我市依法查处2起网络违法案件

　　事件回放：为加强网络安全和数据安全管理，压实属地网络运营者网络安全、数据安全主体责任，商丘市互联网信息办公室全面开展网络安全风险隐患排查，加大网络执法力度，筑牢网络安全防线。近日，商丘市互联网信息办公室依法查处2起网络违法案件。

　　案例一：某医疗机构未履行网络安全保护义务案

　　商丘市互联网信息办公室接到案件转办线索，属地某医疗机构未制定内部安全管理制度，没有定期开展网络漏洞扫描，OA办公系统存在多项安全隐患，导致系统出现容易造成个人信息和数据泄漏的安全漏洞，且未及时处置相关网络安全风险，违反了《中华人民共和国网络安全法》第二十一条、第二十五条之规定。2024年6月20日，商丘市互联网信息办公室依据《中华人民共和国网络安全法》第五十九条第一款规定，对该单位作出责令整改，给予警告的行政处罚。

　　案例二：某学校未履行数据安全保护义务案

　　商丘市互联网信息办公室在工作中发现，属地某学校运营的“阅卷系统”存在XSS跨站脚本攻击和SQL注入漏洞，且未建立数据安全管理制度，未组织数据安全教育培训，未采取相应技术措施保障数据安全，未对其数据处理活动开展风险监测和定期风险评估，存在系统数据泄露风险，违反了《中华人民共和国数据安全法》第二十七条、第二十九条之规定。2024年10月22日，商丘市互联网信息办公室依据《中华人民共和国数据安全法》第四十五第一款规定，对该学校作出责令改正，给予警告的行政处罚。

　　详情及法律条款请扫描右侧二维码进行了解。

　　依据相关法律法规，网络运营者应增强法律意识，严格履行主体责任，完善网络安全防护技术措施，切实维护网络安全和数据安全。下一步，商丘网信系统将持续加大网络安全、数据安全和个人信息保护领域执法力度，依法查处违法违规行为，保障公民合法权益，营造安全网络环境。

　　网友评论：网络违法犯罪行为，如非法侵入计算机信息系统、传播计算机病毒、利用网络进行诈骗等，严重破坏了网络环境的安全和秩序。打击这些行为，旨在保护国家、社会和个人的信息安全，确保网络环境的稳定和有序‌。

　　——晚川

　　点评：维护网络安全，促进网络技术健康发展。