安全漏洞未及时修补？某科技公司因运维失职被网警行政处罚

网络安全是一项需要长期动态维护的系统工程，网络运维服务则是保障信息系统安全、高效、稳定运行的关键环节。作为运维方，必须时刻强化日常监测、隐患排查和应急响应能力，确保网络持续稳定运行。

01

案件详情

近日，山东青岛公安网安部门在日常工作中发现，某机构对外提供公共服务的网络平台，长期存在SQL注入漏洞和越权访问漏洞，存在网络数据安全隐患。

经查，某科技公司在为该机构提供系统运行与维护服务时，未按照法律法规及合同约定履行网络数据安全保护义务，未采取必要技术措施，也未及时修复安全漏洞，存在数据泄露风险。

崂山网安部门依据《网络数据安全管理条例》对该公司作出行政处罚。

02

法律法规

《网络数据安全管理条例》第十六条规定：“网络数据处理者为国家机关、关键信息基础设施运营者提供服务，或者参加其他公共基础设施、公共服务系统建设、运行、维护的，应当依照法律、法规的规定和合同约定履行网络数据安全保护义务，提供安全、稳定、持续的服务。”

03

网警提示

网络安全需压实“五方”责任

面对日益复杂的网络安全形势，维护网络和数据安全刻不容缓。建设方、承建方、运维方、使用方、管理方和用户方“五方”应共同参与。

• 压实建设方责任，严把“规划关”；
• 压实承建方责任，筑牢“实施关”；
• 压实运维方责任，保障“运行关”；
• 压实使用方责任，增强“意识关”；
• 压实管理方责任，强化“监管关”。

各方各司其职、各负其责，才能形成全方位、多层次的网络和数据安全防护体系。

稿件来源：山东青岛崂山网警