网络安全等级保护执法案例汇总

1.山西忻州某省直属事业单位网站未落实技术措施案

2.广东汕头某公司未定期开展等级测评案

3.四川宜宾“教师发展平台”网站黑客入侵案

4.多家APP未妥善履行安全保护义务案

5.重庆某科技发展有限公司未依法留存用户日志案

6.安徽怀远县教师进修学校网站未落实网络安全等级保护义务案

7.黑龙江方正县农业技术推广中心黑客入侵案

8.宁夏某集团吴忠分公司未落实安全保护义务案

9.安徽淮南职业技术学院数据泄露案

10.安徽合肥某网站黑客入侵案

11.湖南浏阳烟花爆竹总会网站未落实网络安全等级保护义务案

12.湖南长沙医学院办公系统漏洞案

13.湖南宁乡碧桂园学校黑客入侵案

14.河南封丘县图书馆网站黑客攻击案

15.湖南中科智谷教育科技有限公司不履行网络安全保护义务案

16.河南郑州金水区某单位网站非法攻击案

17.河南某公司未依法留存网络日志案

18.云南某公司网站黑客入侵案

19.河南洛阳北控水务集团远程数据监测平台黑客攻击案

20.江西福圣元生物科技有限公司网站域名遭篡改案

21.上海某直播平台未落实安全保护义务案

22.湖南岳阳城陵矶新港有限公司未履行网络安全等级保护义务案

23.广东X教育科技有限公司未落实互联网安全技术措施案

24.广东亿X电子商务有限公司违反计算机信息系统安全等级保护制度案

25.广州某单位未落实互联网安全技术措施案

26.河南三门峡某电子有限责任公司不履行网络安全保护义务案

27.河南安阳某医院不履行网络安全保护义务案

28.江苏无锡滨湖区图书馆不履行网络安全保护义务案

29.四川宜宾学院不履行网络安全保护义务案

30.四川甘孜州直属机关工委不履行网络安全保护义务案

31.河南郑州某食品有限公司不履行网络安全保护义务案

32.江苏南邮信息产业技术研究院有限公司不履行网络安全保护义务案

33.四川千顺网络科技公司未落实违法信息防范义务案

34.四川泸州金田纸业公司不履行网络安全保护义务案

35.江苏互联网数据中心不履行网络安全保护、接入用户身份管理义务案

36.江苏连云港链克网络科技有限公司不履行网络安全保护义务案

37.江苏姜堰自来水厂不履行网络安全保护义务案

38.四川省甘孜州投资发展集团不履行网络安全保护义务案

39.天津滨海新区某公司网站被恶意利用案

40.江苏华德通信技术有限公司不履行网络安全保护义务案

41.江苏沭阳县委组织部不履行网络安全保护义务案

42.江苏南通关键信息基础设施运营者不履行网络安全保护义务案

43.重庆某医院未履行等级保护制度案

44.江苏徐州融达网络科技有限公司未履行网络安全保护义务案

2017年6月,山西省忻州市某省直事业单位网站未采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;存在SQL注入漏洞,严重威胁网站信息安全。依据《网络安全法》第21条、第59条第1款,山西忻州市、县两级公安机关网安部门对其进行警告,并责令改正。

2017年7月,广东省汕头网警支队发现汕头市某信息科技有限公司于2015年11月向公安机关报备的信息系统安全等级为第三级,经测评合格后投入使用,但2016年至通报时未按规定定期开展等级测评。依据《信息安全等级保护管理办法》第14条第1款、《网络安全法》第21条、第59条第1款,广东汕头网警支队对其进行警告,并责令改正。

2017年7月,四川省宜宾市翠屏区“教师发展平台”网站未进行定级备案、等级测评,存在高危漏洞,造成网站被黑客攻击入侵。依据《网络安全法》第21条、第59条第1款,四川省宜宾市网安部门对直接负责的主管人员罚款5000元,机构罚款10000元。

