2023网络安全宣传周“法治日”

株洲网警公布十大典型案例

网络安全为人民，网络安全靠人民。2023年国家网络安全宣传周活动于9月11日至17日在全国范围内举行，公安机关将组织开展9月14日的“法治日”主题活动。株洲公安公布今年以来查处违反网络安全数据安全以及电信网络诈骗帮信类违法十大典型案例。

1. 2023年4月4日，攸县公安局网安大队接株洲市网络与信息安全信息通报中心通报，本地某单位服务器遭病毒入侵，发生网络安全事件。随即网安大队民警对该单位进行网络安全检查，发现该单位未对重要信息系统安全运行状况进行监测，未落实安全保护技术措施，导致服务器被病毒入侵，发生此次网络安全事件。攸县公安局根据《中华人民共和国网络安全法》第五十九条之规定，给予该单位警告，并责令限期改正。

2. 2023年5月23日，天元公安网安大队接株洲市网络与信息安全信息通报中心通报，辖区内某房地产开发有限公司官方网站后台可免密登录管理后台，存在数据泄露等高危风险；该公司人力资源管理系统管理员密码泄露，导致公司员工数据泄露六百余条，存在不履行网络安全管理保护义务违法行为。株洲市公安局天元分局根据《中华人民共和国网络安全法》第二十一条、四十二条、五十九条，《计算机信息网络国际联网安全管理办法》第十一条、第二十三条之规定，给予该房地产开发有限公司警告，并责令限期改正。

3. 2023年4月28日，荷塘分局网安大队接株洲市网络与信息安全信息通报中心通报，株洲某电子商务有限公司网站被篡改成赌博网站。检查发现：该公司未履行网络安全保护义务，未实行网络安全等级保护制度，未制定内部安全管理制度和操作规程，未确定网络安全负责人，未落实网络安全保护责任，未采取防范计算机病毒和网络攻击，网络侵入等危害网络安全行为的技术措施。株洲市公安局荷塘分局根据《中华人民共和国网络安全法》第二十一条、第五十九条之规定，给予该公司警告，并责令限期改正。

4. 2023年4月6日，天元分局网安大队接株洲市网络与信息安全信息通报中心通报，辖区内某学校的网盘部署在互联网中，老师可以通过互联网进行访问。经查网盘中存储了学生身份信息、教学资料等。该学校未按照《中华人民共和国网络安全法》和《中华人民共和国个人信息保护法》的要求，未履行网络安全保护义务，采取监测、记录网络运行状态、防范网络侵入等技术措施，未对数据进行加密保护等安全技术措施。株洲市公安局天元分局根据《中华人民共和国网络安全法》第二十一条、第五十九条，《中华人民共和国个人信息保护法》第五十一条、第六十六条之规定，给予该学校警告，并责令限期改正。

5. 2023年7月7日，荷塘分局网安大队接株洲市网络与信息安全信息通报中心通报，株洲某塑料厂网站被植入链接，篡改成赌博网站。监测发现该公司未履行网络安全保护义务，未采取防范计算机病毒和网络攻击，网络侵入等危害网络安全行为的技术措施，未采取监测、记录网络运行状态、网络安全事件的技术措施，并按规定留存相关的网络日志6个月，未采取数据分类、重要数据备份和加密等措施。株洲市公安局荷塘分局根据《中华人民共和国网络安全法》第二十一条、第五十九条之规定，给予该公司警告，并责令限期改正。

6. 2023年4月27日，茶陵县公安局网安大队民警对本地某医院进行网络安全检查时发现，该医院的医疗管理系统存储着大量患者的敏感数据，包括姓名、身份证号码、联系电话、用药信息等。该医院未建立健全全流程数据安全管理制度，组织开展数据安全教育培训，未采取相应的技术措施和其他必要措施，保障数据安全，履行数据安全保护义务。茶陵县公安局根据《中华人民共和国数据安全法》第二十七条、第四十五条第一款之规定，给予该医院警告，并责令限期改正。

7. 2023年7月19日，经开分局网安大队接株洲市网络与信息安全信息通报中心通报，辖区内某科技有限公司网站未经过授权可通过拼接目录直接访问SRS流媒体服务控制台，并可直接运行该控制台功能，存在数据泄露风险。该公司未制定网络安全内部管理制度和操作规程、未确定网络安全负责人，未落实网络安全责任，未履行网络安全保护义务。株洲市公安局经开分局根据《中华人民共和国网络安全法》第二十一条、第五十九条第一款，《中华人民共和国数据安全法》第二十七条、第四十五条第一款之规定给予该公司警告，并责令限期改正。

8. 2023年8月18日，石峰网安大队接株洲市网络与信息安全信息通报中心通报，辖区内某医院存在数据泄露风险，存在SQL注入漏洞，导致可获取21个库，获取主要数据表540张，存在其未依法履行数据安全保护义务。株洲市公安局石峰分局根据《中华人民共和国数据安全法》第二十七条、第四十五条第一款之规定给予该医院警告，并责令限期改正。

9. 2023年2月1日，违法行为人伍某在其朋友鲁某处得知，用银行卡过流水可以赚钱,在明知收到的钱可能是信息网络犯罪的违法资金，还提供自己银行卡给鲁某使用。鲁某拿到伍某银行卡后和文某一起将伍某带至向阳广场农业银行旁边的一个巷子里进行收款，收取违法犯罪资金19000元，之后3人伙同在荷塘区红旗广场的建设银行将违法犯罪资金取出，违法行为人伍某共计获利896元。株洲市公安局荷塘分局根据《中华人民共和国反电信网络诈骗法》第三十一条第一款、第四十四条之规定，现决定对伍某罚款壹仟捌佰圆整。

10. 2023年2月28日，雷某明知他人用于网络犯罪，仍然经朋友李某介绍出借自己的一张中国农业银行卡给他人，后该卡被上线作为电信诈骗洗钱工具，流水共计59567元，雷某获利2000元，李某获利800元，均已构成为电信网络诈骗活动提供帮助违法行为。株洲市公安局董家段分局根据《中华人民共和国反电信网络诈骗法》第四十四条之规定，现决定对李某罚款捌仟圆整，对雷某罚款壹万贰仟圆整。