公安部公布“护网—2025”专项工作6起行政执法典型案例
内容提要
公安机关公布6起因未采取必要技术措施导致数据泄露和网络攻击的案例，涉及政务系统、短信平台、学校、电子商务、科技公司及跨国公司，相关责任人已被处罚。
关键要点
-
公安机关公布6起因未采取必要技术措施导致数据泄露和网络攻击的案例。
-
案例一：贵州某政务服务系统因未落实网络安全责任，导致网络攻击，造成群众财产损失400余万元。
-
案例二：江苏某短信平台因未进行等保备案和技术防护，导致被攻击冒用，发送诈骗短信27000余条。
-
案例三：河南某学校系统因高危漏洞和未加密存储数据，导致个人信息被窃取，数据在境外被兜售。
-
案例四：安徽某电子商务公司因网络安全意识薄弱，导致旅客购票信息泄露，数据被批量爬取。
-
案例五：云南某科技公司因内部管理混乱，未保护公民信息，导致大量个人信息泄露并被非法获取。
-
案例六：上海某跨国公司未履行个人信息保护义务，违规向境外传输用户个人信息，未取得用户同意。
延伸解读
网络安全责任的重要性
此次公布的案例显示，未履行网络安全责任可能导致严重后果，包括财产损失和个人信息泄露。各单位应加强网络安全意识，落实技术防护措施，确保系统安全，避免因疏忽而承担法律责任。
数据保护的法律风险
随着网络攻击事件的增加，企业和机构面临的法律风险也在上升。未能遵循数据保护法规可能导致行政处罚和信誉损失，企业应重视合规性，定期审查和更新数据保护政策，以降低潜在风险。
技术防护措施的必要性
案例中多起数据泄露事件均因缺乏必要的技术防护措施而发生。企业应投资于网络安全技术，如加密存储、访问控制等，以增强系统的安全性，防止数据被非法获取。
延伸问答
公安部公布的案例主要涉及哪些领域？
案例涉及政务系统、短信平台、学校、电子商务、科技公司及跨国公司。
贵州某政务服务系统的网络攻击造成了什么后果？
造成群众财产损失400余万元。
江苏某短信平台为何遭到网络攻击？
因未进行等保备案和技术防护，导致被攻击冒用，发送诈骗短信27000余条。
河南某学校系统数据泄露的原因是什么？
系统存在高危漏洞且数据未加密存储，未设置访问控制和安全认证等技术措施。
云南某科技公司为何会导致个人信息泄露？
因内部管理混乱，缺乏用户身份信息核对机制，保护措施不力。
上海某跨国公司在个人信息保护方面存在哪些问题？
未履行个人信息保护义务，违规向境外传输用户个人信息，未取得用户同意。
