上海通信管理局 上海市通信管理局通报一批网络安全违规典型案例

为了深化金平总书记关于网络安全的一系列重要讲话精神，进一步加强《网络安全法》等法律法规的实施，最近，上海市通信管理局结合网络安全威胁监测、用户投诉举报、网络安全专项审查等工作，严格执法监督，严打整治，严厉查处了一批网络安全违法案件。为推动加强本市公共互联网安全，督促各网络经营者切实履行网络安全主体责任，现将部分典型网络安全违法案件予以通报。

1.上海上上不锈钢管有限公司因网络信息系统发生网络安全事件，被责令暂停互联网信息服务。

2018年11月，上海上商不锈钢管有限公司某联网信息系统发生重大网络安全事件，对公共互联网安全构成严重威胁。根据《网络安全法》和工业和信息化部《公共互联网网络安全威胁监测与处置办法》的相关要求，市通信管理局组织相关网络接入服务单位及时采取措施停止服务，屏蔽涉及系统。阻断网络安全威胁的传播；同时，责令涉案单位暂停相关系统的互联网信息服务，并限期实施网络安全整改。在整改工作完成之前，所涉及的系统及其相关平台不得上线。

二.上海巨力传媒科技有限公司、上海皮皮口网络科技有限公司因未针对安全漏洞风险采取整改措施，被给予行政处罚。

2019年1月，市通信管理局在网络安全审查专项审查中发现，上海巨力媒体科技有限公司收到《上海市通信管理局网络安全威胁通报(2018年第36号)》，责令改正。之后未对其移动互联网APP应用“PP Sports”的安全隐患采取补救措施，未落实整改要求；上海皮皮口网络科技有限公司在接到上海市通信管理局(2018年第42号)网络安全威胁通知后，未能对其移动互联网APP应用“旅游圈”存在的安全隐患采取补救措施，也未能落实整改要求。对此，根据《网络安全法》的有关规定，市通信管理局分别对两家企业处以5万元罚款，对分别直接负责两家企业网络安全的纪某、李某处以1万元罚款。

3.上海瀚宇网络科技有限公司、上海科技网络通信有限公司因未履行网站备案手续被给予行政处罚。

2019年2月，上海瀚宇网络科技有限公司某联网信息系统发生网络安全事件，威胁公共互联网安全。市通信管理局立即组织相关网络接入服务单位采取措施停止服务，屏蔽相关系统，及时阻断安全威胁的传播。经后续调查，涉案网络平台未按相关要求履行工信部备案管理系统备案手续，通过其网络接入服务单位上海科技网络通信有限公司非法接入公众互联网，提供互联网信息服务..对此，市通信管理局依据《非经营性互联网信息服务备案管理办法》责令上海瀚宇网络科技有限公司改正，罚款1万元，并责令涉案平台网络接入服务单位上海科技网络通信有限公司改正，罚款1万元。

四、某零售连锁企业未提供互联网销户服务并被责令整改。

2018年12月，市通信管理局接到用户投诉，发现本市某零售连锁企业未在其互联网服务平台上为注册用户提供销户服务。对此，市通信管理局根据《电信和互联网用户个人信息保护条例》的相关要求，对企业负责人进行了约谈和通报，责令企业立即实施整改，并采取有效措施，在合理终止使用互联网信息服务后，向用户提供注销其号码或账户的服务。

5.某宽带接入服务单位互联网平台存在严重漏洞，导致用户信息泄露风险。

2019年1月，市通信管理局发现本市某宽带接入服务单位电子商城平台存在严重安全漏洞。外部人员可以利用相关漏洞查看商城用户的姓名、地址、手机号码等个人信息，导致用户信息泄露等严重风险。市通信管理局组织相关网络安全专业组织对相关问题进行现场记录、分析和收集证据，并按照《网络安全法》精神对企业负责人进行了认真的约谈和通报，责令其立即采取补救措施，确保其收集的个人信息安全，防止信息泄露、损坏和丢失。

6.在线旅行社企业明确存储游客信息存在严重的安全风险。

2019年1月，市通信管理局发现，本市某在线旅行社企业在其互联网信息系统中以明文形式存储游客身份证信息、护照信息、手机号码等个人信息，不符合《网络安全法》相关法律规定。要求采取技术措施和其他必要措施，确保用户收集的个人信息的安全；而且，企业在使用、传输和存储过程中没有明确个人信息的保护要求，存在严重的用户信息安全风险。市通信管理局在组织相关网络安全专业组织对相关漏洞进行现场记录和分析后，对企业负责人进行了认真的约谈，责令其立即采取技术保护措施，完善数据安全管理体系，确保个人信息和数据采集存储的安全，保护互联网用户的合法权益。

七、直播平台企业网络日志留存不足六个月。

2018年12月，市通信管理局发现本市某网络直播平台企业未按照《网络安全法》相关要求采取技术措施监控记录网络运行状态和网络安全事件，相关网络日志保存时间不足6个月。对此，市通信管理局约谈了企业相关负责人，责令其进一步加强网络安全法律法规的学习，切实履行网络经营者的安全责任和义务，限期实施整改，并依法保存相关网络日志不少于六个月。

八、某网络音频FM企业尚未开发网络安全事件应急预案等安全事件管理系统。

2019年1月，市通信管理局核实，本市某网络音频FM公司未按照《网络安全法》相关要求制定网络安全事件应急预案；同时，企业网络安全事件管理不到位，没有制定事件报告和处理制度，没有制定安全事件的通知流程。安全事件发生后，未按规定向市交通行政管理等主管部门报告相关情况的。针对上述问题，市通信管理局对企业主要负责人进行了约谈，要求其牢固树立网络安全责任意识，严格执行企业安全管理，完善应急预案和事件报告制度，切实履行网络运营商的安全保护义务。

市通信管理局相关负责人强调，网络安全事关国家安全，各网络运营商应以上述典型案例为鉴，进一步加强树立正确的网络安全观念，进一步学习网络安全法律法规，不折不扣地履行法律规定的网络安全责任和义务，不断加强内部安全管理，不断提高安全防护水平。下一步，市通信管理局将围绕重点系统安全防护、网络安全威胁处置、用户个人信息保护等重点任务，努力加强监督检查和执法力度，严厉打击各类违法行为，坚定不移地构筑坚实的公共互联网安全长城！

【版权提示】葫芦娃集团尊重和保护知识产权。如果平台文章存在版权问题，请及时联系我们并处理。

【免责声明】部分内容转载自其他媒体，转载目的是为了传递更多信息，并不代表葫芦娃集团认同其观点，并对其真实性负责。