2017年7月,上海公安网安部门对本市APP发布平台开展执法检查。在检查过程中,网安部门依法查处了出现违法违规问题的APP软件。“遮社区”(上海翰蓝网络科技有限公司)、“哟趣”(上海成红网络科技有限公司)两款移动应用商因未落实公安备案且出现淫秽色情信息,被依法处以停机整顿6个月的行政处罚。“热拉”(上海初生网络科技有限公司)因未落实公安备案、未建立安全保护管理制度及未采取安全保护技术措施,被依法处以停机整顿6个月的行政处罚。

2017年8月,安徽省蚌埠市怀远县教师进修学校网站因网络安全等级保护制度落实不到位,遭黑客攻击入侵。经查,该网站自上线运行以来,始终未进行网络安全等级保护的定级备案、等级测评等工作,未落实网络安全等级保护制度,未履行网络安全保护义务。

依据《网络安全法》第21条、第56条、第59条,安徽省公安厅网络安全保卫总队、安徽省蚌埠市局网安支队约谈学校法定代表人、怀远县人民政府分管副县长;对学校处以罚款15000元,对负有直接负责的主管人员处以罚款5000元。

2017年8月,黑龙江省哈尔滨市公安局网安支队在工作中发现,方正县农业技术推广中心设立的“方正农业社会化服务平台”遭受黑客攻击入侵,在社会上造成恶劣影响。经查,该网站隶属于方正县政府农业技术推广中心,自开通以来长期无人维护,安全防护工作落实不到位,未按照网络安全等级保护制度的要求落实网络安全主体责任,存在高危安全漏洞并被黑客攻击入侵,造成严重后果。

依据《网络安全法》第21条、第59条第1款,黑龙江省哈尔滨市公安局网安支队对其责令整改,并处罚款20000元。

2017年8月,宁夏吴忠市公安局在宁夏某集团吴忠分公司日常安全检查中发现,该公司未确定网络安全责任人、信息系统未采取防范计算机病毒和网络侵入等危害网络安全的技术措施,同时发现该公司采取监测、记录网络运行状态、网络安全事件的技术措施留存日志最长为1个月,低于不少于6个月的规定。

依据《网络安全法》第21条、第59条规定,给予该公司警告处罚,并责令限期整改。

2017年10月,安徽省合肥高新区某单位门户网站因未落实网络安全保护责任,致使网站被入侵,植入木马病毒。依据《网络安全法》第21条、第59条第1款,安徽省合肥市高新派出所对其进行警告,并责令改正。

2017年12月,湖南省长沙市公安局网技支队接到公安部、省公安厅网络与信息安全情况通报,浏阳市烟花爆竹总会网站系统被留有后门,存在严重的安全隐患漏洞。

2017年12月,据国家网络与信息安全信息通报中心监测发现:“长沙医学院附属第一医院协同办公系统”存在越权及任意文件上传的网络安全隐患漏洞。经查,长沙医学院已在线运行的多个信息系统均未落实国家实行的网络安全等级保护制度,未履行网络安全保护义务等。

根据《网络安全法》第21条、第59条第一款,对长沙医学院作出行政警告处罚的决定。并提出限时整改要求:一、对通报的问题迅速开展整改,对其所有信息系统进行加固防护处理,消除安全隐患;二、加强对互联网信息系统安全漏洞的检测和预警工作,定期组织专业技术力量开展漏洞扫描及风险评估工作;三、按照《网络安全法》和《信息安全等级保护管理办法》等规定,落实网站和重要信息系统的等级保护定级备案工作;四、单位领导要高度重视网络安全工作,主要负责人为网络安全的第一责任人,要实行网络安全责任追究制,要建立健全网络安全管理机制,制定网络安全事件应急预案和网络安全应急处理措施。

根据《网络安全法》第21条、第59条,给予宁乡市碧桂园学校限期改正、行政警告的处罚。并对宁乡市碧桂园学校提出限时整改要求,一是对信息系统中存在的问题迅速开展整改,消除安全隐患;二是强化认识,规范管理,健全网络安全规章制度;三是优化技术力量,采取有效措施,提高安全防护能力;四是加强对互联网信息系统安全漏洞的检测和预警工作,定期组织专业技术力量开展漏洞扫描及风险评估工作;五是按照《网络安全法》和《信息安全等级保护管理办法》等规定,落实网站和重要信息系统的等级保护定级备案工作。在未整改落实到位前,网站系统不得上线运行。

