本文來自微信公眾號“商務密郵”。
近期，江蘇公安機關網(wǎng)安部門依據(jù)《數(shù)據(jù)安全法》，聚焦信息數(shù)據(jù)泄露、濫用、篡改等行業(yè)領域問題亂象，加大監(jiān)督檢查、通報預警和行政執(zhí)法力度，對多家企業(yè)進行了處罰。
一、未建立安全管理制度，并存在多個漏洞，被罰10萬元。
近期，江蘇宿遷公安網(wǎng)安部門對當?shù)啬翅t(yī)學檢驗機構檢查時發(fā)現(xiàn)，該機構運營的醫(yī)學檢驗信息平臺存在SQL注入漏洞、弱口令等網(wǎng)絡安全隱患，且未建立數(shù)據(jù)安全管理制度，未組織數(shù)據(jù)安全教育培訓，未采取相應技術措施保障數(shù)據(jù)安全，未對其數(shù)據(jù)處理活動開展風險監(jiān)測和定期風險評估，可致敏感業(yè)務數(shù)據(jù)泄露，涉嫌未履行數(shù)據(jù)安全保護義務。
二、私自將合作公司30余萬條數(shù)據(jù)上傳至互聯(lián)網(wǎng)，存在批量泄露風險，被罰5萬元。
近期，江蘇蘇州公安網(wǎng)安部門工作發(fā)現(xiàn)，成都某科技有限公司在為蘇州某信息科技股份有限公司相關系統(tǒng)運維過程中，未建立健全全流程數(shù)據(jù)安全管理制度，為圖工作方便，私自將該公司30余萬條運營數(shù)據(jù)上傳至互聯(lián)網(wǎng)，且未落實任何技術防護措施保障數(shù)據(jù)安全，未對其數(shù)據(jù)處理活動開展風險監(jiān)測，可致該批數(shù)據(jù)泄露，涉嫌未履行數(shù)據(jù)安全保護義務。
三、不動產(chǎn)登記中心存在數(shù)據(jù)安全管理漏洞，可能會造成24萬業(yè)務數(shù)據(jù)泄露，罰款5萬元。
近期，江蘇泰州公安網(wǎng)安部門工作發(fā)現(xiàn)，當?shù)啬巢粍赢a(chǎn)登記中心的“業(yè)務練兵系統(tǒng)”存在Elasticsearch未授權訪問安全漏洞，且未建立健全全流程數(shù)據(jù)安全管理制度，未落實有效的數(shù)據(jù)安全防護措施，可致該系統(tǒng)中存儲的24萬余條業(yè)務數(shù)據(jù)泄露，涉嫌未履行數(shù)據(jù)安全保護義務。
在企業(yè)發(fā)展過程中，會產(chǎn)生大量數(shù)據(jù)。如何安全合規(guī)使用敏感數(shù)據(jù)，保護數(shù)據(jù)是每個企業(yè)必須關注的重點問題。如果是未加保護的重要數(shù)據(jù)泄露，會對企業(yè)機構造成的影響以及損失是無法計算和挽回的。
數(shù)據(jù)泄露企業(yè)造成哪些影響呢？
1、經(jīng)濟效益影響
數(shù)據(jù)泄露可能導致企業(yè)遭受經(jīng)濟損失。一旦敏感信息被泄露，黑客或其他惡意組織可能會利用這些信息進行詐騙、盜竊、欺詐等行為，從而損害企業(yè)的經(jīng)濟利益。企業(yè)還可能面臨訴訟和賠償要求，導致巨額損失。
2、品牌影響
數(shù)據(jù)泄露還可能導致企業(yè)的品牌形象受損。一旦敏感信息被泄露，客戶可能會失去對企業(yè)的信任和忠誠度，這將對企業(yè)的品牌形象和聲譽造成嚴重的損害，從而影響企業(yè)的長期競爭力和市場地位。
3、法律影響
數(shù)據(jù)泄露還可能導致企業(yè)面臨法律風險。許多國家和地區(qū)都有保護個人隱私和敏感信息的法律和法規(guī)，一旦企業(yè)泄露敏感信息，可能會被罰款或承擔法律責任。
4、安全影響
數(shù)據(jù)泄露還可能導致安全風險。黑客或其他惡意組織可能會利用泄露的敏感信息進行網(wǎng)絡攻擊、惡意軟件感染等行為，從而導致企業(yè)的計算機系統(tǒng)被破壞、數(shù)據(jù)丟失等安全問題。
企業(yè)為了保護自身及客戶敏感信息，在加強員工的安全意識的基礎上，應采取有效的數(shù)據(jù)安全措施，如使用加密技術，定期備份數(shù)據(jù)，對敏感數(shù)據(jù)進行訪問控制，數(shù)據(jù)防泄漏、監(jiān)控和審計等措施，確保企業(yè)的數(shù)據(jù)安全性和業(yè)務的連續(xù)性。
