“很多人覺得《網(wǎng)絡安全法》離自己很遠,實際上可能我們一直在違法,只是暫時還沒有處罰到我們而已。”
今年5月,云南某公司網(wǎng)站被黑客入侵,網(wǎng)站主頁被篡改。經(jīng)查,該公司長期處于未采取任何網(wǎng)絡安全技術的“真空裸奔”狀態(tài)。
此事被大理市公安局知悉后,對該公司作出警告并罰款,對負責網(wǎng)絡安全的直接責任人給予罰款,并責令該公司立即對網(wǎng)絡安全問題進行整改。
大多數(shù)人聽到這里肯定是滿臉疑問,企業(yè)的網(wǎng)站被黑客攻擊了,沒抓到壞人,還要罰企業(yè)?
事實上,《網(wǎng)絡安全法》早有明確規(guī)定:
根據(jù)《網(wǎng)絡安全法》第21條規(guī)定,網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度的要求,履行下列安全保護義務,保障網(wǎng)絡免受干擾、破壞或者未經(jīng)授權的訪問,防止網(wǎng)絡數(shù)據(jù)泄露或者被竊取、篡改。
對于違反此法規(guī)的網(wǎng)絡運營者,據(jù)《網(wǎng)絡安全法》第五十九條規(guī)定,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網(wǎng)絡安全等后果的,處一萬元以上十萬元以下罰款;對直接負責的主管人員處五千元以上五萬元以下罰款。
簡單來說,就是網(wǎng)絡運營者要采用各種技術手段保障所運營網(wǎng)站的安全,否則將會受到嚴厲的懲罰,這對于網(wǎng)絡運營者無疑是巨大壓力。
網(wǎng)絡安全執(zhí)法常態(tài)化
事實上,云南此例并不是全國唯一一例。就網(wǎng)絡安全法來看,目前各地已公開的執(zhí)法案例共30例左右,涉及關鍵信息基礎設施的網(wǎng)絡運營者、直接負責的主管人員、網(wǎng)絡產(chǎn)品或服務提供者等責任主體。
哈爾濱市方正縣政府農(nóng)業(yè)技術推廣中心自網(wǎng)站開通以來長期無人維護,遭黑客攻擊,被責令整改,并罰款20000元;汕頭某公司未及時履行網(wǎng)絡安全義務,網(wǎng)警依據(jù)網(wǎng)安法責令改正;重慶一網(wǎng)絡公司未留存用戶登錄日志被網(wǎng)安查處;四川一網(wǎng)站因高危漏洞遭入侵被罰;宿遷網(wǎng)警成功查處全省首例違反《網(wǎng)絡安全法》接入違規(guī)網(wǎng)站案;山西忻州市某省直事業(yè)單位網(wǎng)站不履行網(wǎng)絡安全保護義務被處罰。
有人說這么看來處罰的都是行政機構和小企業(yè),殊不知知名互聯(lián)網(wǎng)公司照樣難逃法網(wǎng)。2017年8月,國家網(wǎng)信辦指導北京市、廣東省網(wǎng)信辦,分別對騰訊微信、新浪微博、百度貼吧立案,分別存在有用戶傳播暴力恐怖、虛假謠言、淫穢色情等危害國家安全、公共安全、社會秩序的信息,3家網(wǎng)站平臺涉嫌違反《網(wǎng)絡安全法》等法律法規(guī)。
同月,北京市網(wǎng)信辦、天津市網(wǎng)信辦聯(lián)合約談了李文星之死的直接涉事招聘網(wǎng)站BOSS直聘法定代表人。經(jīng)相關部門調查,BOSS直聘在為用戶提供信息發(fā)布服務過程中,違規(guī)為未提供真實身份信息的用戶提供了信息發(fā)布服務;未采取有效措施對用戶發(fā)布傳輸?shù)男畔⑦M行嚴格管理,導致違法違規(guī)信息擴散,已違反《中華人民共和國網(wǎng)絡安全法》第24條、第48條規(guī)定。
不難發(fā)現(xiàn),自《網(wǎng)絡安全法》生效以來,與其相關的執(zhí)法行為逐漸走向常態(tài)。
網(wǎng)絡運營者應重視違法后果
《網(wǎng)絡安全法》對避免網(wǎng)絡安全事件頻發(fā),避免網(wǎng)站頻遭入侵、數(shù)據(jù)泄密等具有明確規(guī)定,企業(yè)與網(wǎng)絡運營者必須重視起來,安全意識薄弱將不再成為網(wǎng)站被黑的理由。
那么身為網(wǎng)絡運營者,有什么義務與責任?下面就列舉幾條較為常見的違法違規(guī)條例。
根據(jù)第21條規(guī)定,網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度的要求,保障網(wǎng)絡免受干擾、破壞或者未經(jīng)授權的訪問,防止網(wǎng)絡數(shù)據(jù)泄露或者被竊取、篡改。
如果出了網(wǎng)絡安全事故,后果有三個:
不履行等保制度:責令改正+警告
不改正/危害網(wǎng)絡安全:1-10萬元罰款
主體負責人:5千元-5萬元罰款
根據(jù)第22條規(guī)定,網(wǎng)絡產(chǎn)品、服務的提供者不得設置惡意程序,并應當為其產(chǎn)品、服務持續(xù)提供安全維護;網(wǎng)絡產(chǎn)品、服務具有收集用戶信息功能的,其提供者應當向用戶明示并取得同意;涉及用戶個人信息的,還應當遵守本法和有關法律、行政法規(guī)。
如果提供網(wǎng)絡產(chǎn)品時違反以上規(guī)定,后果有四個:
危害網(wǎng)絡安全:5-50萬元罰款
主體負責人:1-10萬元罰款
非法收集信息:違法所得1-10倍罰款
情節(jié)嚴重者:停業(yè)整頓或吊銷營業(yè)執(zhí)照
此外,面對謠言、虛假新聞,網(wǎng)絡運營者應加強對用戶發(fā)布的信息的管理,及時消除法律、行政法規(guī)禁發(fā)的信息,建立網(wǎng)絡信息安全投訴、舉報制度并及時受理。
如果置之不管,有什么后果?
