近期，接上级通报，西湖区某软件科技公司数据库存在未授权访问漏洞，有数据泄露风险。
10月17日，西湖区网信办决定开展立案调查。经现场勘验、抽样取证、笔录问询等工作，查明：该公司未依法履行网络安全保护义务，未采取技术措施和其他必要措施保障数据安全，未按法律规定留存相关网络日志。该公司的相关行为违反了《中华人民共和国网络安全法》第二十一条和《中华人民共和国数据安全法》第二十七条的规定。
12月15日，西湖区网信办依据《中华人民共和国网络安全法》第五十九条的规定，对该公司作出警告的行政处罚。
原创文章，作者：lishengli，如若转载，请注明出处：https://www.lishengli.com/lee/5368.html
前几天（20日），总台报道了广州某科技公司遭境外黑客组织网络攻击的事件，今天（27日），广州市公安局天河区分局再次发布警情通报称，经国家权威机构对提取的恶意代码样本开展溯源追踪和技…
4月8日，据河北省检察院微信公众号消息，最高人民检察院对“河北邯郸初中生被杀案”中3名不满14周岁的未成年犯罪嫌疑人张某某、李某及马某某，依法作出核准追诉决定。如何看待这起核准追诉…
由中国人民银行科技司发起，全国金融标准化技术委员会归口管理《金融数据安全数据生命周期安全规范》(JR/T0223-2021)在2021年发布实施。 《金融数据安全数据生命周期安…
风险监测扫描系统是一种重要的安全工具，它可以帮助企业检测和识别潜在的安全威胁，以保护企业的数据和网络安全。 风险监测扫描系统可以帮助企业及时发现和响应安全威胁，以防止数据泄…
需求背景 随着医疗行业信息化、数字化的深入发展，安全要求越来越高，数据安全作为信息化建设战略的重要组成部分，直接影响到国家发展和社会稳定，如何提升数据安全的防护能力，成为医疗行业关…
小王刚从国外回来负责某企业的安全建设，在盘点安全建设时，惊讶地发现，所在企业并没有选择在边界处直接解决安全问题，而是通过旁路+联动防火墙方式解决。小王心想，难道是国内的防火墙都不防…
3月14日，据工信部网站，工业和信息化部高度重视用户权益保护工作，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，持续整治App侵害…
数据安全产业即是为保障数据持续处于有效保护、合法利用、有序流动状态，提供技术、产品和服务的新兴业态。数据作为国家基础性战略资源，是继领土、领海、领空之外的第四空间，数据安全已成为数…
当前，以生成式人工智能为代表的人工智能技术进入发展的快车道，对全球经济社会发展和人类文明进步产生了深远影响。与此同时，国内外的生成式人工智能服务生态正处于飞跃发展时期，其便捷的使用…
将数据违法犯罪行为置于整个法律体系之中加以考量,综合运用刑事、民事和行政法律手段予以规制,形成刑民行关系的衔接协调 以数据安全前置法为法益参照系认定数据犯罪 目前,我国…
