近日,郑州市委网信办依据《网络安全法》《数据安全法》《党委(党组)网络安全工作责任制实施办法》等有关法律法规,就网络安全问题,对两家责任单位进行约谈。
案例一:经核查发现,某单位网络安全工作责任制落实不到位,对信息系统运维服务外包单位监管不严,致其网络系统数据库存在弱口令高危漏洞,造成敏感数据泄漏。郑州市委网信办依法对该单位分管领导进行约谈,要求该单位严格落实网络安全工作责任制,立即开展网络安全风险隐患排查整改,全面梳理本单位网络资产,建立完善网络安全管理制度,切实维护单位信息系统网络安全和数据安全。涉事单位表示,将按照约谈要求立即整改,举一反三,严格落实网络安全主体责任,加强《网络安全法》《数据安全法》等法律法规和网络安全知识技能学习培训,增强单位干部职工网络安全意识和应急处置技能。
案例二:某开发区落实网络安全工作责任制不到位,对属地网络运营者缺乏有效监督,造成属地内单位频发数据泄露、页面篡改等网络安全事件。按照谁主管谁负责、属地管理原则,郑州市委网信办依法对其相关负责人进行约谈,要求该开发区严格落实网络安全工作责任制,全面梳理本地网络资产,建立完善网络安全管理制度,加强属地隐患排查和安全防护,切实保障网络安全和数据安全。该单位表示,将按照约谈要求立即整改,认真履行网络安全监管责任,加强网络安全和数据安全风险防范和处置力度,有效杜绝属地网络安全事件频发现象。
下一步,郑州市委网信办将切实履行好监督管理责任,持续开展党委(党组)网络安全工作责任制落实情况监督检查,持续加大网络安全管理和执法力度,不断提升全市网络安全风险防控水平,切实做好网络安全保障工作。
编辑:宋雨馨