近期，成都某科技公司開(kāi)發(fā)的購(gòu)票管理系統(tǒng)因未落實(shí)網(wǎng)絡(luò)安全防護(hù)要求，導(dǎo)致系統(tǒng)內(nèi)部分?jǐn)?shù)據(jù)泄露，被不法分子利用實(shí)施違法犯罪活動(dòng)。經(jīng)查，該公司作為涉案信息系統(tǒng)的開(kāi)發(fā)主體及實(shí)際運(yùn)營(yíng)單位，未依法履行《中華人民共和國(guó)網(wǎng)絡(luò)安全法》規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)，未落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，未采取必要的技術(shù)防護(hù)措施，引發(fā)數(shù)據(jù)泄露。四川公安網(wǎng)安部門已依法對(duì)涉事企業(yè)及直接責(zé)任人作出行政處罰。

一、涉事事件事實(shí)

1.涉事主體：

四川成都某科技公司，作為購(gòu)票管理系統(tǒng)的開(kāi)發(fā)方與運(yùn)營(yíng)單位，未履行法定網(wǎng)絡(luò)安全保護(hù)義務(wù)。

2.違規(guī)行為：

• 未落實(shí)等級(jí)保護(hù)制度：未按《網(wǎng)絡(luò)安全法》要求對(duì)系統(tǒng)進(jìn)行安全等級(jí)定級(jí)和防護(hù)。

• 技術(shù)措施缺失：未采取數(shù)據(jù)加密、訪問(wèn)控制等必要防護(hù)措施，導(dǎo)致系統(tǒng)存在高危漏洞。

• 安全管理失職：未建立全流程數(shù)據(jù)安全管理制度，放任系統(tǒng)漏洞長(zhǎng)期存在。

3.違法后果

• 系統(tǒng)數(shù)據(jù)遭不法分子竊取，部分用戶信息被用于實(shí)施違法犯罪活動(dòng)（如電信詐騙、身份盜用等）。

• 泄露事件引發(fā)用戶隱私安全風(fēng)險(xiǎn)，損害公眾信任。

4.處罰結(jié)果

• 四川公安網(wǎng)安部門依據(jù)《網(wǎng)絡(luò)安全法》第21條、第59條，對(duì)涉事企業(yè)及直接責(zé)任人實(shí)施“雙罰制”：

• 企業(yè)被處以罰款（具體金額未公開(kāi)）；

• 直接責(zé)任人承擔(dān)個(gè)人罰款。

二、法律依據(jù)與監(jiān)管重點(diǎn)

1.《網(wǎng)絡(luò)安全法》第二十一條

明確要求網(wǎng)絡(luò)運(yùn)營(yíng)者履行安全保護(hù)義務(wù)，包括：

• 落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度；

• 采取防入侵、防竊密等技術(shù)措施；

• 保障數(shù)據(jù)完整性、保密性和可用性。

2.處罰條款（第五十九條）

• 對(duì)未履行義務(wù)的網(wǎng)絡(luò)運(yùn)營(yíng)者，可責(zé)令改正、警告、罰款；情節(jié)嚴(yán)重者可暫停業(yè)務(wù)或吊銷執(zhí)照。

• “雙罰制” 成為近年執(zhí)法趨勢(shì)，強(qiáng)化企業(yè)及個(gè)人主體責(zé)任。

三、關(guān)聯(lián)案例與行業(yè)警示

1.同類處罰案例

2.行業(yè)共性風(fēng)險(xiǎn)

• 安全投入不足：企業(yè)將網(wǎng)絡(luò)安全視為“成本負(fù)擔(dān)”而非發(fā)展基石，防護(hù)措施滯后。

• 外包環(huán)節(jié)漏洞：委托第三方開(kāi)發(fā)系統(tǒng)時(shí)監(jiān)管缺位（如海南基因數(shù)據(jù)分析系統(tǒng)泄露事件）。

• 境外威脅加劇：數(shù)據(jù)泄露易被不法分子或境外黑客利用（如廣州科技公司遭臺(tái)灣黑客攻擊事件）。

四、企業(yè)合規(guī)建議

1.落實(shí)等級(jí)保護(hù)制度

對(duì)系統(tǒng)進(jìn)行定級(jí)備案，定期開(kāi)展安全評(píng)估與滲透測(cè)試。

2.強(qiáng)化技術(shù)防護(hù)

部署數(shù)據(jù)加密、訪問(wèn)控制、入侵檢測(cè)系統(tǒng)，修補(bǔ)已知漏洞

3.健全管理機(jī)制

建立全流程數(shù)據(jù)安全管理制度，明確開(kāi)發(fā)、運(yùn)維、外包各環(huán)節(jié)責(zé)任。

響應(yīng)與演練

制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，定期組織攻防演練。

總結(jié)

此次處罰凸顯監(jiān)管部門對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者主體責(zé)任的嚴(yán)控趨勢(shì)，尤其在“護(hù)網(wǎng)2025”專項(xiàng)行動(dòng)背景下，企業(yè)需將安全投入前置化、體系化。數(shù)據(jù)泄露不僅面臨行政處罰，更可能成為犯罪幫兇，唯有筑牢技術(shù)+管理的雙重防線，方能規(guī)避風(fēng)險(xiǎn)、贏得公眾信任。

如需進(jìn)一步定制化方案，歡迎聯(lián)系中科至善，聯(lián)系電話：19141056590.