiān)測發(fā)現(xiàn)該公司未履行網(wǎng)絡(luò)安全保護義務(wù),，未采取防范計算機病毒和網(wǎng)絡(luò)攻擊，網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施,，未采取監(jiān)測,、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施,，并按規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志6個月,，未采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施,。株洲市公安局荷塘分局根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》第二十一條,、第五十九條之規(guī)定，給予該公司警告,，并責(zé)令限期改正,。
6. 2023年4月27日，茶陵縣公安局網(wǎng)安大隊民警對本地某醫(yī)院進行網(wǎng)絡(luò)安全檢查時發(fā)現(xiàn),，該醫(yī)院的醫(yī)療管理系統(tǒng)存儲著大量患者的敏感數(shù)據(jù),，包括姓名、身份證號碼,、聯(lián)系電話,、用藥信息等。該醫(yī)院未建立健全全流程數(shù)據(jù)安全管理制度，組織開展數(shù)據(jù)安全教育培訓(xùn),，未采取相應(yīng)的技術(shù)措施和其他必要措施,，保障數(shù)據(jù)安全，履行數(shù)據(jù)安全保護義務(wù),。茶陵縣公安局根據(jù)《中華人民共和國數(shù)據(jù)安全法》第二十七條,、第四十五條第一款之規(guī)定，給予該醫(yī)院警告,，并責(zé)令限期改正,。
7. 2023年7月19日，經(jīng)開分局網(wǎng)安大隊接株洲市網(wǎng)絡(luò)與信息安全信息通報中心通報,，轄區(qū)內(nèi)某科技有限公司網(wǎng)站未經(jīng)過授權(quán)可通過拼接目錄直接訪問SRS流媒體服務(wù)控制臺,，并可直接運行該控制臺功能，存在數(shù)據(jù)泄露風(fēng)險,。該公司未制定網(wǎng)絡(luò)安全內(nèi)部管理制度和操作規(guī)程,、未確定網(wǎng)絡(luò)安全負責(zé)人，未落實網(wǎng)絡(luò)安全責(zé)任,，未履行網(wǎng)絡(luò)安全保護義務(wù),。株洲市公安局經(jīng)開分局根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》第二十一條、第五十九條第一款,，《中華人民共和國數(shù)據(jù)安全法》第二十七條,、第四十五條第一款之規(guī)定給予該公司警告，并責(zé)令限期改正,。
8. 2023年8月18日,，石峰網(wǎng)安大隊接株洲市網(wǎng)絡(luò)與信息安全信息通報中心通報，轄區(qū)內(nèi)某醫(yī)院存在數(shù)據(jù)泄露風(fēng)險,，存在SQL注入漏洞,，導(dǎo)致可獲取21個庫，獲取主要數(shù)據(jù)表540張,，存在其未依法履行數(shù)據(jù)安全保護義務(wù),。株洲市公安局石峰分局根據(jù)《中華人民共和國數(shù)據(jù)安全法》第二十七條、第四十五條第一款之規(guī)定給予該醫(yī)院警告,，并責(zé)令限期改正,。
9. 2023年2月1日，違法行為人伍某在其朋友魯某處得知,，用銀行卡過流水可以賺錢,在明知收到的錢可能是信息網(wǎng)絡(luò)犯罪的違法資金,，還提供自己銀行卡給魯某使用。魯某拿到伍某銀行卡后和文某一起將伍某帶至向陽廣場農(nóng)業(yè)銀行旁邊的一個巷子里進行收款,，收取違法犯罪資金19000元,，之后3人伙同在荷塘區(qū)紅旗廣場的建設(shè)銀行將違法犯罪資金取出,，違法行為人伍某共計獲利896元。株洲市公安局荷塘分局根據(jù)《中華人民共和國反電信網(wǎng)絡(luò)詐騙法》第三十一條第一款,、第四十四條之規(guī)定,，現(xiàn)決定對伍某罰款壹仟捌佰圓整。
10. 2023年2月28日,，雷某明知他人用于網(wǎng)絡(luò)犯罪,，仍然經(jīng)朋友李某介紹出借自己的一張中國農(nóng)業(yè)銀行卡給他人，后該卡被上線作為電信詐騙洗錢工具,，流水共計59567元,，雷某獲利2000元，李某獲利800元,，均已構(gòu)成為電信網(wǎng)絡(luò)詐騙活動提供幫助違法行為,。株洲市公安局董家段分局根據(jù)《中華人民共和國反電信網(wǎng)絡(luò)詐騙法》第四十四條之規(guī)定，現(xiàn)決定對李某罰款捌仟圓整,，對雷某罰款壹萬貳仟圓整,。
