技術(shù)分享
廣東首例!廣州一公司未履行數(shù)據(jù)安全保護(hù)義務(wù)被警方處罰,世安建議您……
上傳時(shí)間:2022-07-29 瀏覽次數(shù):2186

近日,廣州市公安局新聞辦公室召開新聞發(fā)布會(huì)。在本次會(huì)議中,廣州市公安局對(duì)外公布了廣東省公安機(jī)關(guān)首例適用《中華人民共和國(guó)數(shù)據(jù)安全法》的案件:廣州一公司未履行數(shù)據(jù)安全保護(hù)義務(wù)被警方處罰5萬元。
?

圖片

據(jù)悉,該公司為一家駕校培訓(xùn)公司,他們反映有第三方人員冒充該公司工作人員,通過技術(shù)手段非法破解“駕培平臺(tái)”系統(tǒng),將虛假的培訓(xùn)數(shù)據(jù)包發(fā)送至平臺(tái)服務(wù)器,對(duì)學(xué)員的學(xué)時(shí)進(jìn)行修改,以達(dá)到幫助學(xué)員快速完成培訓(xùn)和駕校快速盈利的目的。
?
在調(diào)查中,廣州警方“一案雙查”,除了刑事打擊非法入侵駕培系統(tǒng)代刷學(xué)時(shí)案的同時(shí),還對(duì)駕校培訓(xùn)公司的網(wǎng)絡(luò)系統(tǒng)全面開展網(wǎng)絡(luò)安全和數(shù)據(jù)安全檢查。警方發(fā)現(xiàn),該公司開發(fā)的“駕培平臺(tái)”存儲(chǔ)了駕校培訓(xùn)學(xué)員的姓名、身份證號(hào)、手機(jī)號(hào)、個(gè)人照片等信息1070萬余條,但該公司沒有建立數(shù)據(jù)安全管理制度和操作規(guī)程,對(duì)于日常經(jīng)營(yíng)活動(dòng)采集到的駕校學(xué)員個(gè)人信息未采取去標(biāo)識(shí)化和加密措施,系統(tǒng)存在未授權(quán)訪問漏洞等嚴(yán)重?cái)?shù)據(jù)安全隱患。
?

圖片

根據(jù)《中華人民共和國(guó)數(shù)據(jù)安全法》的有關(guān)規(guī)定,廣州警方對(duì)該駕校公司未履行數(shù)據(jù)安全保護(hù)義務(wù)的違法行為,依法處以警告并處罰款人民幣5萬元的行政處罰。此次案件作為廣東首例適用《中華人民共和國(guó)數(shù)據(jù)安全法》的先例,既是廣東省公安機(jī)關(guān)對(duì)數(shù)據(jù)安全治理作出的積極探索和實(shí)踐,同時(shí)對(duì)于企業(yè)也是警醒,今后公安等政府單位在企業(yè)履行數(shù)據(jù)安全保護(hù)義務(wù)這類事件中執(zhí)法力度將逐步加大。

如今,數(shù)據(jù)泄密事件頻發(fā),用戶信息安全也面臨諸多風(fēng)險(xiǎn)。有數(shù)據(jù)顯示,2020年泄漏數(shù)據(jù)的記錄總數(shù)超過370億,與2019年相比增加了141%。隨著信息化進(jìn)程的推進(jìn),數(shù)據(jù)安全風(fēng)險(xiǎn)呈現(xiàn)多樣化、復(fù)雜化趨勢(shì),對(duì)于企業(yè)而言,如何保障網(wǎng)絡(luò)與信息安全,成為亟待解決的難題。
?
圖片

世安深耕網(wǎng)絡(luò)安全行業(yè)多年,作為全國(guó)各省公安、法院、司法、稅務(wù)等政府單位的重點(diǎn)選用品牌,結(jié)合自身在數(shù)據(jù)安全領(lǐng)域的攻堅(jiān)與實(shí)踐,對(duì)數(shù)字化轉(zhuǎn)型中的企業(yè)數(shù)據(jù)安全防護(hù)與統(tǒng)一管理提出以下幾個(gè)建議:
?
  • 文件外發(fā)管控

