文档章节

请运维做好日志备份,千万别违法~

ABBYY
 ABBYY
发布于 2017/08/08 13:57
字数 1886
阅读 14
收藏 0

      近日,重庆市公安局网安总队成功查处了一起网络运营者在提供网络服务过程中,未依法留存用户登录网络日志的违法行为。这是自今年6月1日《中华人民共和国网络安全法》(下称《网络安全法》)正式实施以来,重庆市公安机关依法查处的第一起违反《网络安全法》的行政案件。

  网安总队在日常检查中发现,重庆市首页科技发展有限公司自2017年6月1日后,在提供互联网数据中心服务时,存在未依法留存用户登录相关网络日志的违法行为,根据《网络安全法》第二十一条(三)项、第五十九条之规定,决定给予该公司警告处罚,并责令限期十五日内进行整改。

  该公司收到《行政处罚通知书》后,立即编制了《整改方案》并着手实施整改,待整改完成后,公安机关将对其整改情况进行验收。

  网络日志留存是追查网上违法犯罪的重要基础

  智能运维网络日志留存是公安机关依法追查网络违法犯罪的重要基础和保证,能够准确、及时查询到不法分子的互联网日志,可为下一步循线追踪,查获不法分子打下坚实基础。也正因如此,《网络安全法》严格规范了网络运营者记录并留存网络日志的法定义务。

  公安机关在办案过程中发现,大量互联网信息安全隐患,和基于此的违法犯罪行为,都是因为访问日志留存规范不健全,违法犯罪分子趁虚而入,最终对用户合法权益造成危害

  违法犯罪行为还会利用日志留存的漏洞,逃脱公安机关的循线追缉,导致网络违法犯罪案件的嫌疑人逃脱法律制裁,给公民和企业的合法权益带来损害。

  同时,遵守“日志留存”的相关规定,对网站运营者本身也有着极其重要的安全防护作用,不仅能够留存历史数据,更为未来可能发生的安全威胁消除了隐患。

  《网络安全法》重拳打击新型网络违法犯罪

  当前,通讯信息诈骗特别是新型网络违法犯罪呈多发态势,《网络安全法》增加了惩治网络诈骗等新型网络违法犯罪活动的规定,任何个人和组织不得设立用于实施诈骗,传授犯罪方法,制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组,不得利用网络发布与实施诈骗,制作或者销售违禁物品、管制物品以及其他违法犯罪活动有关的信息。

  同时,禁止任何个人和组织从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动;不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具;明知他人从事危害网络安全活动的,不得为其提供技术支持、广告推广、支付结算等帮助。

  公安机关网安部门将依法查处违反相关法律规定的不法分子,切实保护公民财产安全,同时也希望网络运营者能够自觉遵守相关法律法规,共同维护网络信息安全。

  《网络安全法》进一步完善了个人信息保护规则,网安部门全力防范、打击侵害公民个人信息违法犯罪活动

  当前,新型网络犯罪日益呈现出精准化、职业化的特征,其精准度和成功率不断提高,症结在于个人信息安全保护的防线不断失守。

  因此,《网络安全法》对保护公民个人信息进行了严格规定。在互联网、大数据时代,侵犯公民个人信息往往是实施通讯网络诈骗的第一步,以近期进入审判阶段的徐玉玉案为例,犯罪分子正是因为精准获取了被害人大学新生的个人信息,从而骗取对方的信任,最终酿成徐玉玉因学费被骗导致猝死的悲剧。

  本案中,既有利用电脑网络技术窃取、贩卖公民个人信息的犯罪分子,又有购买公民个人信息炮制骗局的网络通讯诈骗犯,俨然形成了上下游一条龙式的犯罪产业链。

  公安机关网安部门作为维护网络信息安全的一线执法单位,将以《网络安全法》和相关法律法规为依据,加大对相关违法犯罪行为的查处打击力度,也希望网络运营者自觉履行法律规定的义务,防止公民个人信息被窃取、泄露和非法使用。

  《网络安全法》明确网络安全等级保护制度,网安部门严格监督筑牢网络安全堤坝

  随着互联网技术和相关行业发展的日新月异,新的网络攻击手段层出不穷,令网络安全的内涵和外延变得愈加丰富,《网络安全法》实施后,网络安全等级保护制度已经上升为法律规定的强制义务,其中第二十一条明确规定“国家实行网络安全等级保护制度”,这也是我国自1994年发布实施《中华人民共和国计算机信息系统保护条例》将“等级保护”明确为我国计算机安全保护的根本制度以来,首次将其写入法律,以适应当前网络社会所面临的全新挑战。

