4P5DkH018uV society.huanqiu.comarticle某科技公司未及时修复安全漏洞，网警依法处罚/e3pmh19vt/e3prv5gfn<article><section data-type="rtext"><p>网络安全是一项长期动态的系统性工作，网络运维服务是确保信息系统安全、高效、平稳运行的关键。运维方是保障网络持续稳定运行的重要力量，必须强化日常监测、隐患排查和应急响应能力。</p><p><em data-scene="strong">01</em></p><p><em data-scene="strong">案件详情</em></p><p>近日，山东青岛公安网安部门在日常工作中发现，某机构对外提供公共服务的网络平台长时间持续存在SQL注入漏洞、越权访问漏洞，存在网络数据安全隐患。</p><p>经查，某科技公司在为该机构提供系统运行、维护时，未按照法律法规相关规定和合同约定履行网络数据安全保护义务，未采取必要的技术措施，未及时修复安全漏洞，存在数据泄露风险。</p><p>青岛崂山网安部门依据《网络数据安全管理条例》对该公司予以行政处罚。</p><p><em data-scene="strong">02</em></p><p><em data-scene="strong">法律法规</em></p><p>《网络数据安全管理条例》第十六条规定“网络数据处理者为国家机关、关键信息基础设施运营者提供服务，或者参加其他公共基础设施、公共服务系统建设、运行、维护的，应当依照法律、法规的规定和合同约定履行网络数据安全保护义务，提供安全、稳定、持续的服务”。</p><p><em data-scene="strong">03</em></p><p><em data-scene="strong">网警提示</em></p><p><em data-scene="strong">网警提示：网络安全需压实“五方”责任</em></p><p>面对日益复杂的网络安全形势，维护网络和数据安全刻不容缓，需要建设方、承建方、运维方、使用方、管理方“五方”共同参与。</p><p>压实建设方责任，严把“规划关”；</p><p>压实承建方责任，筑牢“实施关”；</p><p>压实运维方责任，保障“运行关”；</p><p>压实使用方责任，增强“意识关”；</p><p>压实管理方责任，强化“监管关”。</p><p>各司其职，各负其责，形成全方位、多层次的网络和数据安全防护体系。</p><p>素材：山东青岛崂山网警</p></section></article>1762754791832责编：魏少璞<a href="https://mp.weixin.qq.com/s/YbJzP10hnVKxBlq7zq04eQ" >公安部网安局</a>176275479183211[]{"email":"weishaopu@huanqiu.com","name":"魏少璞"}