>>您当前位置:首页 -> 原创 -> 今日网闻
宁夏网警发布2024年保护网络和数据安全十大典型行政案例
2025-01-10 19:26:26   
2025-01-10 19:26:26    来源:宁夏新闻网

  宁夏新闻网讯(记者 胡俊)擎网安利剑,护时代安澜。2025年1月10日是第五个中国人民警察节,宁夏公安网警发布2024年保护网络和数据安全十大典型行政案例。

  1、某文化传播公司不履行网络安全保护义务案

  西夏区网安部门在工作中发现,辖区一文化传播公司承接批量举报、刷量控评业务,涉嫌进行“网络水军”犯罪活动(已立案侦查)。

  进一步调查发现,该公司还存在未制定内部网络安全管理制度、网络安全事件应急预案等违法行为。西夏区网安部门依据《中华人民共和国网络安全法》第二十一条、第五十九条第一款之规定,对该文化传播公司处以警告的行政处罚。

  2、某技工学校不履行网络安全保护义务案

  贺兰县网安部门在工作中发现,辖区一技工学校机房物理环境不达标、运行系统存在技术漏洞、存储学生信息的电脑安全策略不符合标准。

  进一步调查发现,该技工学校使用的某小程序存在高危安全漏洞,该小程序由区内某信息安全公司开发并负责维保。贺兰县网安部门依据《中华人民共和国网络安全法》第二十一条、第五十九条第一款之规定,对该技工学校处以警告的行政处罚;同时依据《中华人民共和国网络安全法》第二十二条第一款、第六十条第二款之规定,对该信息安全公司处以警告的行政处罚。

  3、某石化公司不履行网络安全保护义务案

  盐池县网安部门接群众报警称,辖区一石化公司OA系统(内部办公系统)数据被破坏。调查发现,系该公司一员工离职后仍登录公司OA系统,对相关模块进行停用及修改。

  公安机关进一步工作掌握,该公司还存在缺乏内部安全管理制度、无网络安全负责人、未留存安全日志等行为。盐池县网安部门依据《中华人民共和国治安管理处罚法》第二十九条第三款之规定,对该离职人员给予行政拘留三日的行政处罚;同时依据《中华人民共和国网络安全法》第二十一条、第五十九条第一款之规定,对该石化公司给予警告并责令改正的行政处罚。

  4、某培训学校不履行网络安全保护义务案

  贺兰县网安部门接有关部门通报,辖区一培训学校涉嫌泄露考题。

  侦查发现,该培训学校网络安全管理制度和操作规程缺失、网络安全责任人缺位,网络安全培训教育未开展,导致重要岗位人员目无法纪、监守自盗。贺兰县网安部门依据《中华人民共和国网络安全法》第二十一条、第五十九条第一款之规定,对该培训学校处以十万元罚款的行政处罚。

  5、某家具公司不履行数据安全保护义务案

  沙坡头区网安部门在工作中发现,辖区一装饰公司为推销产品,通过发放礼品的方式变相收集公民个人信息。

  经调查,该公司在开展营销活动中,公开收集公民个人信息一万余条,包含姓名、身份证、房产信息等,全部信息存储于公司公共电脑,部分员工还将上述信息分享至公司微信群内,全过程中未采取任何加密措施进行保护。沙坡头区网安部门依据《中华人民共和国数据安全法》第二十七条、第四十五条第一款之规定,给予该公司警告并责令改正的行政处罚。

  6、某医院不履行数据安全保护义务案

  2020年,兴庆区网安部门对辖区一医院开展检查后送达了《限期整改通知书》,2024年经公安机关再次现场检查发现,该医院未全部整改完毕,还存在HIS系统未落实网络安全等级保护制度、未建立全流程数据安全管理制度,未组织开展数据安全教育培训等行为,存在较大网络与数据安全隐患。兴庆区网安部门依据《中华人民共和国数据安全法》第二十七条和第四十五条第一款之规定,给予该医院警告的行政处罚。

  7、某考公机构不履行数据安全保护义务案

  2024年1月,西夏区网安部门对辖区一考公机构开展检查后送达了《限期整改通知书》,2024年4月经公安机关再次现场检查发现,仍有部分隐患未整改完毕,且该机构电脑中存储大量学员信息,数据泄露风险较大。西夏区网安部门依据《中华人民共和国数据安全法》第二十七条、二十九条、三十条之规定,对该考公培训机构给予警告并责令改正的行政处罚。

  8、某热力公司不履行个人信息保护义务案

  金凤区网安部门在工作中发现,辖区内一热力有限公司开发的微信小程序存在漏洞,用户可输入任意手机号查询该手机关联的身份证号、房屋建筑面积等信息,涉及全区25万用户。金凤区网安部门依据《中华人民共和国网络安全法》第四十二条、第六十四条第一款之规定,对该热力公司处以警告的行政处罚。

  9、李某非法获取个人信息案

  兴庆区网安部门在工作中发现,辖区一网民李某为赚取商家佣金,在商店、餐厅等营业场所办理POS机“地推”业务,后李某为谋求高额利益,经人介绍加入两个微信群组,在群内以每条25到30元不等的价格购买高意愿客户个人信息,累计达100余条。兴庆区网安部门依据《中华人民共和国网络安全法》第四十四条、第六十四条第二款之规定,对李某处以罚款1500元的行政处罚。

  10、王某非法侵入他人网络案

  青铜峡市网安部门在工作中发现,辖区一居民马某手机上装有名为“Andrdid服务”的软件,该软件具有监听、拍照以及录像等功能,马某对该软件并不知情。进一步调查发现,马某女友王某在上网时,发现“Andrdid服务”软件广告,联系购买后趁马某不注意安装在马某手机上,通过该软件可以实时查看马某的活动位置以及手机通讯录等内容。青铜峡市网安部门依据《中华人民共和国网络安全法》第二十七条、第六十三条之规定,给予王某行政拘留三日的行政处罚。

【编辑】:胡俊
【责任编辑】:杨丽