  各网络运营者必须按照等级保护制度要求开展定级备案、等级测评、安全建设、安全检查等工作,必须严格对照自身属性和等级分类,积极开展网络安全等级保护工作,增强网络安全防护能力,切实保障网络运行安全。

  下一步,重庆市公安局网安总队将依据《网络安全法》等法律法规的相关规定,进一步加大网络安全监管力度,组织开展全市网络安全专项执法检查,对未落实网络安全等级保护制度、网络实名认证、侵害公民个人信息等违法行为,以及从事危害网络安全的活动,或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助的违法行为严格依法查处,构成犯罪的将依据《刑法修正案(九)》追究刑事责任。切实维护网络信息安全和互联网清朗空间。

      了解更多关于IT运营管理方面的内容或者工具,欢迎大家前往Service Hot进行了解。

© 著作权归作者所有

共有 人打赏支持
ABBYY
粉丝 5
博文 347
码字总数 188111
作品 0
南京
运维DBA的4大纪律9项注意【转】

运维DBA的四大纪律 一、一切行动听指挥 甭管你是团队,还是团伙,要求都是一样的,一切行动听指挥!听谁的指挥?听运维经理、运维总监、CTO、CEO的指挥。 当年墨子当巨子的时候,手下180人,...

余二五
2017/11/07
0
0
解放运维的双手,谈自动化运维管理平台设计

作者介绍 最近一段时间,一直在做和运维、数据库相关的工作,也算是完成了从开发向运维的转变。这半年来的研究基本完成了运维管理平台的初版架构,这里写出来跟大家一起讨论交流,以便更好地...

战学超
2017/05/18
0
0
服务器安全运维规范---安全运维的事前、事中、事后

事前检查和监控 1. 服务器和网站漏洞检测,对Web漏洞、弱口令、潜在的恶意行为、违法信息等进行定期扫描。 2. 代码的定期检查,安全检查,漏洞检查。 3. 服务器安全加固,安全基线设置,安全...

技术小阿哥
2017/11/27
0
0
Twitter 千万 QPS 分布式系统的架构设计和高效运维

Twitter 千万 QPS 分布式系统的架构设计和高效运维 运维派2017-12-122 阅读 Twitter架构设计 个人简介 王亚雷 清华本科,美国德州大学奥斯汀分校硕士。十多年从事互联网服务平台,分布式计算和...

运维派
2017/12/12
0
0
游戏运维心得

一、优化意识 遇到不爽的地方,千万不要悄悄放过,使他成为常态,否则最后苦的还是你自己。比如 1.能用脚本解决的,能否固化脚本,下次执行要做的就是传参数; 2.能固化脚本是否可以抽象出工...

个人主页_
2017/06/16
0
0

没有更多内容

加载失败,请刷新页面

加载更多

Confluence 6 Windows 中以服务方式自动重启的原因

针对长时间使用的 Confluence,我们推荐你配置 Confluence 自动随操作系统重启而启动。针对一些 Windows 的服务器,这意味着需要让 Confluence 以服务的方式运行。 有下面 2 种方式来以服务的...

honeymose
52分钟前
3
0
day93-20180920-英语流利阅读-待学习

时尚之觞:外表光鲜靓丽,其实穷得要命 Lala 2018-09-20 1.今日导读 讲到时尚界,我们脑海里浮现的可能都是模特和设计师光鲜靓丽、从容潇洒的模样。可是,最近在法国出版的一本书却颠覆了我们...

飞鱼说编程
今天
5
0
maven的pom.xml用解决版本问题

maven管理库依赖,有个好处就是连同库的依赖的全部jar文件一起下载,免去手工添加的麻烦,但同时也带来了同一个jar会被下载了不同版本的问题,好在pom的配置里面允许用<exclusion>来排除一些...

JAVA码猿
今天
2
0
20180920 rzsz传输文件、用户和用户组相关配置文件与管理

利用rz、sz实现Linux与Windows互传文件 [root@centos01 ~]# yum install -y lrzsz # 安装工具sz test.txt # 弹出对话框,传递到选择的路径下rz # 回车后,会从对话框中选择对应的文件传递...

野雪球
今天
2
0
OSChina 周四乱弹 —— 毒蛇当辣条

Osc乱弹歌单(2018)请戳(这里) 【今日歌曲】 @ 达尔文:分享花澤香菜/前野智昭/小野大輔/井上喜久子的单曲《ミッション! 健?康?第?イチ》 《ミッション! 健?康?第?イチ》- 花澤香菜/前野智...

小小编辑
今天
638
19

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部