《网络安全法》执法案件全解析

近日,德国商会于沈阳伍尔特工业园成功举办“IT Security Day”会议,东软NetEye作为国内网络安全行业领导厂商受邀出席会议并与在华的德国企业共同讨论关于新近出台的网络安全法的相关规定以及该法对在华外企的影响。东软NetEye咨询专家王华铎发表了以《中国政府针对网络安全法及配套法规制度的落实与执行》为主题的演讲。东软NetEye作为国内IT企业代表,介绍了网络安全法自2017年6月1日正式实施以来,与之配套的政策法规与执法案例,为活动提供了更加多元化的视角。


会议现场

演讲现场

公安部自2017年3月始在全国范围内开展网络安全部署大检查,检查为期6个月,在检查期间,网络安全行政执法案件层出不穷,敲响一次又一次安全警钟。

等级保护案件
案件还原:四川宜宾市翠屏区“教师发展平台”网站未落实网络安全等级保护制度,未履行网络安全保护义务,因网络安全防护工作落实不到位,导致网站存在高危漏洞,造成网站发生被黑客攻击入侵的网络安全事件。
处罚措施:2017年7月22日执行对该司直接负责的主管人员罚款5千,机构罚款1万。
法律依据:《网络安全法》第二十一条:国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行安全保护义务。
第五十九条:网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处一万元以上十万元以下罚款,对直接负责的主管人员处五千元以上五万元以下罚款。

日志留存案件
案件还原:
重庆市某科技发展有限公司未依法留存用户登录相关网络日志。
处罚措施:2017年8月1日,重庆市公安局网安总队给予该司警告处罚并责令限期15日内进行整改。
法律依据:《网络安全法》第二十一条第三项:网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月。

数据传输案件
案件还原:华睿科技有限公司服务器内接入违法网站。
处罚措施:2017年8月10日,江苏宿迁市公安局给予该司警告处罚并要求其立即整改到位。
法律依据:《网络安全法》第四十七条:网络运营者应当加强对其用户发布的信息的管理,发现法律、行政法规禁止发布或者传输的信息的,应当立即停止传输该信息,采取消除等处置措施,防止信息扩散,保存有关记录,并向有关主管部门报告。
第六十八条:网络运营者违反本法第四十七条规定,对法律、行政法规禁止发布或者传输的信息未停止传输、采取消除等处置措施、保存有关记录的,由有关主管部门责令改正,给予警告,没收违法所得;拒不改正或者情节严重的,处十万元以上五十万元以下罚款,并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

实名认证案件
案件还原:“李文星事件”,BOSS直聘发布违法违规信息、用户管理出现重大疏漏等问题,为未提供真实身份信息的用户提供信息发布服务;未采取有效措施对用户发布的信息进行严格管理,导致违法违规信息扩散。
处罚措施:2017年8月11日,北京市网信办、天津市网信办给予该司责令改正处罚。
法律依据:《网络安全法》第四十七条、第六十八条;第二十四条:网络运营者为用户办理网络接入、域名注册服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布、即时通讯等服务,在与用户签订协议或者确认提供服务时,应当要求用户提供真实身份信息。用户不提供真实身份信息的,网络运营者不得为其提供相关服务。
第六十一条:网络运营者违反本法第二十四条第一款规定,未要求用户提供真实身份信息,或者对不提供真实身份信息的用户提供相关服务的,由有关主管部门责令改正;拒不改正或者情节严重的,处五万元以上五十万元以下罚款,并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

侵犯公民个人信息案件
案件还原:成都温江区楼盘将十万余条业主个人信息以几元钱一户的价格向房产中介与装修公司出售。
处罚措施:成都温江区公安分局网警支队对该案中涉及物业、房产、装修等领域的21名嫌疑人进行刑事拘留。
法律依据:《网络安全法》第四十四条:任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息。(最高院与最高检司法解读:对于非法获取、出售或者提供行踪轨迹、通信内容、征信信息、财产信息等个人敏感信息50条以上的,即构成犯罪,处三年以下有期徒刑或者拘役。)

互联网新闻信息服务案件
案件还原:2017年6月7日北京市网信办约谈新浪微博、今日头条、腾讯、一点资讯、优酷、网易、百度等网站,责令网站切实履行主体责任,采取有效措施遏制不良之风。
处罚措施:次日,新浪微博关闭19个账号、今日头条关闭13个账号、腾讯关闭7个账号、优酷关闭2个账号、网易关闭8个账号、百度关闭5个账号。
2017年7月19日,北京市网信办、住建委、工商局约谈58同城、赶集网、闲鱼等信息网站,由于网站上上存在大量相关违法信息,责令网站在当日24点前必须下架所有违法信息,一周之内完成系统整改。
2017年8月18日柳州市网信办对微信公众号“舌尖上的柳州”使用低俗标题吸引眼球;“柳州播报”违规转载新闻资讯及原创信息,扰乱互联网新闻传播秩序,就违法违规行为提出严厉批评,责令其限期整改。
法律依据:《网络安全法》第四十七条

自《网络安全法》正式实施以来,从全国各级党政机关、企事业单位、大型信息技术、互联网企业再到微信公众号、个人社交账号,网络安全的维护无分大小,无一例外。没有网络安全,就没有国家安全,所有的执法检查,行政处罚也都只是保障个人信息安全,实现国家安全的途径之一。殊途同归,东软NetEye将始终秉承着“因需而变因御而安”的理念,在维护网络安全的道路上不忘初心,砥砺前行。