江蘇多家企業(yè)被罰,因不履行數(shù)據(jù)保護(hù)義務(wù)

近期,江蘇公安機(jī)關(guān)網(wǎng)安部門(mén)依據(jù)《數(shù)據(jù)安全法》,聚焦信息數(shù)據(jù)泄露、濫用、篡改等行業(yè)領(lǐng)域問(wèn)題亂象,加大監(jiān)督檢查、通報(bào)預(yù)警和行政執(zhí)法力度,對(duì)多家企業(yè)進(jìn)行了處罰。

本文來(lái)自微信公眾號(hào)“商務(wù)密郵”。

近期,江蘇公安機(jī)關(guān)網(wǎng)安部門(mén)依據(jù)《數(shù)據(jù)安全法》,聚焦信息數(shù)據(jù)泄露、濫用、篡改等行業(yè)領(lǐng)域問(wèn)題亂象,加大監(jiān)督檢查、通報(bào)預(yù)警和行政執(zhí)法力度,對(duì)多家企業(yè)進(jìn)行了處罰。

一、未建立安全管理制度,并存在多個(gè)漏洞,被罰10萬(wàn)元。

近期,江蘇宿遷公安網(wǎng)安部門(mén)對(duì)當(dāng)?shù)啬翅t(yī)學(xué)檢驗(yàn)機(jī)構(gòu)檢查時(shí)發(fā)現(xiàn),該機(jī)構(gòu)運(yùn)營(yíng)的醫(yī)學(xué)檢驗(yàn)信息平臺(tái)存在SQL注入漏洞、弱口令等網(wǎng)絡(luò)安全隱患,且未建立數(shù)據(jù)安全管理制度,未組織數(shù)據(jù)安全教育培訓(xùn),未采取相應(yīng)技術(shù)措施保障數(shù)據(jù)安全,未對(duì)其數(shù)據(jù)處理活動(dòng)開(kāi)展風(fēng)險(xiǎn)監(jiān)測(cè)和定期風(fēng)險(xiǎn)評(píng)估,可致敏感業(yè)務(wù)數(shù)據(jù)泄露,涉嫌未履行數(shù)據(jù)安全保護(hù)義務(wù)。

二、私自將合作公司30余萬(wàn)條數(shù)據(jù)上傳至互聯(lián)網(wǎng),存在批量泄露風(fēng)險(xiǎn),被罰5萬(wàn)元。

近期,江蘇蘇州公安網(wǎng)安部門(mén)工作發(fā)現(xiàn),成都某科技有限公司在為蘇州某信息科技股份有限公司相關(guān)系統(tǒng)運(yùn)維過(guò)程中,未建立健全全流程數(shù)據(jù)安全管理制度,為圖工作方便,私自將該公司30余萬(wàn)條運(yùn)營(yíng)數(shù)據(jù)上傳至互聯(lián)網(wǎng),且未落實(shí)任何技術(shù)防護(hù)措施保障數(shù)據(jù)安全,未對(duì)其數(shù)據(jù)處理活動(dòng)開(kāi)展風(fēng)險(xiǎn)監(jiān)測(cè),可致該批數(shù)據(jù)泄露,涉嫌未履行數(shù)據(jù)安全保護(hù)義務(wù)。

三、不動(dòng)產(chǎn)登記中心存在數(shù)據(jù)安全管理漏洞,可能會(huì)造成24萬(wàn)業(yè)務(wù)數(shù)據(jù)泄露,罰款5萬(wàn)元。

近期,江蘇泰州公安網(wǎng)安部門(mén)工作發(fā)現(xiàn),當(dāng)?shù)啬巢粍?dòng)產(chǎn)登記中心的“業(yè)務(wù)練兵系統(tǒng)”存在Elasticsearch未授權(quán)訪問(wèn)安全漏洞,且未建立健全全流程數(shù)據(jù)安全管理制度,未落實(shí)有效的數(shù)據(jù)安全防護(hù)措施,可致該系統(tǒng)中存儲(chǔ)的24萬(wàn)余條業(yè)務(wù)數(shù)據(jù)泄露,涉嫌未履行數(shù)據(jù)安全保護(hù)義務(wù)。

在企業(yè)發(fā)展過(guò)程中,會(huì)產(chǎn)生大量數(shù)據(jù)。如何安全合規(guī)使用敏感數(shù)據(jù),保護(hù)數(shù)據(jù)是每個(gè)企業(yè)必須關(guān)注的重點(diǎn)問(wèn)題。如果是未加保護(hù)的重要數(shù)據(jù)泄露,會(huì)對(duì)企業(yè)機(jī)構(gòu)造成的影響以及損失是無(wú)法計(jì)算和挽回的。

數(shù)據(jù)泄露企業(yè)造成哪些影響呢?

1、經(jīng)濟(jì)效益影響

數(shù)據(jù)泄露可能導(dǎo)致企業(yè)遭受經(jīng)濟(jì)損失。一旦敏感信息被泄露,黑客或其他惡意組織可能會(huì)利用這些信息進(jìn)行詐騙、盜竊、欺詐等行為,從而損害企業(yè)的經(jīng)濟(jì)利益。企業(yè)還可能面臨訴訟和賠償要求,導(dǎo)致巨額損失。

2、品牌影響

數(shù)據(jù)泄露還可能導(dǎo)致企業(yè)的品牌形象受損。一旦敏感信息被泄露,客戶可能會(huì)失去對(duì)企業(yè)的信任和忠誠(chéng)度,這將對(duì)企業(yè)的品牌形象和聲譽(yù)造成嚴(yán)重的損害,從而影響企業(yè)的長(zhǎng)期競(jìng)爭(zhēng)力和市場(chǎng)地位。

3、法律影響

數(shù)據(jù)泄露還可能導(dǎo)致企業(yè)面臨法律風(fēng)險(xiǎn)。許多國(guó)家和地區(qū)都有保護(hù)個(gè)人隱私和敏感信息的法律和法規(guī),一旦企業(yè)泄露敏感信息,可能會(huì)被罰款或承擔(dān)法律責(zé)任。

4、安全影響

數(shù)據(jù)泄露還可能導(dǎo)致安全風(fēng)險(xiǎn)。黑客或其他惡意組織可能會(huì)利用泄露的敏感信息進(jìn)行網(wǎng)絡(luò)攻擊、惡意軟件感染等行為,從而導(dǎo)致企業(yè)的計(jì)算機(jī)系統(tǒng)被破壞、數(shù)據(jù)丟失等安全問(wèn)題。

企業(yè)為了保護(hù)自身及客戶敏感信息,在加強(qiáng)員工的安全意識(shí)的基礎(chǔ)上,應(yīng)采取有效的數(shù)據(jù)安全措施,如使用加密技術(shù),定期備份數(shù)據(jù),對(duì)敏感數(shù)據(jù)進(jìn)行訪問(wèn)控制,數(shù)據(jù)防泄漏、監(jiān)控和審計(jì)等措施,確保企業(yè)的數(shù)據(jù)安全性和業(yè)務(wù)的連續(xù)性。

THEEND

最新評(píng)論(評(píng)論僅代表用戶觀點(diǎn))

更多
暫無(wú)評(píng)論