信息來源：secdoctor
近日，重慶市公安局網(wǎng)安總隊成功查處了一起網(wǎng)絡(luò)運營者在提供網(wǎng)絡(luò)服務(wù)過程中，未依法留存用戶登錄網(wǎng)絡(luò)日志的違法行為。這是自今年6月1日《中華人民共和國網(wǎng)絡(luò)安全法》(下稱《網(wǎng)絡(luò)安全法》)正式實施以來，我市公安機關(guān)依法查處的第一起違反《網(wǎng)絡(luò)安全法》的行政案件。
網(wǎng)安總隊在日常檢查中發(fā)現(xiàn)，重慶市首頁科技發(fā)展有限公司自2017年6月1日后，在提供互聯(lián)網(wǎng)數(shù)據(jù)中心服務(wù)時，存在未依法留存用戶登錄相關(guān)網(wǎng)絡(luò)日志的違法行為，根據(jù)《網(wǎng)絡(luò)安全法》第二十一條(三)項、第五十九條之規(guī)定，決定給予該公司警告處罰，并責(zé)令限期十五日內(nèi)進行整改。該公司收到《行政處罰通知書》后，立即編制了《整改方案》并著手實施整改，待整改完成后，公安機關(guān)將對其整改情況進行驗收。
網(wǎng)絡(luò)日志留存是追查網(wǎng)上違法犯罪的重要基礎(chǔ)
網(wǎng)絡(luò)日志留存是公安機關(guān)依法追查網(wǎng)絡(luò)違法犯罪的重要基礎(chǔ)和保證，能夠準(zhǔn)確、及時查詢到不法分子的互聯(lián)網(wǎng)日志，可為下一步循線追蹤，查獲不法分子打下堅實基礎(chǔ)。也正因如此，《網(wǎng)絡(luò)安全法》嚴(yán)格規(guī)范了網(wǎng)絡(luò)運營者記錄并留存網(wǎng)絡(luò)日志的法定義務(wù)。
公安機關(guān)在辦案過程中發(fā)現(xiàn)，大量互聯(lián)網(wǎng)信息安全隱患，和基于此的違法犯罪行為，都是因為訪問日志留存規(guī)范不健全，違法犯罪分子趁虛而入，最終對用戶合法權(quán)益造成危害。違法犯罪行為還會利用日志留存的漏洞，逃脫公安機關(guān)的循線追緝，導(dǎo)致網(wǎng)絡(luò)違法犯罪案件的嫌疑人逃脫法律制裁，給公民和企業(yè)的合法權(quán)益帶來損害。
同時，遵守“日志留存”的相關(guān)規(guī)定，對網(wǎng)站運營者本身也有著極其重要的安全防護作用，不僅能夠留存歷史數(shù)據(jù)，更為未來可能發(fā)生的安全威脅消除了隱患。
《網(wǎng)絡(luò)安全法》重拳打擊新型網(wǎng)絡(luò)違法犯罪，公安網(wǎng)安部門肩負(fù)重任，責(zé)無旁貸
當(dāng)前，通訊信息詐騙特別是新型網(wǎng)絡(luò)違法犯罪呈多發(fā)態(tài)勢，《網(wǎng)絡(luò)安全法》增加了懲治網(wǎng)絡(luò)詐騙等新型網(wǎng)絡(luò)違法犯罪活動的規(guī)定，任何個人和組織不得設(shè)立用于實施詐騙，傳授犯罪方法，制作或者銷售違禁物品、管制物品等違法犯罪活動的網(wǎng)站、通訊群組，不得利用網(wǎng)絡(luò)發(fā)布與實施詐騙，制作或者銷售違禁物品、管制物品以及其他違法犯罪活動有關(guān)的信息。
同時，禁止任何個人和組織從事非法侵入他人網(wǎng)絡(luò)、干擾他人網(wǎng)絡(luò)正常功能、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的活動;不得提供專門用于從事侵入網(wǎng)絡(luò)、干擾網(wǎng)絡(luò)正常功能及防護措施、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全活動的程序、工具;明知他人從事危害網(wǎng)絡(luò)安全的活動的，不得為其提供技術(shù)支持、廣告推廣、支付結(jié)算等幫助。公安機關(guān)網(wǎng)安部門將依法查處違反相關(guān)法律規(guī)定的不法分子，切實保護公民財產(chǎn)安全，同時也希望網(wǎng)絡(luò)運營者能夠自覺遵守相關(guān)法律法規(guī)，共同維護網(wǎng)絡(luò)信息安全。
