新華社北京6月14日電(記者陽娜)記者從北京市網(wǎng)信辦了解到,近期部分企業(yè)因未依法履行數(shù)據(jù)安全保護義務(wù),導(dǎo)致相關(guān)系統(tǒng)、服務(wù)器或數(shù)據(jù)庫存在未授權(quán)訪問漏洞和弱口令漏洞等問題,造成數(shù)據(jù)被竊取,北京市網(wǎng)信辦依法對涉案企業(yè)進行了查處。
在北京市網(wǎng)信辦通報的典型案例中,北京某科技公司在開展業(yè)務(wù)過程中,因技術(shù)人員缺乏數(shù)據(jù)安全保護意識,未對后臺業(yè)務(wù)系統(tǒng)的接口配置訪問控制和身份認證等安全措施,導(dǎo)致該系統(tǒng)存在未授權(quán)訪問漏洞,使儲存于其中的姓名、身份證號、手機號等個人信息數(shù)據(jù)暴露于互聯(lián)網(wǎng),并被境外IP訪問竊取。
另一起案例顯示,北京某有限公司在開展業(yè)務(wù)過程中,為方便系統(tǒng)測試,將部分服務(wù)器端口對外開放且未限制訪問,使儲存于其中的姓名、手機號等個人信息數(shù)據(jù)暴露于互聯(lián)網(wǎng),并被境外IP訪問竊取。
以上兩家企業(yè)均未依法履行數(shù)據(jù)安全保護義務(wù),未建立健全全流程數(shù)據(jù)安全管理制度,相關(guān)系統(tǒng)未采取技術(shù)措施和其他必要措施保障數(shù)據(jù)安全,造成部分個人信息數(shù)據(jù)遭竊取,北京市網(wǎng)信辦依法對兩家公司作出警告,并分別處以五萬元罰款的行政處罰。
北京市網(wǎng)信辦相關(guān)負責人表示,下一步將針對數(shù)據(jù)安全保護義務(wù)履行不力,造成重要數(shù)據(jù)遭竊取的違法違規(guī)行為加強監(jiān)督執(zhí)法,營造安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境。(完)
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.