今年以來,內(nèi)蒙古公安網(wǎng)安部門持續(xù)加大對不履行網(wǎng)絡(luò)安全保護義務(wù)違法行為的打擊力度,切實壓緊壓實網(wǎng)絡(luò)運營者的主體責(zé)任,對未建立管理制度、不履行網(wǎng)絡(luò)信息安全管理義務(wù)的多家違法企業(yè)單位依法給予行政處罰。

內(nèi)蒙古呼和浩特市某博物館不履行網(wǎng)絡(luò)安全保護義務(wù)案

2024年3月20日,呼和浩特市公安機關(guān)在工作中發(fā)現(xiàn),呼和浩特市某博物館綜合安防管理平臺軟件Web界面被攻擊篡改。經(jīng)查,被攻擊篡改的系統(tǒng)為該博物館的綜合安防管理平臺,該單位網(wǎng)絡(luò)安全制度不健全,涉案系統(tǒng)未采取有效的技術(shù)防護措施,系統(tǒng)高危漏洞隱患長期暴露于互聯(lián)網(wǎng)上,導(dǎo)致系統(tǒng)界面被黑客攻擊篡改,造成不良后果。呼和浩特市公安機關(guān)依據(jù)相關(guān)法律法規(guī),依法對呼和浩特某博物館處以行政警告。

內(nèi)蒙古錫林郭勒盟某公司不履行網(wǎng)絡(luò)安全保護義務(wù)案

2024年7月15日,錫林郭勒盟公安機關(guān)接到報案,某煤礦公司的服務(wù)器無法正常運行,疑似受到病毒攻擊。經(jīng)現(xiàn)場勘查取證發(fā)現(xiàn),該公司未采取有效防范技術(shù)措施,系統(tǒng)存在弱口令等問題隱患,不法分子通過暴力破解密碼并在服務(wù)器植入勒索病毒,致使該公司的監(jiān)測服務(wù)器無法正常運行,導(dǎo)致安全生產(chǎn)數(shù)據(jù)無法正?；貍?致使其公司業(yè)務(wù)停擺。錫林郭勒盟公安機關(guān)依據(jù)相關(guān)法律法規(guī),依法對該公司處以行政警告。

內(nèi)蒙古通遼某熱電公司不履行網(wǎng)絡(luò)安全保護義務(wù)案

2023年11月至2024年7月期間,通遼市公安機關(guān)曾多次對通遼某熱電公司進行網(wǎng)絡(luò)安全監(jiān)督檢查,并對同一個網(wǎng)絡(luò)安全高危漏洞處以行政警告,但該公司一直未開展有效整改,導(dǎo)致系統(tǒng)長期處于“帶病工作”狀態(tài),存在拒不履行網(wǎng)絡(luò)安全保護義務(wù)的行為。通遼市公安機關(guān)依據(jù)相關(guān)法律法規(guī),依法對該公司法人曹某棟、網(wǎng)絡(luò)安全負(fù)責(zé)人楊某平分別處以1萬元、5仟元的行政罰款。

內(nèi)蒙古鄂爾多斯市某事業(yè)單位不履行網(wǎng)絡(luò)安全保護義務(wù)案

2024年8月12日,鄂爾多斯市公安機關(guān)日常檢查時發(fā)現(xiàn),鄂爾多斯市某事業(yè)單位APP存在配置錯誤、敏感信息泄露等高危漏洞,并且該APP具有對外公開性,發(fā)布各類新聞公告、宣傳動態(tài)信息等,后臺存儲大量工作人員信息和用戶人員信息,存在數(shù)據(jù)泄露和個人信息泄露風(fēng)險。鄂爾多斯市公安機關(guān)依據(jù)相關(guān)法律法規(guī),依法對該事業(yè)單位處以行政警告。

內(nèi)蒙古某供應(yīng)鏈企業(yè)不履行網(wǎng)絡(luò)安全保護義務(wù)案

2024年7月15日,鄂爾多斯市公安機關(guān)對鄂爾多斯市某供應(yīng)鏈企業(yè)開展網(wǎng)絡(luò)安全監(jiān)督檢查發(fā)現(xiàn),該供應(yīng)鏈企業(yè)主要開發(fā)互聯(lián)網(wǎng)軟件等產(chǎn)品,其網(wǎng)絡(luò)安全產(chǎn)品服務(wù)于多個行業(yè)和領(lǐng)域,該企業(yè)網(wǎng)絡(luò)安全保護意識淡薄,安全管理制度缺失,其開發(fā)的信息系統(tǒng)存在高危釣魚漏洞,可導(dǎo)致被服務(wù)單位敏感數(shù)據(jù)泄漏等后果發(fā)生。鄂爾多斯市公安機關(guān)依據(jù)相關(guān)法律法規(guī),依法對該供應(yīng)鏈企業(yè)處以行政警告。

內(nèi)蒙古鄂爾多斯市某酒店不履行網(wǎng)絡(luò)安全保護義務(wù)案

2024年3月17日,鄂爾多斯市公安機關(guān)對鄂爾多斯某酒店開展日常監(jiān)督檢查發(fā)現(xiàn),該酒店IPTV網(wǎng)關(guān)設(shè)備登錄開機界面被非法篡改。經(jīng)查,該酒店工作人員網(wǎng)絡(luò)安全保護意識淡薄,網(wǎng)絡(luò)安全保護責(zé)任落實不到位,網(wǎng)絡(luò)安全管理制度不完善,工作人員為便于遠程維護,在無防火墻等技術(shù)防護措施的情況下,將酒店所使用的IPTV網(wǎng)關(guān)設(shè)備直接映射在互聯(lián)網(wǎng)端,導(dǎo)致設(shè)備登錄開機界面被篡改。鄂爾多斯市公安機關(guān)依據(jù)相關(guān)法律法規(guī),依法對該酒店主管杜某、責(zé)任人員蘇某分別處以5萬元、1萬元的行政處罰。

內(nèi)蒙古赤峰市某培訓(xùn)學(xué)校不履行網(wǎng)絡(luò)安全保護義務(wù)案

2024年4月,赤峰市公安機關(guān)對屬地網(wǎng)站開展線上巡查時發(fā)現(xiàn),某網(wǎng)站被篡改為賭博網(wǎng)站。經(jīng)查,該網(wǎng)站為某培訓(xùn)學(xué)校于2014年7月14日注冊,域名到期后未進行續(xù)費和注銷操作,無人管理,后被不法人員篡改為賭博網(wǎng)站。同時還發(fā)現(xiàn)該企業(yè)未按相關(guān)規(guī)定落實網(wǎng)絡(luò)安全等級保護制度。赤峰市公安機關(guān)依據(jù)相關(guān)法律法規(guī),依法對該培訓(xùn)學(xué)校處以行政警告。