2018年1月,河南省新乡市封丘县图书馆网站因未采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施,致使网站遭到攻击。

2017年11月,湖南省株洲市公安局网技支队对湖南工贸技师学院网站进行检查时,发现网站存在重大的安全隐患。随即对该网站的建设及技术维修提供商,湖南中科智谷教育科技有限公司进行检查,发现该公司未履行网络安全保护义务,即下达《信息系统安全等级保护限期整改通知书》,要求该公司在2018年2月16日前整改到位。

2018年3月,湖南省公安厅网技总队在对网站的检查中,再次发现湖南工贸技师学院网站存在重大安全隐患,而此网站的建设及技术维修提供商,湖南中科智谷教育科技有限公司仍未落实网络安全等级保护制度,未履行网络安全保护义务。

鉴于此情况,市、区两级公安网安部门约谈了该单位法人代表及网站系统管理员。通过约谈、调查证实该单位明知网络安全的法律责任和义务,却没有依法落实网络安全责任。根据《网络安全法》第21条、第25条、第59条第一款的规定,决定给予湖南中科智谷教育科技有限公司行政警告处罚。并对湖南中科智谷教育科技有限公司提出限时整改要求,一是对通报的问题迅速开展整改,消除安全隐患;二是加强对互联网信息系统安全漏洞的检测和预警工作,定期组织专业技术力量开展漏洞扫描及风险评估工作;三是按照《网络安全法》和《信息安全等级保护管理办法》等规定,落实网站和重要信息系统的等级保护定级备案工作。在未整改落实到位前,网站系统不得上线运行。

2018年3月,河南省郑州市金水区某单位网站遭到非法攻击,致网站被篡改,首页被张贴反动标语,而且篡改页面被境外网站公布。经查,该单位未按法律规定履行网络安全保护义务,导致发生此次网络安全事件。根据《网络安全法》,郑州市公安局网安部门依法对该单位罚款30000元,对网络维护的直接责任人罚款5000元。

2018年4月,河南省郑州市公安局接省厅通报,河南某公司存在Weblogic反序列漏洞,可致大量公民个人信息泄露,并且该公司涉嫌非法收集、保存公民个人信息。

2018年5月,云南省某有限公司网站被黑客入侵,网站主页被篡改。经查,该公司未采取任何防范计算机病毒和网络攻击、网络入侵等危害网络安全行为的技术措施,致使网站服务器长期被黑客入侵,并造成严重后果。依据《网络安全法》第21条和第59条第一款,《计算机信息网络国际联网安全保护管理办法》第12条第一款、第21条第二款、第23条,大理市公安局对该公司作出警告并罚款、对负责网络安全的直接责任人给予罚款的处罚决定,并责令该公司立即对网络安全问题进行整改。

2018年12月,江西省德兴市公安局网安大队巡查发现江西福圣元生物科技有限公司的网站被人篡改为境外赌博网站。经查,被篡改的网站原系该公司官方网站,并于2016年在互联网备案平台进行备案,后公司更改官网域名,未对原官网域名进行注销,也未在互联网备案平台上进行更正,致使原网站一直处于无人管理的状态,域名被人恶意篡改为赌博网站。依据《网络安全法》第59条,德兴市公安局网安大队对该公司进行行政警告,并下达《信息系统安全等级保护限期整改通知书》。

2019年1月,河南省三门峡市灵宝警方日常巡查中发现某电子有限责任公司网站因网络安全责任落实不到位,网站被不法分子攻击破坏后发布大量涉嫌网络赌博的违法信息。针对公司不履行网络安全保护义务的行为,警方依据《网络安全法》第59条,对公司作出罚款10000元、公司法人罚款10000元的行政处罚。

2019年1月,河南省安阳市某医院因未履行网络安全保护义务,造成业务系统被攻击破坏,正常工作无法开展。公安机关对网络攻击行为开展立案侦查的同时,依据《网络安全法》第59条,对医院处以罚款50000元、直接负责人罚款5000元的行政处罚。

