网警公布适用《网络数据安全管理条例》典型案例

主要观点总结

文章主要报道了单位机构在委托第三方供应链企业开发、运维信息系统时存在的网络安全问题。由于受托方网络和数据安全意识的不足，重要数据可能直接暴露在互联网上，同时单位机构对受托方的监督缺位，导致数据面临失泄风险。重庆公安网安部门发现某单位系统平台存在数据安全风险并依法进行处理。此外，《网络数据安全管理条例》对国家机关委托他人处理政务数据进行了相关规定。

关键观点总结

关键观点1: 单位机构与第三方供应链企业的合作存在的安全风险

报道指出，在委托第三方供应链企业开发、运维信息系统时，存储、加工相关数据过程中存在网络安全风险。受托方因网络和数据安全风险意识不强，可能导致重要数据直接暴露在互联网上。

关键观点2: 监督缺位的后果

单位机构对受托方履行网络和数据安全保护义务的监督缺位，导致数据面临失泄风险。这暴露了当前许多单位在网络安全方面的监管不足。

关键观点3: 重庆公安网安部门的行动

重庆公安网安部门在日常网络安全巡查中发现某单位系统平台存在数据安全风险，并依法责令改正，同时对系统承建方进行了行政处罚。

关键观点4: 《网络数据安全管理条例》的相关规定

《网络数据安全管理条例》规定国家机关在委托他人处理政务数据时，需经过严格批准程序，明确受托方的网络数据处理权限、保护责任等，并监督受托方履行网络数据安全保护义务。