2024年网络安全执法案例集

主要观点

• 数据泄露是行政处罚主因：政企机构因数据泄露或存在重大泄露风险被处罚的主要原因，包括未建立全流程数据安全管理制度、未开展数据安全教育培训、未采取技术措施、未进行风险监测等。
• 未履行法律义务导致处罚：未履行法律义务、安全建设运维存在重大疏失是造成被处罚的主要原因，受处罚机构及其信息化主管人员或网络安全主要责任人都会受到处罚。经济处罚（罚款）是最主要的行政处罚形式。
• 黑产团伙犯罪活动严峻：黑产团伙不仅窃取数据，还进行篡改数据、操控系统、恶意抢号、盗刷医保卡等犯罪活动。被攻击的政企机构若存在未履行法律义务的行为，也可能被“一案双查”。
• 内鬼作案不容忽视：内鬼作案特征明显，包括技术人员、供应商、合作伙伴甚至医院护工等。内鬼作案和内部人员违规操作案例占比不容忽视。

关键数据

• 案例数量及行业分布：共收录31起典型案例（包括行政处罚与刑事案件），涉及七大行业：政府与事业单位（2起）、能源（2起）、交通运输（3起）、教育培训（4起）、医疗卫生（8起）、IT信息技术（8起）、生活服务（4起）。
• 事件类型：涉及数据安全的事件27起、涉及个人信息安全事件14起、一案双查事件18起、涉及个人及黑产团伙犯罪事件10起、涉及内鬼作案或内部人员违规事件5起。

研究结论

• 加强数据安全管理制度建设：建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，加强风险监测，是防范数据泄露和避免处罚的关键。
• 重视网络安全建设运维：网络运营者应按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或被窃取、篡改。
• 警惕黑产团伙和内鬼作案：政企机构应提高警惕，防范黑产团伙的犯罪活动，加强内部人员管理，防止内鬼作案。