請運維做好日誌備份,千萬別違法~

coreldraw2016發表於2017-08-08
      近日,重慶市公安局網安總隊成功查處了一起網路運營者在提供網路服務過程中,未依法留存使用者登入網路日誌的違法行為。這是自今年6月1日《中華人民共和國網路安全法》(下稱《網路安全法》)正式實施以來,重慶市公安機關依法查處的第一起違反《網路安全法》的行政案件。

  網安總隊在日常檢查中發現,重慶市首頁科技發展有限公司自2017年6月1日後,在提供網際網路資料中心服務時,存在未依法留存使用者登入相關網路日誌的違法行為,根據《網路安全法》第二十一條(三)項、第五十九條之規定,決定給予該公司警告處罰,並責令限期十五日內進行整改。

  該公司收到《行政處罰通知書》後,立即編制了《整改方案》並著手實施整改,待整改完成後,公安機關將對其整改情況進行驗收。

  網路日誌留存是追查網上違法犯罪的重要基礎

  網路日誌留存是公安機關依法追查網路違法犯罪的重要基礎和保證,能夠準確、及時查詢到不法分子的網際網路日誌,可為下一步循線追蹤,查獲不法分子打下堅實基礎。也正因如此,《網路安全法》嚴格規範了網路運營者記錄並留存網路日誌的法定義務。

  公安機關在辦案過程中發現,大量網際網路資訊保安隱患,和基於此的違法犯罪行為,都是因為訪問日誌留存規範不健全,違法犯罪分子趁虛而入,最終對使用者合法權益造成危害

  違法犯罪行為還會利用日誌留存的漏洞,逃脫公安機關的循線追緝,導致網路違法犯罪案件的嫌疑人逃脫法律制裁,給公民和企業的合法權益帶來損害。

  同時,遵守“日誌留存”的相關規定,對網站運營者本身也有著極其重要的安全防護作用,不僅能夠留存歷史資料,更為未來可能發生的安全威脅消除了隱患。

  《網路安全法》重拳打擊新型網路違法犯罪

  當前,通訊資訊詐騙特別是新型網路違法犯罪呈多發態勢,《網路安全法》增加了懲治網路詐騙等新型網路違法犯罪活動的規定,任何個人和組織不得設立用於實施詐騙,傳授犯罪方法,製作或者銷售違禁物品、管制物品等違法犯罪活動的網站、通訊群組,不得利用網路釋出與實施詐騙,製作或者銷售違禁物品、管制物品以及其他違法犯罪活動有關的資訊。

  同時,禁止任何個人和組織從事非法侵入他人網路、干擾他人網路正常功能、竊取網路資料等危害網路安全的活動;不得提供專門用於從事侵入網路、干擾網路正常功能及防護措施、竊取網路資料等危害網路安全活動的程式、工具;明知他人從事危害網路安全活動的,不得為其提供技術支援、廣告推廣、支付結算等幫助。

  公安機關網安部門將依法查處違反相關法律規定的不法分子,切實保護公民財產安全,同時也希望網路運營者能夠自覺遵守相關法律法規,共同維護網路資訊保安。

  《網路安全法》進一步完善了個人資訊保護規則,網安部門全力防範、打擊侵害公民個人資訊違法犯罪活動

  當前,新型網路犯罪日益呈現出精準化、職業化的特徵,其精準度和成功率不斷提高,癥結在於個人資訊保安保護的防線不斷失守。

  因此,《網路安全法》對保護公民個人資訊進行了嚴格規定。在網際網路、大資料時代,侵犯公民個人資訊往往是實施通訊網路詐騙的第一步,以近期進入審判階段的徐玉玉案為例,犯罪分子正是因為精準獲取了被害人大學新生的個人資訊,從而騙取對方的信任,最終釀成徐玉玉因學費被騙導致猝死的悲劇。

  本案中,既有利用電腦網路技術竊取、販賣公民個人資訊的犯罪分子,又有購買公民個人資訊炮製騙局的網路通訊詐騙犯,儼然形成了上下游一條龍式的犯罪產業鏈。

  公安機關網安部門作為維護網路資訊保安的一線執法單位,將以《網路安全法》和相關法律法規為依據,加大對相關違法犯罪行為的查處打擊力度,也希望網路運營者自覺履行法律規定的義務,防止公民個人資訊被竊取、洩露和非法使用。

  《網路安全法》明確網路安全等級保護制度,網安部門嚴格監督築牢網路安全堤壩

  隨著網際網路技術和相關行業發展的日新月異,新的網路攻擊手段層出不窮,令網路安全的內涵和外延變得愈加豐富,《網路安全法》實施後,網路安全等級保護制度已經上升為法律規定的強制義務,其中第二十一條明確規定“國家實行網路安全等級保護制度”,這也是我國自1994年釋出實施《中華人民共和國計算機資訊系統保護條例》將“等級保護”明確為我國電腦保安保護的根本制度以來,首次將其寫入法律,以適應當前網路社會所面臨的全新挑戰。

  各網路運營者必須按照等級保護制度要求開展定級備案、等級測評、安全建設、安全檢查等工作,必須嚴格對照自身屬性和等級分類,積極開展網路安全等級保護工作,增強網路安全防護能力,切實保障網路執行安全。

  下一步,重慶市公安局網安總隊將依據《網路安全法》等法律法規的相關規定,進一步加大網路安全監管力度,組織開展全市網路安全專項執法檢查,對未落實網路安全等級保護制度、網路實名認證、侵害公民個人資訊等違法行為,以及從事危害網路安全的活動,或者為他人從事危害網路安全的活動提供技術支援、廣告推廣、支付結算等幫助的違法行為嚴格依法查處,構成犯罪的將依據《刑法修正案(九)》追究刑事責任。切實維護網路資訊保安和網際網路清朗空間。

      瞭解更多關於方面的內容或者工具,歡迎大家前往Service Hot進行了解。

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/31143585/viewspace-2143240/,如需轉載,請註明出處,否則將追究法律責任。

相關文章