近期,湖南省常德市公安局网技支队启动“一案双查”,成功侦办一起不履行网络安全保护义务案。
案件详情
2023年7月下旬,湖南省常德市公安局网技支队接到上级线索,鼎城区某中学智慧校园系统路由器被黑客攻击,信息被恶意篡改。
接到线索后,市局网技支队立即联合鼎城区公安分局网安大队前往现场实地核查。
经查,该校智慧校园系统IP地址下的路由器存在系统高危漏洞,路由器管理界面已被入侵劫持并篡改,登录该路由器管理界面时会跳转到劫持后的界面。
经进一步调查,学校网络安全意识淡薄,系统网络安全防护不到位,未制定切实有效的网络安全管理制度及应急处理方案,未配置专业的网络安全技术人员。
该校在系统建设过程中,未按规定部署网络日志设备,也未采取防范网络攻击、网络侵入的技术措施。
路由器运维方存在未履行日常巡查、软件更新等网络安全保护义务的问题,导致路由器因设备应用管理程序漏洞未及时修补被黑客入侵。
依据《中华人民共和国网络安全法》第二十一条、第五十九条之规定,鼎城区公安局对该校及相关主管人员分别依法予以罚款。对运维公司依法予以警告。
网警提示
在复杂多样的网络世界中,网络运营者应具有强烈的网络安全保护意识,不断提升自身防护能力水平,切实履行好网络安全保护义务,有效落实主体责任。
素材 | 湖南网警
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】