技術分享
      廣東首例!廣州一公司未履行數(shù)據(jù)安全保護義務被警方處罰,世安建議您……
      上傳時間:2022-07-29 瀏覽次數(shù):2459

      近日,廣州市公安局新聞辦公室召開新聞發(fā)布會。在本次會議中,廣州市公安局對外公布了廣東省公安機關首例適用《中華人民共和國數(shù)據(jù)安全法》的案件:廣州一公司未履行數(shù)據(jù)安全保護義務被警方處罰5萬元。
      ?

      圖片

      據(jù)悉,該公司為一家駕校培訓公司,他們反映有第三方人員冒充該公司工作人員,通過技術手段非法破解“駕培平臺”系統(tǒng),將虛假的培訓數(shù)據(jù)包發(fā)送至平臺服務器,對學員的學時進行修改,以達到幫助學員快速完成培訓和駕??焖儆哪康?。
      ?
      在調查中,廣州警方“一案雙查”,除了刑事打擊非法入侵駕培系統(tǒng)代刷學時案的同時,還對駕校培訓公司的網(wǎng)絡系統(tǒng)全面開展網(wǎng)絡安全和數(shù)據(jù)安全檢查。警方發(fā)現(xiàn),該公司開發(fā)的“駕培平臺”存儲了駕校培訓學員的姓名、身份證號、手機號、個人照片等信息1070萬余條,但該公司沒有建立數(shù)據(jù)安全管理制度和操作規(guī)程,對于日常經(jīng)營活動采集到的駕校學員個人信息未采取去標識化和加密措施,系統(tǒng)存在未授權訪問漏洞等嚴重數(shù)據(jù)安全隱患。
      ?

      圖片

      根據(jù)《中華人民共和國數(shù)據(jù)安全法》的有關規(guī)定,廣州警方對該駕校公司未履行數(shù)據(jù)安全保護義務的違法行為,依法處以警告并處罰款人民幣5萬元的行政處罰。此次案件作為廣東首例適用《中華人民共和國數(shù)據(jù)安全法》的先例,既是廣東省公安機關對數(shù)據(jù)安全治理作出的積極探索和實踐,同時對于企業(yè)也是警醒,今后公安等政府單位在企業(yè)履行數(shù)據(jù)安全保護義務這類事件中執(zhí)法力度將逐步加大。

      如今,數(shù)據(jù)泄密事件頻發(fā),用戶信息安全也面臨諸多風險。有數(shù)據(jù)顯示,2020年泄漏數(shù)據(jù)的記錄總數(shù)超過370億,與2019年相比增加了141%。隨著信息化進程的推進,數(shù)據(jù)安全風險呈現(xiàn)多樣化、復雜化趨勢,對于企業(yè)而言,如何保障網(wǎng)絡與信息安全,成為亟待解決的難題。
      ?
      圖片

      世安深耕網(wǎng)絡安全行業(yè)多年,作為全國各省公安、法院、司法、稅務等政府單位的重點選用品牌,結合自身在數(shù)據(jù)安全領域的攻堅與實踐,對數(shù)字化轉型中的企業(yè)數(shù)據(jù)安全防護與統(tǒng)一管理提出以下幾個建議:
      ?
      • 文件外發(fā)管控

      在協(xié)同設計、協(xié)同生產(chǎn)等場景下,對需要通過正常渠道流通的重要文件,通過設置分層多級的外發(fā)審核流程,確保對外發(fā)數(shù)據(jù)的管控與記錄,通過審核之后轉成明文的文件也可以進行權限設置來保證除接收方外不會發(fā)生二次泄密。
      ?

      • 快速定位溯源審計

      通過對每一份信息產(chǎn)品的歸屬進行記錄與審計,有效實現(xiàn)泄密文件的溯源。在安全事件發(fā)生后,審計部門也能在捕獲到文件后,第一時間定位泄密源頭,保障企業(yè)權益。
      ?

      • 數(shù)據(jù)存儲、傳輸加密管控

      使用數(shù)據(jù)加密技術手段對所有內部終端進行加密管控,保證圖紙、文檔等敏感數(shù)據(jù)在創(chuàng)建、存儲、傳輸、使用和銷毀的全生命周期始終都處于加密狀態(tài),保證內部文件始終以密文狀態(tài)存儲,從源頭杜絕數(shù)據(jù)安全風險。
      ?

      • 終端準入控制

      通過自動化運維技術實時檢測入網(wǎng)終端的合規(guī)性,對非法入網(wǎng)終端實現(xiàn)自動化隔離和引導;通過可視化的網(wǎng)絡管理技術,實現(xiàn)終端認證、訪問控制和物理定位的一體化管理。便于固定資產(chǎn)的集中管理和臨時設備的有限交互,保證內部網(wǎng)絡的安全。
      ?

      • 終端安全監(jiān)管防護

      通過對終端安全管控、實時監(jiān)控與違規(guī)告警等技術手段,對計算機全方位的安全防護及監(jiān)管審計,通過監(jiān)、控、防進行聯(lián)動,實現(xiàn)對終端全方位的管控及防御,保障數(shù)據(jù)安全交換,從安全性、保密性角度出發(fā)實現(xiàn)對終端安全防護,保障終端信息安全。
      ?

      • 自動化運維,減少人工誤操作

      通過自動關聯(lián)分析技術,把日常運維的監(jiān)控分析交給平臺,讓運維工程師從日常巡檢、故障排查、攻擊分析、告警處理等繁瑣事務中解脫,縮短故障解決時間,最大程度降低信息安全風險。
      ?

      在數(shù)字化轉型的大背景下,企業(yè)要堅持安全與發(fā)展并重,進一步加強網(wǎng)絡安全、數(shù)據(jù)安全建設,加強個人信息保護,切實履行社會責任,切實維護國家網(wǎng)絡安全、數(shù)據(jù)安全和社會公共利益。

      色爱综合精品一区,国产在线视频无码不卡免费,亚州午夜无码在线,手机国产丰满乱子伦免费视频