4006-967-446
沃通数字证书商店沃通SSL证书助力轻量化合规建设，履行网络安全、数据安全保护义务
发布日期：2024-11-19近年来，我国大力推进网络安全领域法规框架体系建设，先后出台以《网络安全法》为核心的法规条例 ，包括《网络安全法》、《数据安全法》、《密码法》、《个人信息保护法》等。各地主管部门也针对网络运营者是否正确履行网络安全、数据安全、个人信息保护等安全保护义务，进行了有力的监管和行政处罚。
《网络安全法》、《数据安全法》相关规定
《中华人民共和国网络安全法》第二十一条
国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
《中华人民共和国网络安全法》第五十九条
网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。
《中华人民共和国数据安全法》第二十七条
企业开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。
《中华人民共和国数据安全法》第四十五条
开展数据处理活动的组织、个人不履行本法第二十七条、第二十九条、第三十条规定的数据安全保护义务的，由有关主管部门责令改正，给予警告，并处以五万元以上五十万元以下罚款；拒不改正或者造成大量数据泄露等严重后果的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照。
未履行网络安全、数据安全保护义务处罚案例
湖南一IT公司未履行数据安全保护义务
湖南省互联网信息办公室在工作中发现，湖南某信息技术有限公司未落实网络安全等级保护制度，未采取相应的技术措施和其他必要措施保障数据安全，系统存在未授权访问漏洞，网络安全日志大量缺失，严重损害数据安全。依据《中华人民共和国数据安全法》和《湖南省网络安全和信息化条例》对该公司责令改正，给予警告，并处对该公司、主管人员和直接责任人员分别罚款五万元、二万元和一万元的行政处罚。
河南商丘某学校未履行数据安全保护义务
商丘市互联网信息办公室在工作中发现，属地某学校运营的“阅卷系统”存在XSS跨站脚本攻击和SQL注入漏洞，且未建立数据安全管理制度，未组织数据安全教育培训，未采取相应技术措施保障数据安全，未对其数据处理活动开展风险监测和定期风险评估，存在系统数据泄露风险，违反了《中华人民共和国数据安全法》第二十七条、第二十九条之规定。商丘市互联网信息办公室依据《中华人民共和国数据安全法》第四十五第一款规定，对该学校作出责令改正，给予警告的行政处罚。
内蒙古呼和浩特市某博物馆不履行网络安全保护义务
呼和浩特市公安机关在工作中发现，呼和浩特市某博物馆综合安防管理平台软件Web界面被攻击篡改。经查，被攻击篡改的系统为该博物馆的综合安防管理平台，该单位网络安全制度不健全，涉案系统未采取有效的技术防护措施，系统高危漏洞隐患长期暴露于互联网上，导致系统界面被黑客攻击篡改，造成不良后果。呼和浩特市公安机关依据相关法律法规，依法对呼和浩特某博物馆处以行政警告。
内蒙古通辽市某热电公司不履行网络安全保护义务
通辽市公安机关曾多次对通辽某热电公司进行网络安全监督检查，并对同一个网络安全高危漏洞处以行政警告，但该公司一直未开展有效整改，导致系统长期处于“带病工作”状态，存在拒不履行网络安全保护义务的行为。通辽市公安机关依据相关法律法规，依法对该公司法人、网络安全负责人分别处以1万元、5仟元的行政罚款。
等保安全通信设计技术要求
依据《网络安全法》，我国实行网络安全等级保护制度。网络安全等级保护制度（简称“等保”）旨在对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
在数据传输安全方面，《信息安全技术-网络安全等级保护安全设计技术要求》（GB/T 25070-2019）专门对不同等级的信息系统，提出了不同的通信安全设计技术要求，第二级及以上信息系统，都需要实现数据传输的完整性及保密性保护；第三级及以上还需要确保通信可信接入保护。
沃通SSL证书助力轻量化合规建设，履行安全保护义务
目前随着数字化深入应用，无论是政务网站或是企业、个人运营的互联网应用或信息系统，都可能涉及到网络数据的获取、传输、存储。对于等保二级以上的信息系统，一旦成为攻击目标，黑客可通过流量劫持、数据篡改、钓鱼仿冒等非法手段，轻松获取到信息系统的重要数据。SSL证书的应用已经成为防范网络传输过程中数据泄露、数据篡改、网页劫持、钓鱼网站等网络攻击的基础安全防护措施，从技术上解决网上身份认证、数据机密性、信息完整性等安全问题。
沃通SSL证书是基于PKI/CA体系的网络安全产品，通过SSL/TLS协议的加密认证机制，建立安全的网络连接并校验通信方的真实身份，从而实现网络传输的保密性、完整性，确保通信双方身份可信。部署证书文件到服务器端，助力等保二级及以上信息系统以及关键信息基础设施信息系统，满足等保2.0安全通信设计要求，轻量化实现数据传输安全合规建设。
(1)网络通信加密及完整性校验
SSL(Secure Sockets Layer，安全套接层)，及其继任者 TLS(Transport Layer Security，传输层安全)是为网络通信提供安全性及数据完整性的一种安全协议。SSL/TLS协议的基本思路是结合公钥加密和对称加密技术，通过对称加密技术加密每一次会话，通过一对唯一匹配的私钥和公钥加解密会话密钥，确保通信双方都能安全便捷地获得会话密钥。此外，结合公钥技术和散列算法，SSL/TLS协议还具有校验机制，通过验证数据摘要确认数据完整性，一旦数据被篡改，通信双方都能立刻发现，防止网络数据在传输过程中被泄露或篡改。
(2)网络通信身份认证
SSL/TLS证书由权威CA机构验证服务器身份后签发，确保服务器身份真实可信。SSL/TLS协议支持通信过程中，先对通信双方主体进行身份校验，确认通信方身份后才能建立安全连接，确保数据安全传输给正确的通信方，确保网络通信可信接入。
沃通SSL证书由全球信任顶级根签发，全球可信、兼容性广泛，支持Chrome、Firefox等各类浏览器、支持iOS安卓等各类移动终端，支持iOS APP HTTPS、小程序服务器HTTPS、云服务器HTTPS等各类应用，支持通配符证书和多域名证书，满足多域名、多服务器、负载均衡等不同应用场景，支持等保2.0对云计算等扩展场景的安全合规建设需求。如果需要同时满足密评合规需求，还可选择沃通RSA/国密双证书应用方案。
最新资讯
沃通正式入根360信创SM2国密根证书库，夯实数字证书安全根基
标签推荐：数字证书申请 | 域名ssl证书 | https证书申请| 数字证书过期| 网站证书安装| 可靠的ssl证书| 小程序证书| ca认证电子签名| 微软代码签名| android数字签名| java代码签名| ssl证书部署| 时间戳技术| 电子签名技术| https证书配置| 谷歌浏览器证书| tomcat数字证书| openssl漏洞| ECC加密算法| 服务器SSL证书| 链路层劫持| 物联网安全技术| 火狐插件签名证书
