歡迎來到 黑吧安全網 聚焦網絡安全前沿資訊,精華內容,交流技術心得!

海門網警“一案雙查”,擒黑客,治亂象!

來源:本站整理 作者:佚名 時間:2019-07-03 TAG: 我要投稿

海門市公安局網絡安全保衛大隊通過日常巡查發現海門某儀器公司網站上出現了大量的涉黃招嫖類違法信息,立即開展偵查取證工作。

6月22日凌晨,在前期工作基礎上,網安大隊成功在江西一出租屋抓獲非法控制計算機信息系統犯罪嫌疑人劉某某。經審查,劉某某交代了其為了推廣廣告牟利,在網站上惡意實施攻擊,非法控制網站服務器900余臺的犯罪事實。目前,劉某某已被公安機關刑事拘留。

針對網絡亂象,海門網警實行“一案雙查”制度,即在對網絡違法犯罪案件開展偵查調查工作時,同步啟動對涉案網絡服務提供者法定網絡安全義務履行情況的監督檢查。對拒不履行法定網絡安全義務、為網絡違法犯罪活動提供幫助的網絡服務提供者,公安機關將依法對其進行嚴厲查處,從源頭遏制網絡違法犯罪案件發生。

海門某儀器有限公司作為網站所有者,應當履行信息網絡安全保護義務。經查,該公司因無網站技術管理能力,將網站外包給了海門某商務公司進行網站運維,該商務公司雖然對網站采取了某些技術防護措施,但未建立網絡安全應急預案,未落實及時巡查、處置的義務,導致未及時發現網站漏洞,受到網絡攻擊也沒有及時發現、上報公安機關處置。
依據《網絡安全法》第七十六條規定,“網絡運營者,是指網絡的所有者、管理者和網絡服務提供者”,因此某儀器公司作為“網絡的所有者”、網絡運維公司某商務作為“網站管理者和網絡服務的提供者”,被公安機關作出責令整改,處警告的行政處罰,并限期整改。
網警提醒
系統托管出去后,網絡安全責任主體還是自己!
網站及各類系統不隨著部署位置的變化而發生安全責任主體的變化。系統托管后安全第一責任主體還是自己,所以該履行的網絡安全義務一個不能少。
黑鏈危害不可輕視!黑鏈網站已被黑客入侵,頁面被植入非法鏈接,也會由于網站的安全問題引發被黑客重復入侵,甚至被用于掛馬、C2通信等,成為黑產牟利工具,占用計算資源與網絡帶寬,影響網站業務開展。
網絡運維人員要嚴格履行法律義務!
錯誤的做法:簡單對網站采取技術防護、日志留存滿足6個月、有公安備案;但是,后續常態維護工作不到位甚至缺失,未建立網絡安全應急預案,未落實及時巡查、處置的義務。
正確的做法:必須依法嚴格落實網絡安全保護義務!
錯誤的做法:部分的安全運維人員在發現黑鏈后,直接一刪了事,但是大部分網站已被植入后門,如未清理,則會被反復掛鏈利用。
正確的做法:進行全盤檢查,找到最新的可疑文件,或者采用終端安全檢測工具,查找后門文件進行刪除清理。最后還需要對網站的漏洞進行整改修復,進行安全防護,防止被再次入侵。


法律小講堂
《網絡安全法》
第二十一條 國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求,履行下列安全保護義務,保障網絡免受干擾、破壞或者未經授權的訪問,防止網絡數據泄露或者被竊取、篡改:
(一)制定內部安全管理制度和操作規程,確定網絡安全負責人,落實網絡安全保護責任;
(二)采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施;
(三)采取監測、記錄網絡運行狀態、網絡安全事件的技術措施,并按照規定留存相關的網絡日志不少于六個月;
(四)采取數據分類、重要數據備份和加密等措施;
(五)法律、行政法規規定的其他義務。
第二十五條 網絡運營者應當制定網絡安全事件應急預案,及時處置系統漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險;在發生危害網絡安全的事件時,立即啟動應急預案,采取相應的補救措施,并按照規定向有關主管部門報告。
第五十九條第一款 網絡運營者不履行本法第二十一條、第二十五條規定的網絡安全保護義務的,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網絡安全等后果的,處一萬元以上十萬元以下罰款,對直接負責的主管人員處五千元以上五萬元以下罰款。
刑法
第二百八十六條之一 【拒不履行信息網絡安全管理義務罪】網絡服務提供者不履行法律、行政法規規定的信息網絡安全管理義務,經監管部門責令采取改正措施而拒不改正,有下列情形之一的,處三年以下有期徒刑、拘役或者管制,并處或者單處罰金:
(一)致使違法信息大量傳播的;
(二)致使用戶信息泄露,造成嚴重后果的;
(三)致使刑事案件證據滅失,情節嚴重的;
(四)有其他嚴重情節的。
單位犯前款罪的,對單位判處罰金,并對其直接負責的主管人員和其他直接責任人員,依照前款的規定處罰。

【聲明】:黑吧安全網(http://www.zjtpzs.live)登載此文出于傳遞更多信息之目的,并不代表本站贊同其觀點和對其真實性負責,僅適于網絡安全技術愛好者學習研究使用,學習中請遵循國家相關法律法規。如有問題請聯系我們,聯系郵箱[email protected],我們會在最短的時間內進行處理。
  • 最新更新
    • 相關閱讀
      • 本類熱門
        • 最近下載
        神秘东方电子游艺