山东省网信办通报3起网络执法典型案例
2026-10-12
数据泄漏情报精选周报2026.10.03-2026.10.09
2026-10-10
评论 | 数据库升级筑牢数字经济底座
2026-10-10
专家解读 | 许可:智能体安全治理的系统思维
2026-10-10
陈金雄:别只埋头“建数据平台”,医疗数据治理需要“三层协同
2026-10-08
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务山东省网信系统始终坚持依法管网、依法治网,围绕网络安全、数据安全、个人信息保护等重点领域,持续加大网络执法力度,充分发挥网络执法震慑作用。现将近期典型案例通报如下。
1.某网络科技有限公司未履行网络安全保护义务案。网信部门核查发现,某网络科技有限公司软件开发外包方山东某信息科技有限公司将相关数据库端口暴露至互联网,且未配置登录账号、校验秘钥,存在未授权访问漏洞。涉事两家企业未依法履行网络安全和数据安全保护义务,未采取技术措施和其他必要措施保障网络安全、数据安全,违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律规定。属地网信部门已依法责令其改正,分别对两家公司予以警告处罚。
2.某新能源有限公司数据疑似被窃取案。网信部门核查发现,某新能源有限公司涉事内网主机开启FTP服务,公网路由器将涉事主机设置为DMZ主机,且未配置访问权限校验、白名单等防护策略,导致可直接访问涉事主机数据文件。该公司未依法履行网络安全和数据安全保护义务,未采取技术措施和其他必要措施保障网络安全、数据安全,违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律规定。属地网信部门已依法责令其改正,予以警告处罚。
3.某物流公司数据泄露风险案。网信部门核查发现,某物流公司所属业务系统存在Web目录遍历漏洞,访问者无需任何验证措施可以遍历所有网站内部数据,导致服务器内包括个人信息在内的数据存在被窃取的风险隐患。该公司未按照要求建立健全内部安全管理制度和操作规程,未采取防范危害网络安全行为的技术措施,网络日志留存少于六个月,违反《网络安全法》等法律规定。属地网信办已依法责令其改正,予以警告、罚款处罚。
山东网信部门将立足工作实际,严格落实属地管理责任,加大网络安全、数据安全和个人信息保护等领域执法力度,督促指导相关单位和企业严格落实法律法规要求,持续提升网络安全、数据安全防护能力,为护航全省经济社会高质量发展贡献网信执法力量。
信息来源:山东省互联网信息办公室