《数据安全法》施行近两年来,江苏公安机关网安部门聚焦信息数据泄露、滥用、篡改等行业领域问题乱象,加大监督检查、通报预警和行政执法力度。
警方严厉惩治不履行数据安全保护义务的违法行为,全面压紧压实网络运营单位数据安全主体责任,已累计依据《数据安全法》办理行政案件336起。
近期,江苏宿迁公安网安部门对当地某医学检验机构检查时发现,该机构运营的医学检验信息平台存在SQL注入漏洞、弱口令等网络安全隐患,且未建立数据安全管理制度,未组织数据安全教育培训,未采取相应技术措施保障数据安全,未对其数据处理活动开展风险监测和定期风险评估,可致敏感业务数据泄露,涉嫌未履行数据安全保护义务。
宿迁公安机关依据《数据安全法》第45条规定,对该机构予以行政警告并处罚款10万元。
图片
近期,江苏苏州公安网安部门工作发现,成都某科技有限公司在为苏州某信息科技股份有限公司相关系统运维过程中,未建立健全全流程数据安全管理制度,为图工作方便,私自将该公司30余万条运营数据上传至互联网,且未落实任何技术防护措施保障数据安全,未对其数据处理活动开展风险监测,可致该批数据泄露,涉嫌未履行数据安全保护义务。
苏州公安机关依据《数据安全法》第45条规定,对该公司予以行政警告并处罚款5万元。
图片
近期,江苏泰州公安网安部门工作发现,当地某不动产登记中心的“业务练兵系统”存在Elasticsearch未授权访问安全漏洞,且未建立健全全流程数据安全管理制度,未落实有效的数据安全防护措施,可致该系统中存储的24万余条业务数据泄露,涉嫌未履行数据安全保护义务。
泰州公安机关依据《数据安全法》第45条规定,对该不动产登记中心予以行政警告并责令改正;对该系统的建设运维单位北京某科技发展研究中心予以行政警告并处罚款5万元。
图片
近期,江苏盐城公安网安部门在对当地某医药公司检查时发现,该公司医疗健康信息的会员管理系统存有大量公民个人信息,经现场检测发现该系统存在网络安全漏洞,且该公司未建立数据安全管理制度,未组织开展数据安全教育培训,也未采取相应技术措施保障数据安全,涉嫌未履行数据安全保护义务。
盐城公安机关依据《数据安全法》第45条规定,对该公司予以行政警告并责令限期改正。
图片
近期,江苏南通公安网安部门对当地某科技有限公司检查时发现,该公司对包含生产工艺流程、操作手册、员工个人信息等数据的MySQL数据库(数据量达百万条),未建立数据安全管理制度,也未采取相应技术措施保障数据安全,并且存在使用“弱口令”即可登录平台、访问数据的情况,涉嫌未履行数据安全保护义务。
南通公安机关依据《数据安全法》第45条规定,对该公司予以行政警告并责令限期改正。
医疗、金融、不动产等行业领域重要数据一旦泄露,将会对公共利益、经济运行、个人权益造成重大危害,甚至会影响国家安全和社会稳定。
《数据安全法》作为我国首部数据安全领域的基础性立法,以总体国家安全观为立法目标,聚焦数据安全领域的突出问题,建立了数据分级分类、重要数据保护、安全风险评估、监测预警、应急处置、交易管理等基本制度,并明确了相关责任主体的安全保护义务。
公安机关将继续紧盯数据安全领域最新动态,加强风险监测、监督检查和行政执法,不断规范各类数据处理活动,完善数据防护技术措施,筑牢数据安全屏障体系,为数字经济发展保驾护航。
企业信息防泄密的好处有:防泄密软件是一款信息安全管理软件,用来保护企业内部文档不外泄,并规范员工的计算机操作行为。主要功能包括:数据防泄密、文档安全管理、桌面管理、行为审计、网络安全管理、打印审计、U盘管理等。通过防泄密软件加密部署,文件在创建、编辑存盘时自动加密。
业务运营数据:这是企业在日常运营活动中直接生成的数据。市场和客户数据:包括市场趋势、客户需求、消费者行为等数据,这些数据对于企业的市场策略和产品开发至关重要。企业中的数据保护非常重要,因为数据泄露或数据安全事件会给企业带来巨大的损失。以下是一些保护企业数据的方法:企业应采取多种措施来确保数据的安全性。通过这些措施,企业...
在商业环境中,销售飞单问题是一个比较常见且棘手的问题。银行员工售“飞单”,客户“理财”遭巨亏应该说,程女士具有一定的投资经验,但是她却未能识别银行员工的“飞单”销售。近年来,银行“飞单”事件频繁发生。例如,某些员工每成功推荐一笔可获得高达16%的佣金,这使得“飞单”销售的诱惑力极大。作为一款专门针对企业终端安全管控的软...
因此,采取有效的措施防止源代码泄露是企业应对内部泄露的关键。一、源代码防泄密的意义和现状然而,当前企业面临着内部员工泄露、外部攻击等多种威胁,可能导致源代码泄露事件的发生。审计是对源代码防泄密工作进行有效监管的重要手段。未来,企业需要不断加强技术创新和防范措施,提高源代码防泄密工作的效率和可靠性。源代码防泄密是企业应对...
本文将从企业数据保密的重要性、背景以及解决方案等方面进行深入探讨,旨在提高企业对数据保密的重视程度,并提供相应的解决方案。一、企业数据保密的重要性企业数据保密的重要性主要体现在以下几个方面:让我们结合以下实际案例来深入分析企业数据保密的重要性和必要性。从上述案例分析中可以明显看出,企业数据保密对于企业的稳健发展具有重要...
然而,随着员工的离职或辞职,一些员工可能会拷贝公司的文件,从而给企业带来潜在的损失和风险。因此,企业需要采取措施来禁止员工拷贝公司文件。首先,员工拷贝公司文件可能会违反公司的保密政策和法律法规。为了禁止员工拷贝公司文件,企业可以采取以下措施:对于即将离职的员工,企业可以要求其签署离职协议,并在离职前进行文件回收和检查。...