2019年1月,四川省宜宾市宜宾学院因网络安全责任意识淡薄、联网备案制度和网络安全等级保护制度落实不到位,导致“移动图书馆馆藏书目查询平台”的页面被攻击篡改。

宜宾市翠屏区公安分局网安大队依据《网络安全法》,对宜宾学院作出罚款80000元,对直接负责的主管人员作出罚款10000元的处罚;依据《计算机信息网络国际联网安全保护管理办法》,对学院“移动图书馆馆藏书目查询平台”未履行备案职责,作出停机整顿六个月的处罚。

2019年2月,四川省甘孜州直属机关工委门户网站因未落实等级保护技术措施致使网页被篡改,致使搜索网站自动跳转到赌博平台。

甘孜州公安局网安支队依据《网络安全法》对甘孜州直属机关工委门户网站处以停机整顿一个月的行政处罚。

2019年2月,河南省郑州市某食品有限公司因网络安全管理制度和技术防护措施落实不到位,造成业务系统网站被不法分子攻击破坏后发布有害信息,造成恶劣影响。公安机关对网络攻击行为立案侦查的同时,依据《网络安全法》第21条、第59条,对公司处以罚款10000元、直接责任人罚款5000元的行政处罚。

2019年2月,四川省千顺网络科技公司运营的广元市嘉陵江畔网因未落实网络安全保护技术措施、网络安全管理制度不健全导致网站被植入黑链,发布违法有害信息。

广元市公安局利州区分局网安大队依据《网络安全法》对四川千顺网络科技公司处以行政警告处罚。

2019年2月,四川省泸州市合江县金田纸业公司未落实防攻击防篡改网络防护技术措施,致使该单位多台办公用计算机被勒索病毒攻击无法使用。

泸州市合江县公安局网安大队依据《网络安全法》对金田纸业公司处以行政警告处罚。

2019年5月,扬州、镇江警方依据《网络安全法》第21条、第24条、第25条规定,对扬州邦润、镇江广源两家互联网数据中心予以警告,责令停止部分接入服务业务。

2019年3月,四川省甘孜州投资发展集团因未能落实防攻击、防篡改的网络防护措施,导致公司OA系统和财务管理系统遭受勒索病毒攻击,公司业务系统瘫痪,单位重要数据无法恢复。

甘孜州公安局网安支队依据《网络安全法》,对甘孜州投资发展集团有限公司作出罚款50000元的处罚,对直接责任人黄某作出罚款5000元的处罚。

2019年3月,天津市滨海新区某公司网站的论坛版块集中出现近百条反动言论以及境外反动网站链接。某境外组织利用该网站漏洞,使用程序对该网站注册用户以点对点的方式,散布反动言论以及反动网站链接。

经查,该公司因变更网站,网络安全意识薄弱,网络安全责任落实不到位,未按要求落实网络安全等级保护工作,未建立网络安全管理制度、操作规程台账和网络安全应急预案,导致系统漏洞被利用,同时未能对有害信息进行巡查、过滤、屏蔽。依据《网络安全法》第25条、第59条,天津市滨海新区公安局网安支队对涉案的滨海新区某公司予以警告处罚,并责令限期整改安全隐患。

2019年4月,江苏华德通信技术有限公司因安全责任意识淡薄、网络安全等级保护制度落实不到位、管理制度和技术防护措施严重缺失,导致该公司业务管理系统遭受攻击破坏。南京警方依据《网络安全法》第21条、第59条,对江苏华德通信技术有限公司予以罚款10000元,对法人袁洪(男,66岁,南京人)予以罚款5000元,同时责令单位限期整改安全隐患,落实网络安全等级保护制度。

工作发现,江苏省宿迁市沭阳县委组织部党建网未落实网络安全管理制度和技术保护措施,导致遭黑客攻击入侵,网站页面跳转为“腾龙娱乐赌博网站”,致使党建网无法正常运行访问而被迫关闭。警方在黑客攻击入侵行为开展立案调查的同时,依法对沭阳县委组织部未履行网络安全保护义务开展查处。