不履行義務:責令整改+警告
不改正/情節(jié)嚴重:10-50萬元罰款,停業(yè)整頓或吊銷營業(yè)執(zhí)照
主體負責人:1-10萬元罰款
面對十分猖獗的網(wǎng)絡攻擊、惡意競爭、地下黑產(chǎn),我們有什么責任?
不得非法侵入他人網(wǎng)絡、竊取網(wǎng)絡數(shù)據(jù)等危害網(wǎng)絡安全的活動,不得提供網(wǎng)絡攻擊工具、程序,不得為攻擊者提供技術支持、廣告推廣、支付結算等幫助。
如果違反有什么后果?
不構成犯罪:沒收違法所得,5-50萬元罰款
情節(jié)嚴重:10-100萬元罰款,5-15日拘留
受刑事處罰:終身禁業(yè)
可以看到有些法律法規(guī)的處罰措施相當嚴厲,因為網(wǎng)絡安全沒有“如果”,出事了就是出事了,尤其是網(wǎng)站運營者、關鍵信息基礎設施的運營者,因為保存了大量敏感數(shù)據(jù),是有責任、有義務做好安全防護的,否則一旦被黑客攻擊,輕則丟數(shù)據(jù)、被篡改,重則有政治風險,相信大家都明白這個道理。
比起被罰款、被拘留,做好網(wǎng)站安全防護顯然代價要小很多,市面上大量的網(wǎng)絡安全產(chǎn)品和專業(yè)的網(wǎng)絡安全服務商,都可以提供非常多的選擇,因此光大企業(yè)與網(wǎng)絡運營者必須加強個人風險意識和網(wǎng)站安全保護意識,盡快行動起來。
互聯(lián)網(wǎng)安全挑戰(zhàn)無處不在,《網(wǎng)絡安全法》的出臺為網(wǎng)絡運營者提供了法律規(guī)范準繩,對于加大網(wǎng)站信息安全具有重要意義,廣大網(wǎng)站運營者需謹防成為《網(wǎng)絡安全法》落地后第一批被罰款者。
長沙科聯(lián)環(huán)保科技有限公司
長沙科聯(lián)環(huán)?萍加邢薰咀溆趪壹夐L沙經(jīng)濟技術開發(fā)區(qū),星沙工業(yè)園、我們以“科技創(chuàng)新,聯(lián)合共...南京尚上防腐木
南京尚上防腐木是一家專業(yè)致力于加工、制作、銷售戶外景觀防腐木,并為客戶設計安裝一站式服務的現(xiàn)...長沙昱霆機電有限公司
長沙昱霆機電有限公司是長沙空壓機_長沙空壓機保養(yǎng)_湖南空壓機維修_長沙空壓機機頭維修-長沙昱...湖南省土地學會,湖南土地學會,湖南土地學會官網(wǎng)
湖南省土地學會是全省土地科技工作者自愿組成,并依法登記的學術性、非盈利性、公益性的法人社會團...湖南為美環(huán)保技術有限公司,醫(yī)療污水凈化機組...
湖南為美環(huán)保技術有限公司應“綠水青山就是金山銀山”之勢而生,秉持“為民環(huán)保,美麗干凈”理想信...長沙租車公司-長沙鑫晨租車
長沙鑫晨租車(長沙租車網(wǎng))于2008年,已精工細作多年。現(xiàn)以成為長沙地區(qū)較早的租車公司之一。...聯(lián)系方式
地址:湖南省長沙市天心區(qū)韶山南路248號南園503室
電話:13637482004 0731-88571521
網(wǎng)址:http:///
郵箱:123@123007.com
微信咨詢
掃一掃進移動端