安全快讯

为加强网络安全和数据安全管理，压实属地网络运营者网络安全、数据安全主体责任，近日河南省商丘市互联网信息办公室依法查处2起网络违法案件。

案例一：某医疗机构未履行网络安全保护义务案

商丘市互联网信息办公室接到案件转办线索，属地某医疗机构未制定内部安全管理制度，没有定期开展网络漏洞扫描，OA办公系统存在多项安全隐患，导致系统出现容易造成个人信息和数据泄漏的安全漏洞，且未及时处置相关网络安全风险，违反了《中华人民共和国网络安全法》第二十一条、第二十五条之规定。

案例二：某学校未履行数据安全保护义务案

商丘市互联网信息办公室在工作中发现，属地某学校运营的“阅卷系统”存在XSS跨站脚本攻击和SQL注入漏洞，且未建立数据安全管理制度，未组织数据安全教育培训，未采取相应技术措施保障数据安全，未对其数据处理活动开展风险监测和定期风险评估，存在系统数据泄露风险，违反了《中华人民共和国数据安全法》第二十七条、第二十九条之规定。

（来源：网信商丘）

企业如何实现合规的数据安全保护制度？

1.使用专业安全保护产品

对于企业而言，确保业务运营的合法合规性至关重要，这要求企业必须严格遵守我国数据安全相关的法律法规。为此，采用相应的技术手段来加强企业的数据安全防护能力显得尤为重要。其中，部署专业的数据防泄露系统是一种既高效又实用的解决方案，能够显著提升企业的数据安全防护水平。

2.天锐DLP解决方案

天锐DLP系统作为业界备受赞誉的数据防泄露解决方案，凭借其卓越的功能特性和灵活的部署策略，在众多企业中赢得了广泛认可。

该系统不仅能够深度识别各类敏感数据类型，包括但不限于生产数据、商业机密、知识产权等，还能根据企业的实际需求，制定个性化的数据保护策略，实现对数据访问、复制、传输等行为的严格控制。此外，天锐DLP还具备出色的日志审计和事件追溯能力，一旦发生数据泄露事件，能够迅速定位问题源头，为及时处置和后续改进提供有力支持。

通过部署天锐DLP系统，企业不仅能够在符合我国数据安全法规要求的前提下，显著提升自身的数据安全防护水平，还能为企业的可持续发展奠定坚实的基础，确保企业在激烈的市场竞争中保持领先地位！