2019年等級(jí)保護(hù)違規(guī)處罰典型案例解析
[摘要] 2017年6月1日，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式實(shí)施，等級(jí)保護(hù)工作正式入法，等級(jí)保護(hù)制度已成為新時(shí)期國(guó)家網(wǎng)絡(luò)安全的基本國(guó)策和基本制度。2019年12月1日等級(jí)保護(hù)2.0正式實(shí)施，以保障信息系統(tǒng)在新技術(shù)、新設(shè)施、新應(yīng)用為代表的新經(jīng)濟(jì)、新環(huán)境下的平穩(wěn)運(yùn)行與數(shù)據(jù)安全。
現(xiàn)在，國(guó)內(nèi)不少行業(yè)如教育、金融、電力等均加大了網(wǎng)絡(luò)安全等級(jí)保護(hù)的力度，但一些網(wǎng)絡(luò)運(yùn)營(yíng)者對(duì)等保2.0還是不夠了解、重視，覺(jué)得網(wǎng)絡(luò)安全工作以及等保開(kāi)不開(kāi)展都無(wú)所謂，那么對(duì)于這些沒(méi)有及時(shí)開(kāi)展的網(wǎng)絡(luò)運(yùn)營(yíng)者，主管機(jī)關(guān)如何對(duì)他們進(jìn)行處罰呢？
案例一、河南安陽(yáng)某醫(yī)院不履行等保義務(wù)案
一、案件基本情況
2019年1月，河南省安陽(yáng)市某醫(yī)院因未履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，造成業(yè)務(wù)系統(tǒng)被攻擊破壞，正常工作無(wú)法開(kāi)展。
二、處理情況
公安機(jī)關(guān)對(duì)網(wǎng)絡(luò)攻擊行為開(kāi)展立案?jìng)刹榈耐瑫r(shí)，依據(jù)《網(wǎng)絡(luò)安全法》第59條，對(duì)醫(yī)院處以罰款50000元、直接負(fù)責(zé)人罰款5000元的行政處罰。
案例二、四川某科技公司不履行等保義務(wù)案
一、案件基本情況
2月，四川省某科技公司運(yùn)營(yíng)的網(wǎng)站因未落實(shí)網(wǎng)絡(luò)安全保護(hù)技術(shù)措施、網(wǎng)絡(luò)安全管理制度不健全導(dǎo)致網(wǎng)站被植入黑鏈，發(fā)布違法有害信息。
二、處理情況
廣元市公安局利州區(qū)分局網(wǎng)安大隊(duì)依據(jù)《網(wǎng)絡(luò)安全法》對(duì)其處以行政警告處罰。
案例三、南京某研究院等網(wǎng)絡(luò)運(yùn)營(yíng)單位不履行網(wǎng)絡(luò)安全保護(hù)義務(wù)案
一、案件基本情況
今年2月，南京某研究院、無(wú)錫某圖書(shū)館因安全責(zé)任意識(shí)淡薄、網(wǎng)絡(luò)安全等級(jí)保護(hù)制度落實(shí)不到位、管理制度和技術(shù)防護(hù)措施嚴(yán)重缺失，導(dǎo)致網(wǎng)站遭受攻擊破壞。
二、處理情況
南京、無(wú)錫警方依據(jù)《網(wǎng)絡(luò)安全法》第21條、第59條規(guī)定，對(duì)上述單位分別予以5萬(wàn)元罰款，對(duì)相關(guān)責(zé)任人予以5千元、2萬(wàn)元不等罰款，同時(shí)責(zé)令限期整改安全隱患，落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。
案例四、泰州某事業(yè)單位不履行網(wǎng)絡(luò)安全保護(hù)義務(wù)案
一、案件基本情況
今年3月，泰州某事業(yè)單位集中監(jiān)控系統(tǒng)遭黑客攻擊破壞。經(jīng)查，該單位網(wǎng)絡(luò)安全意識(shí)淡薄，曾因存在安全隱患、不落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度被責(zé)令整改。整改期滿后，未采取有效管理措施、技術(shù)防護(hù)措施。
二、處理情況
泰州警方依據(jù)《網(wǎng)絡(luò)安全法》第21條、第59條規(guī)定，對(duì)該單位予以6萬(wàn)元罰款，對(duì)相關(guān)責(zé)任人予以2萬(wàn)元罰款，同時(shí)責(zé)令該單位停機(jī)整頓，開(kāi)展定級(jí)備案、測(cè)評(píng)整改等網(wǎng)絡(luò)安全等級(jí)保護(hù)工作。
案例五、四川甘孜某集團(tuán)不履行等保義務(wù)案
一、案件基本情況
3月，四川省甘孜某發(fā)展集團(tuán)因未能落實(shí)防攻擊、防篡改的網(wǎng)絡(luò)防護(hù)措施，導(dǎo)致公司OA系統(tǒng)和財(cái)務(wù)管理系統(tǒng)遭受勒索病毒攻擊，公司業(yè)務(wù)系統(tǒng)癱瘓，單位重要數(shù)據(jù)無(wú)法恢復(fù)。
二、處理情況
甘孜州公安局網(wǎng)安支隊(duì)依據(jù)《網(wǎng)絡(luò)安全法》，對(duì)該公司作出罰款50000元的處罰，對(duì)直接責(zé)任人作出罰款5000元的處罰。
案例六、連云港某公司不履行等保義務(wù)被處罰