在協(xié)同設(shè)計(jì)、協(xié)同生產(chǎn)等場(chǎng)景下,對(duì)需要通過正常渠道流通的重要文件,通過設(shè)置分層多級(jí)的外發(fā)審核流程,確保對(duì)外發(fā)數(shù)據(jù)的管控與記錄,通過審核之后轉(zhuǎn)成明文的文件也可以進(jìn)行權(quán)限設(shè)置來保證除接收方外不會(huì)發(fā)生二次泄密。
?

  • 快速定位溯源審計(jì)

通過對(duì)每一份信息產(chǎn)品的歸屬進(jìn)行記錄與審計(jì),有效實(shí)現(xiàn)泄密文件的溯源。在安全事件發(fā)生后,審計(jì)部門也能在捕獲到文件后,第一時(shí)間定位泄密源頭,保障企業(yè)權(quán)益。
?

  • 數(shù)據(jù)存儲(chǔ)、傳輸加密管控

使用數(shù)據(jù)加密技術(shù)手段對(duì)所有內(nèi)部終端進(jìn)行加密管控,保證圖紙、文檔等敏感數(shù)據(jù)在創(chuàng)建、存儲(chǔ)、傳輸、使用和銷毀的全生命周期始終都處于加密狀態(tài),保證內(nèi)部文件始終以密文狀態(tài)存儲(chǔ),從源頭杜絕數(shù)據(jù)安全風(fēng)險(xiǎn)。
?

  • 終端準(zhǔn)入控制

通過自動(dòng)化運(yùn)維技術(shù)實(shí)時(shí)檢測(cè)入網(wǎng)終端的合規(guī)性,對(duì)非法入網(wǎng)終端實(shí)現(xiàn)自動(dòng)化隔離和引導(dǎo);通過可視化的網(wǎng)絡(luò)管理技術(shù),實(shí)現(xiàn)終端認(rèn)證、訪問控制和物理定位的一體化管理。便于固定資產(chǎn)的集中管理和臨時(shí)設(shè)備的有限交互,保證內(nèi)部網(wǎng)絡(luò)的安全。
?

  • 終端安全監(jiān)管防護(hù)

通過對(duì)終端安全管控、實(shí)時(shí)監(jiān)控與違規(guī)告警等技術(shù)手段,對(duì)計(jì)算機(jī)全方位的安全防護(hù)及監(jiān)管審計(jì),通過監(jiān)、控、防進(jìn)行聯(lián)動(dòng),實(shí)現(xiàn)對(duì)終端全方位的管控及防御,保障數(shù)據(jù)安全交換,從安全性、保密性角度出發(fā)實(shí)現(xiàn)對(duì)終端安全防護(hù),保障終端信息安全。
?

  • 自動(dòng)化運(yùn)維,減少人工誤操作

通過自動(dòng)關(guān)聯(lián)分析技術(shù),把日常運(yùn)維的監(jiān)控分析交給平臺(tái),讓運(yùn)維工程師從日常巡檢、故障排查、攻擊分析、告警處理等繁瑣事務(wù)中解脫,縮短故障解決時(shí)間,最大程度降低信息安全風(fēng)險(xiǎn)。
?

在數(shù)字化轉(zhuǎn)型的大背景下,企業(yè)要堅(jiān)持安全與發(fā)展并重,進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全、數(shù)據(jù)安全建設(shè),加強(qiáng)個(gè)人信息保護(hù),切實(shí)履行社會(huì)責(zé)任,切實(shí)維護(hù)國(guó)家網(wǎng)絡(luò)安全、數(shù)據(jù)安全和社會(huì)公共利益。