忻州市某醫(yī)院不履行等保義務(wù)案

　　2019年12月，工作中發(fā)現(xiàn)，忻州市某醫(yī)院門(mén)戶網(wǎng)站存在安全漏洞，市公安局直屬分局網(wǎng)安大隊(duì)立即前往該醫(yī)院調(diào)查取證。經(jīng)調(diào)查發(fā)現(xiàn)，該醫(yī)院未履行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，網(wǎng)絡(luò)安全意識(shí)淡薄，未確定網(wǎng)絡(luò)安全責(zé)任人，未制定網(wǎng)絡(luò)安全應(yīng)急事件預(yù)案，未采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施，嚴(yán)重影響網(wǎng)站信息安全，同時(shí)該網(wǎng)站未辦理等級(jí)保護(hù)備案手續(xù)。

　　2020年3月，忻州市公安局直屬分局網(wǎng)安大隊(duì)根據(jù)《網(wǎng)絡(luò)安全法》第二十一條、五十九條之規(guī)定，決定對(duì)該醫(yī)院處以行政警告處罰，并責(zé)令其限期整改。

　　原平市某醫(yī)院不履行等保義務(wù)案

　　2020年3月，工作中發(fā)現(xiàn)，山西省原平市某醫(yī)院門(mén)戶網(wǎng)站存在安全風(fēng)險(xiǎn)漏洞，原平市公安局網(wǎng)安大隊(duì)立即前往該醫(yī)院調(diào)查取證。經(jīng)調(diào)查發(fā)現(xiàn)，該醫(yī)院未履行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，網(wǎng)絡(luò)安全意識(shí)淡薄，未確定網(wǎng)絡(luò)安全責(zé)任人，未制定網(wǎng)絡(luò)安全應(yīng)急事件預(yù)案，未采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施，嚴(yán)重影響網(wǎng)站信息安全，同時(shí)該網(wǎng)站未辦理等級(jí)保護(hù)備案手續(xù)。

　　2020年4月，原平市公安局網(wǎng)安大隊(duì)根據(jù)《網(wǎng)絡(luò)安全法》第二十一條、五十九條之規(guī)定，決定對(duì)該醫(yī)院處以行政警告處罰，并責(zé)令其限期整改。

　　張家口某交易中心未落實(shí)等保制度案

　　網(wǎng)警在檢查中發(fā)現(xiàn)，張家口市某交易中心網(wǎng)簽系統(tǒng)未按照《信息網(wǎng)絡(luò)安全等級(jí)保護(hù)管理辦法》進(jìn)行定級(jí)測(cè)評(píng)工作，且經(jīng)過(guò)多次檢查督導(dǎo)仍未落實(shí)，存在較大的社會(huì)影響和風(fēng)險(xiǎn)隱患。今年8月，依據(jù)《網(wǎng)絡(luò)安全法》第21條、第59條之規(guī)定對(duì)其處以警告行政處罰。

　　相關(guān)知識(shí)普及

　　我國(guó)《網(wǎng)絡(luò)安全法》中明確提到，國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，信息安全的建設(shè)要遵照等級(jí)保護(hù)標(biāo)準(zhǔn)來(lái)做。

　　2017 年 6 月 1 日，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式實(shí)施，等級(jí)保護(hù)工作正式入法，等級(jí)保護(hù)制度已成為新時(shí)期國(guó)家網(wǎng)絡(luò)安全的基本國(guó)策和基本制度。

　　2019年12月1日網(wǎng)絡(luò)安全等級(jí)保護(hù) 2.0 標(biāo)準(zhǔn)正式實(shí)施，等保進(jìn)入2.0時(shí)代。

　　《中華人民共和國(guó)網(wǎng)絡(luò)安全法》【第二十一條】國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。

　　《中華人民共和國(guó)網(wǎng)絡(luò)安全法》【第三十一條】 國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)。關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護(hù)辦法由國(guó)務(wù)院制定。