一、案件基本情況
工作發(fā)現(xiàn)，連云港某網(wǎng)絡(luò)公司在提供互聯(lián)網(wǎng)服務(wù)過(guò)程中未履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，未采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，未按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志等。
二、處理情況
3月22日，連云港警方依法責(zé)令該公司限期整改，并予以警告。4月3日，復(fù)查中發(fā)現(xiàn)該公司存在拒不整改情形，警方依據(jù)《網(wǎng)絡(luò)安全法》第21條、第59條規(guī)定，對(duì)連云港某網(wǎng)絡(luò)公司予以罰款5萬(wàn)元，對(duì)該公司法人毛某某予以罰款2萬(wàn)元，責(zé)令其落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。
案例七、宿遷某黨政機(jī)關(guān)不履行網(wǎng)絡(luò)安全保護(hù)義務(wù)案
一、案件基本情況
工作發(fā)現(xiàn)，宿遷市某黨政機(jī)關(guān)開(kāi)設(shè)的黨建網(wǎng)未落實(shí)網(wǎng)絡(luò)安全管理制度和技術(shù)保護(hù)措施，導(dǎo)致遭黑客攻擊入侵，網(wǎng)站頁(yè)面跳轉(zhuǎn)為賭博網(wǎng)站，致使黨建網(wǎng)無(wú)法正常運(yùn)行訪問(wèn)而被迫關(guān)閉。警方在黑客攻擊入侵行為開(kāi)展立案調(diào)查的同時(shí)，依法對(duì)該單位未履行網(wǎng)絡(luò)安全保護(hù)義務(wù)開(kāi)展查處。
二、處理情況
今年4月，宿遷警方依據(jù)《網(wǎng)絡(luò)安全法》第21條、第59條規(guī)定，對(duì)該單位予以警告，并責(zé)令其限期整改，落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。
案例八、安徽某學(xué)校未落實(shí)等保義務(wù)被處罰
一、案件基本情況
8月12日，蚌埠懷遠(yuǎn)縣某學(xué)校網(wǎng)站因網(wǎng)絡(luò)安全防等級(jí)保護(hù)制度落實(shí)不到位，遭黑客攻擊入侵。蚌埠市公安局網(wǎng)安支隊(duì)調(diào)查案件時(shí)發(fā)現(xiàn)，該網(wǎng)站自上線運(yùn)行以來(lái)，始終未進(jìn)行網(wǎng)絡(luò)安全等級(jí)保護(hù)的定級(jí)備案、等級(jí)測(cè)評(píng)等工作，未落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，未履行網(wǎng)絡(luò)安全保護(hù)義務(wù)。
二、處理情況
根據(jù)《網(wǎng)絡(luò)安全法》第五十六條之規(guī)定，省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)約談該學(xué)校法定代表人、懷遠(yuǎn)縣人民政府分管副縣長(zhǎng)。蚌埠市局網(wǎng)安支隊(duì)依法對(duì)該校處以一萬(wàn)五千元罰款，對(duì)負(fù)有直接責(zé)任的副校長(zhǎng)處以五千元罰款。
補(bǔ)充
相關(guān)法律條文
1、《網(wǎng)絡(luò)安全法》第二十一條：國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：（一）制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任；（二）采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施；（三）采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月；（四）采取數(shù)據(jù)分類(lèi)、重要數(shù)據(jù)備份和加密等措施；（五）法律、行政法規(guī)規(guī)定的其他義務(wù)。
2、第五十九條：網(wǎng)絡(luò)運(yùn)營(yíng)者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門(mén)責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處一萬(wàn)元以上十萬(wàn)元以下罰款，對(duì)直接負(fù)責(zé)的主管人員處五千元以上五萬(wàn)元以下罰款。
3、《刑法》第二百八十六條：不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪。造成違法信息大量傳播、用戶信息泄漏，造成嚴(yán)重后果的。處三年以下有期徒刑、拘役或者管制，并處或者單處罰金。
由此可見(jiàn)，等保工作沒(méi)做的，網(wǎng)絡(luò)安全義務(wù)肯定沒(méi)有履行到位，依照《網(wǎng)絡(luò)安全法》就已經(jīng)是違法行為了。