2019年4月,宿迁警方根据《网络安全法》第21条、第59条,对沭阳县委组织部予以警告,并责令其限期整改。

2019年5月,南通警方依据《网络安全法》第21条、第34条、第59条,对南通市九圩港水利工程管理所予以警告,责令限期整改,落实网络安全等级保护制度。

对此,重庆永川公安对医院未按照网络安全等级保护制度要求履行安全保护义务的行为进行查处,依据《网络安全法》第59条,对医院处以罚款10000元,对直接负责的主管人员处以罚款5000元的行政处罚。

工作发现,江苏省徐州市融达网络科技有限公司负责人马明明(男,29岁,徐州新沂人)经营的“明宇自动发卡平台”涉嫌为网络游戏外挂程序提供交易支付和自动发货服务。经查,该负责人对犯罪嫌疑人利用其经营的平台兜售游戏外挂程序并不知情,但因疏于对平台管理,未采取必要的安全保护技术措施,未落实重要数据日志备份,导致部分涉案证据灭失。

2019年6月,徐州警方根据《网络安全法》第21条、第59条,对徐州市融达网络科技有限公司和马明明分别予以罚款40000元、10000元。

THE END
1.通知公告2024-12-06 关于开展“宪法卫士”2024年行动计划学生在线学习与测试的通知 2024-12-02 关于举行“传承红色基因、学思践悟中国共产党人精神谱系”宣讲报告会的通知 2024-11-29 关于开展2024年学院“宪法宣传周”系列活动的通知 2024-11-19 关于2023-2024学年国家励志奖学金公示 2024-11-18 关于公布2024学院“红色https://rank.chinaz.comjcsj.jxcia.com/xwzx/tzgg.htm
2.江西交通职业技术学院江西交通职业技术学院实训智慧云管理平台采购项目 三、中标(成交)信息: 供应商名称:江西紫天科技有限公司 供应商地址:江西省南昌市西湖区八一大道135号长运商贸城C312 成交金额(元):486500.00 四、主要标的信息: 五、评审专家名单:陈毅培、龚荣凡、杜清奎 https://zcc.jxjtxy.edu.cn/news-show-1089.html
3.江西旅游商贸职业学院官网中国青年网:深化育人实效 江西旅商学院打造别“young”思政课 报道链接:https://t.m.youth.cn/transfer/index/url/df.youth.cn/msrd/202412/t20241211_15705860.htmhttps://www.jxlsxy.com/mtls/936a1054e7f64418995617a6741c3a14.htm
4.加快推进江西省高等职业院校内部质量保证体系诊断与改进信息平台为全面推进我省职业院校教学工作诊断与改进(简称诊改)信息平台建设工作,根据《教育部办公厅关于建立职业院校教育教学工作诊断与改进制度的通知》(教职成厅[2015]2号)、《关于印发(高等职业院校内部质量保证体系诊断与改进指导方案(试行)>启动相关工作的通知》(教职成司函[2015]168号)等文件精神,在部分高职院校智能校http://www.jxyxgz.cn/news-show-2495.html
5.规范职业院校实习管理保障学生合法权益教育行政部门通过制度建设、平台搭建、组织协调等,加强对职业学校学生实习工作的统筹指导;学校主管部门通过备案、监测、检查等,对职业学校学生实习工作进行监督管理;职业学校应于学生实习前,将学生跟岗实习、顶岗实习的实习计划及具体安排等报主管部门备案。如重庆市建立教育行政部门、实习企业、职业院校、学校二级单位“四级http://www.jyb.cn/rmtzgjyb/202107/t20210727_610002_wap.html
6.商机4亿元,119个家具项目采购中项目名称:江西旅游商贸职业学院资产管理处2024年学生宿舍家具采购项目 预算金额:325万元 获取招标文件:2024年07月08日至2024年07月15日(网上获取) 开标:2024年07月29日 14:30(江西省公共资源交易中心) 联系人/电话:任沛菘/0791-86270385 项目名称:江苏海事职业技术学院学生公寓家具采购项目 https://jiaju.caigou2003.com/web/news/20240708/862721779842416640.html
