咨询热线:4001-666-001
国际业务免费咨询电话:010—57807579
      

深度|高阳县医院电子屏被攻击应承担的网络安全法律后果

       4月8日,据微博消息,有多名网友反映称,河北保定高阳县医院的电子显示屏上,出现了多句不当标语。现场视频显示,医院急诊科下方的滚动电子屏上,有许多“精日”不当言论,玻璃门上贴着“高阳县医院”的绿色条幅。报道此事件的记者称自己多次拨打高阳县医院的电话,但均无人接听。而在一名网友发布的该视频微博下方,保定市公安局回复表示,案件高阳警方正在调查中。

       正在看这篇文章的您,可能是学生、可能是上班族、也可能是公司管理层,您看完了上面那条新闻心中也许会想:这件事和我又有什么关系呢?是的,很多人都会存在这种心态,认为网络安全与自己没有关系。而企业管理者会认为只要本企业不主动去做违法犯罪的事,网络安全、网络犯罪这些名词就不会与自己有太大关联。
       但是事实真是如此吗?恐怕不是,事实上,现如今我国法律对于网络安全方面的规定日趋完善,对于个人对于企业而言,网络安全的问题于自己并不是“无事一身轻”。相关法规规定了很多针对个人、企业应尽的义务。如果个人、企业不多加注意履行义务,轻则造成行政处罚,重则可能违反刑法,构成刑事犯罪!看到这里,对于网络安全您可能有进一步了解的想法:k8凯发有什么应当注意的义务?法律又是如何规定惩罚性措施的?
     《网络安全法》对于网络运营者,网络服务提供者规定了若干义务:
      《网络安全法》第十条规定:建设、运营网络或者通过网络提供服务,应当依照法律、行政法规的规定和国家标准的强制性要求,采取技术措施和其他必要措施,保障网络安全、稳定运行,有效应对网络安全事件,防范网络违法犯罪活动,维护网络数据的完整性、保密性和可用性。
     《网络安全法》第二十一条规定:国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改。
(一)制定内部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任;
(二)采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;
(三)采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月;
(四)采取数据分类、重要数据备份和加密等措施;
(五)法律、行政法规规定的其他义务。
     《网络安全法》第二十二条规定:网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序;发现其网络产品、服务存在安全缺陷、漏洞等风险时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告。网络产品、服务的提供者应当为其产品、服务持续提供安全维护;在规定或者当事人约定的期限内,不得终止提供安全维护。网络产品、服务具有收集用户信息功能的,其提供者应当向用户明示并取得同意;涉及用户个人信息的,还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。
       对于相应的惩罚措施,《网络安全法》与《刑法》有着如下规定:
     《网络安全法》第五十九条规定:网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处一万元以上十万元以下罚款,对直接负责的主管人员处五千元以上五万元以下罚款。
       关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处十万元以上一百万元以下罚款,对直接负责的主管人员处一万元以上十万元以下罚款。
     《网络安全法》第六十条规定:违反本法第二十二条第一款、第二款和第四十八条第一款规定,有下列行为之一的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处五万元以上五十万元以下罚款,对直接负责的主管人员处一万元以上十万元以下罚款。
(一)设置恶意程序的;
(二)对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施,或者未按照规定及时告知用户并向有关主管部门报告的;
(三)擅自终止为其产品、服务提供安全维护的。
       如果相关企业、个人拒不履行义务,就有可能触犯《刑法》第二百八十六条之一规定的“拒不履行信息网络安全管理义务罪”。
       网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务,经监管部门责令采取改正措施而拒不改正,有下列情形之一的,处三年以下有期徒刑、拘役或者管制,并处或者单处罚金。
(一)致使违法信息大量传播的;
(二)致使用户信息泄露,造成严重后果的;
(三)致使刑事案件证据灭失,情节严重的;
(四)有其他严重情节的。
       单位犯前款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照前款的规定处罚。有前两款行为,同时构成其他犯罪的,依照处罚较重的规定定罪处罚。
       最后以文中事件为例,高阳县医院在使用其电子显示屏时,有义务防止其网络操作系统遭受病毒与网络攻击、保障该电子显示屏网络系统的安全稳定运行,发现该显示屏系统出现不良状况时,及时处理补救并向有关部门报告。在平时社会生活中,企业与个人在运行网络时,也应当履行法律规定的义务,时刻注意相关系统、程序的安全状况,定期检查漏洞、设置应急预案,一旦发生事故及时处理及时汇报。避免遭受经济损失甚至是牢狱之灾。
       律师简介 
       个人简介
       王琮玮律师,全国律师协会会员、中国法学会会员、中国民主建国会会员、中国注册信息安全专业人员(CISP),具有军工涉密法律服务资格。现为北京市凯发k8网址律师事务所房地产交易法律事务部主任。
       社会职务
       北京网络行业协会法律专业委员会副主任、秘书长,中国国际科技促进会军民融合科创中心顾问,清华大学教育基金-英雄文化基金法律顾问等。
       专业领域
       1.主要专业方向是网络安全法律服务。服务内容包括:企业网络安全合规、企业网络安全制度建设、个人信息保护、等级保护、企业业务合规、评估等;网络犯罪预防、辩护等。
       2.近年来,参与了部分网络安全相关立法工作。并常年为公安部网络安全保卫部门提供立法、执法方面的法律建议和意见。
全国免费咨询热线:4001-666-001          律所传真:010-50959998
北京市凯发k8网址律师事务所              版权所有          
Copyright ©1994-2014 JINGSH LAW FIRM ALL RIGHTS RECERVED.
   
ag环亚娱乐 ag环亚娱乐 ag环亚娱乐 ag环亚娱乐 ag环亚娱乐