今天看啥  ›  专栏  ›  首席安全官

首都网警:两企业未履行网安义务致数据泄露被处罚

首席安全官  · 公众号  · 互联网安全  · 2024-09-06 08:30
    

主要观点总结

本文介绍了我国数据安全政策的布局以及相关的案例。随着数据安全法律法规的密集出台,数据资产的安全管控已成为未来可持续发展的必然要求。文章通过两个案例展示了数据安全的重要性,同时介绍了《中华人民共和国数据安全法》的相关法条。数据安全不仅关乎经济社会发展、企业发展,更与国家安全和个人利益紧密相连。

关键观点总结

关键观点1: 我国数据安全政策不断提速

近年来,我国数据安全政策布局不断提速,数据安全相关法律法规密集出台,数据资产的安全管控已成为未来可持续发展的必然要求。

关键观点2: 数据安全重要性凸显

通过两个案例展示了数据安全的重要性,数据泄露会对企业和社会造成严重影响。

关键观点3: 《中华人民共和国数据安全法》的核心内容

介绍了《中华人民共和国数据安全法》的相关法条,包括数据处理者的数据安全保护义务、数据分类分级、重要数据保护、跨境数据流动和数据交易管理等多项基本制度。

关键观点4: 数据安全的挑战与应对

数据安全面临未履行保护义务、侵害国家安全、数据泄露未采取有效措施、未能配合数据调取等挑战。被处罚的原因主要涉及未履行数据安全保护义务。

关键观点5: 数据安全的实际应用

介绍了《数据安全法》实施以来的首例涉案数据被鉴定为情报的案件,涉及高铁运行安全的危害国家安全类案件。


文章预览

点击上方“蓝字”关注我们吧! 数据安全不仅关乎国家安全,更与经济社会发展、企业发展以及个人利益紧密相连。年来,我国数据安全政策布局不断提速,数据安全相关法律法规密集出台,对数据资产进行全生命周期的安全管控已成为未来可持续发展的必然要求。 案例一  某公司的数据管理人员,某天发现公司的客户数据疑似泄露在境外非法网站上,于是赶紧报警。 经检查,该公司的技术人员在系统测试过程中,将有权限的测试账号密码设为弱口令,且系统正式使用后未将测试账号进行删除清空处理。该公司未建立数据安全管理制度和操作规程,账号因弱口令被破解,造成大量公民个人信息泄露,违反了《中华人民共和国数据安全法》第二十七条之规定。 警方根据《中华人民共和国数据安全法》第四十五条第一款之规定,给予该公司罚款人民 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览