7.216道!全国5月份各地各考试面试真题汇总!松刀鱼2023年5月7日四川省宜宾市考试学院人才引进面试题 1、单位派人出去出差,给了一堆费用,问你哪些费用可以纳入管理费用?具体金额是多少? 2、写一篇通知。 3、教育考试院的工作职责是什么? 2023年5月7日军队文职四川某基地土木工程面试题 1、假如你被军队文职录用了,你的职业规划是什么? https://www.shangyexinzhi.com/article/9666478.html
8.江西软件职业技术大学江西软件职业技术大学(Jiangxi University of Software Professional Technology,简称江西软件大学),位于江西省南昌市,是经国家教育部批准设置的全日制统招本科高校,是全国第一所软件职业技术大学。现任党委书记饶勇,校长庄力可。校训为“创业创新、知识管理”。据2https://baike.sogou.com/v653750.htm
9.河南省职业院校备案app官方下载《河南省职业院校备案管理平台app》就是职校家园,也是一款管理备案的手机平台软件,专门为职业院校的学生提供帮助,可以解决学生的实习问题,帮助学生进行实习备案、证件照的上传等,有需要的快来下载吧! 官方说明 职校家园提供学校、指导教师、企业、学生(监护人)和上级教育行政部门等5类参与主体管理端口。该app为实习备案https://www.fxxz.com/azsoft/669420.html
10.辽宁轻工职业学院2022年招生简章—辽宁站—中国教育在线学生学习期满,成绩合格颁发辽宁轻工职业学院普通高等学校专科毕业证书。 四、收费情况说明 1.学费和住宿费的收取标准 我校按照省物价部门批准的标准向学生收费,学费和住宿费如有变动以物价部门文件为准。 (1)酒店管理与数字化运营、国际邮轮乘务管理、大数据与会计、连锁经营与管理、高速铁路客运服务、休闲服务与管理、https://www.eol.cn/liaoning/lnzy/202312/t20231212_2548134.shtml
11.重庆市中等职业学校学生综合素质评价信息采集平台重庆市中等职业学校学生综合素质评价(管理)平台登录 为了更好地使用本系统,请先下载 用户手册 APP操作手册 渝公网安备 50010502003419号 http://zz.cqjypg.com/
12.信息技术应用能力提升培训心得(精选25篇)了解学科教育的最新动向和发展趋势,可以在各学科教育中运用,改善课堂教育及其研究行为。明确课程改革和发展对教师职业道德的新要求,在准备课程、授课、作业批改、学生指导、学业评价中不断提高自己的素质。掌握教育研究理论和学科教育研究方法,进行学科课堂教学案例研究,形成初步成果。https://www.cnfla.com/xindetihui/2650506.html
13.江苏省教育考试院11月24日 -12月03日江苏省高等教育自学考试2024年下半年毕业提交申请 12月01日 -12月05日江苏省高等教育自学考试2024年下半年毕业现场确认 12月01日 -12月05日江苏省高等教育自学考试2025年1月考试报名 12月01日江苏省2025年普通高校招生艺术类专业省统考(美术与设计、音乐笔试) https://www.jseea.cn/
14.www.lapierrebikes.com.cn/xxxr62300658/20241002/89952293具体来说,俞健于2005年7月从南昌大学法学专业本科毕业,又于2008年1月获得南昌大学工业工程专业硕士学位,此时他正在农业银行上饶市分行工作;之后,他又于2012年6月取得东华理工大学企业管理专业硕士学位,而此时正是他担任南昌银行工人支行行长期间。 另据江西省政府官网2020年10月公布的江西省劳动模范和先进工作者名单,http://www.lapierrebikes.com.cn/xxxr62300658/20241002/89952293
15.在中国大地上网课:疫情期间线上教学调研报告就本调查而言,和县镇学校、普通学校相比,城市学校、重点学校更倾向于使用通讯会议类软件进行直播教学,更少使用电视等非交互类教学平台。 图 城市与县城公办学校线上学习形式的学段差异(学生问卷,年级样本n=90) 我们对样本中各地高中阶段学校子样本和江西省南昌市的高中学校子样本分别进行了分析,发现随着县城普通公办高中http://www.360doc.com/content/20/0703/14/53615136_922043896.shtml