《網(wǎng)絡(luò)安全法》進一步完善了個人信息保護規(guī)則，網(wǎng)安部門全力防范、打擊侵害公民個人信息違法犯罪活動
當(dāng)前，新型網(wǎng)絡(luò)犯罪日益呈現(xiàn)出精準(zhǔn)化、職業(yè)化的特征，其精準(zhǔn)度和成功率不斷提高，癥結(jié)在于個人信息安全保護的防線不斷失守。
因此，《網(wǎng)絡(luò)安全法》對保護公民個人信息進行了嚴(yán)格規(guī)定。在互聯(lián)網(wǎng)、大數(shù)據(jù)時代，侵犯公民個人信息往往是實施通訊網(wǎng)絡(luò)詐騙的第一步，以近期進入審判階段的徐玉玉案為例，犯罪分子正是因為精準(zhǔn)獲取了被害人大學(xué)新生的個人信息，從而騙取對方的信任，最終釀成徐玉玉因?qū)W費被騙導(dǎo)致猝死的悲劇。
本案中，既有利用電腦網(wǎng)絡(luò)技術(shù)竊取、販賣公民個人信息的犯罪分子，又有購買公民個人信息打造騙局的網(wǎng)絡(luò)通訊詐騙犯，儼然形成了上下游一條龍式的犯罪產(chǎn)業(yè)鏈。公安機關(guān)網(wǎng)安部門作為維護網(wǎng)絡(luò)信息安全的一線執(zhí)法單位，將以《網(wǎng)絡(luò)安全法》和相關(guān)法律法規(guī)為依據(jù)，加大對相關(guān)違法犯罪行為的查處打擊力度，也希望網(wǎng)絡(luò)運營者自覺履行法律規(guī)定的義務(wù)，防止公民個人信息被竊取、泄露和非法使用。
《網(wǎng)絡(luò)安全法》明確網(wǎng)絡(luò)安全等級保護制度，網(wǎng)安部門嚴(yán)格監(jiān)督筑牢網(wǎng)絡(luò)安全堤壩
隨著互聯(lián)網(wǎng)技術(shù)和相關(guān)行業(yè)發(fā)展的日新月異，新的網(wǎng)絡(luò)攻擊手段層出不窮，令網(wǎng)絡(luò)安全的內(nèi)涵和外延變得愈加豐富，《網(wǎng)絡(luò)安全法》實施后，網(wǎng)絡(luò)安全等級保護制度已經(jīng)上升為法律規(guī)定的強制義務(wù)，其中第二十一條明確規(guī)定“國家實行網(wǎng)絡(luò)安全等級保護制度”，這也是我國自1994年發(fā)布實施《中華人民共和國計算機信息系統(tǒng)保護條例》將“等級保護”明確為我國計算機安全保護的根本制度以來，首次將其寫入法律，以適應(yīng)當(dāng)前網(wǎng)絡(luò)社會所面臨的全新挑戰(zhàn)。
各網(wǎng)絡(luò)運營者必須按照等級保護制度要求開展定級備案、等級測評、安全建設(shè)、安全檢查等工作，必須嚴(yán)格對照自身屬性和等級分類，積極開展網(wǎng)絡(luò)安全等級保護工作，增強網(wǎng)絡(luò)安全防護能力，切實保障網(wǎng)絡(luò)運行安全。
下一步，重慶市公安局網(wǎng)安總隊將依據(jù)《網(wǎng)絡(luò)安全法》等法律法規(guī)的相關(guān)規(guī)定，進一步加大網(wǎng)絡(luò)安全監(jiān)管力度，組織開展全市網(wǎng)絡(luò)安全專項執(zhí)法檢查，對未落實網(wǎng)絡(luò)安全等級保護制度、網(wǎng)絡(luò)實名認(rèn)證、侵害公民個人信息等違法行為，以及從事危害網(wǎng)絡(luò)安全的活動，或者為他人從事危害網(wǎng)絡(luò)安全的活動提供技術(shù)支持、廣告推廣、支付結(jié)算等幫助的違法行為嚴(yán)格依法查處，構(gòu)成犯罪的將依據(jù)《刑法修正案(九)》追究刑事責(zé)任。切實維護網(wǎng)絡(luò)信息安全和互聯(lián)網(wǎng)清朗空間。
