某科技公司未及时修复安全漏洞被处罚

近日，山东青岛公安网安部门在日常工作中发现，某机构对外提供公共服务的网络平台长时间持续存在SQL注入漏洞、越权访问漏洞，存在网络数据安全隐患。

经查，某科技公司在为该机构提供系统运行、维护时，未按照法律法规相关规定和合同约定履行网络数据安全保护义务，未采取必要的技术措施，未及时修复安全漏洞，存在数据泄露风险。

青岛崂山网安部门依据《网络数据安全管理条例》对该公司予以行政处罚。

《网络数据安全管理条例》第十六条规定“网络数据处理者为国家机关、关键信息基础设施运营者提供服务，或者参加其他公共基础设施、公共服务系统建设、运行、维护的，应当依照法律、法规的规定和合同约定履行网络数据安全保护义务，提供安全、稳定、持续的服务”。

面对日益复杂的网络安全形势，维护网络和数据安全刻不容缓，需要建设方、承建方、运维方、使用方、管理方“五方”共同参与。

压实建设方责任，严把“规划关”；

压实承建方责任，筑牢“实施关”；

压实运维方责任，保障“运行关”；

压实使用方责任，增强“意识关”；

压实管理方责任，强化“监管关”。

  各司其职，各负其责，形成全方位、多层次的网络和数据安全防护体系。