網(wǎng)站、主機(jī)被入侵,運(yùn)營者將面臨嚴(yán)重懲罰
《網(wǎng)絡(luò)安全法》第二十一條規(guī)定:
網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)履行下列安全保護(hù)義務(wù),保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問,防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改:
(一)制定內(nèi)部安全管理制度和操作規(guī)程,確定網(wǎng)絡(luò)安全負(fù)責(zé)人,落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任;
(二)采取防范計算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施;
(三)采取監(jiān)測、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施,并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月;
(四)采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施;
解讀:網(wǎng)絡(luò)入侵的危害在于其破壞了系統(tǒng)的機(jī)密性、完整性以及可用性。如果網(wǎng)站被不法分子入侵后,主機(jī)可能會被完全控制,從而損失巨額財產(chǎn)情況嚴(yán)重者會導(dǎo)致國家以及社會都是受到影響。
那么該如何防止網(wǎng)站被入侵?
1、規(guī)定并完善內(nèi)部安全管理以及操作規(guī)程
2、加固服務(wù)器系統(tǒng),保證數(shù)據(jù)的安全
3、監(jiān)測并記錄記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件
4、重要數(shù)據(jù)加密等
《安全法》第五十九條規(guī)定 網(wǎng)絡(luò)運(yùn)營者不履行本法第二十一條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的,由有關(guān)主管部門責(zé)令改正,給予警告;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的,處一萬元以上十萬元以下罰款,對直接負(fù)責(zé)的主管人員處五千元以上五萬元以下罰款