【预警资讯】
当地时间2022年10月5日,美国联邦法院陪审团认定某美国公司前首席安全官妨碍公务刑事指控的罪名成立,原因是他没有向联邦当局报告2016年的网络入侵导致数据泄露事件,并授权向黑客支付了赎金。该项裁决是美国首例对数据泄露事件的首席安全官责任作出的裁决。(资讯来源:华盛顿邮报)
【预警提示】
建议企业按照网络安全等级保护制度的要求,履行安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改。企业应当制定内部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任,采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月;采取数据分类、重要数据备份和加密等措施。如发生网络安全事件,企业应当立即启动网络安全事件应急预案,对网络安全事件进行调查和评估,采取技术措施和其他必要措施,消除安全隐患,防止危害扩大,并及时向社会发布与公众有关的警示信息。
[ 期号:20220926-20221009]
附件下载:




粤公网安备 44030402002963号