kaiyun信息安全保护如何上紧锁？厦门网讯 （文/厦门日报记者 柯恺筠 通讯员 厦公宣（除署名外）“黑客”窃取近2万条培训机构学员信息，以1380元的价格倒卖至境外团伙，学员陆续接到以“机构退费”为幌子的电话……是“黑客”技术高超，还是机构对公民信息保护有疏漏？昨日，厦门市公安局网安支队民警现场向媒体揭秘案情，提醒全市企业切实履行网络和数据安全保护义务，采取有效的安全防护举措，不让信息安全大门“虚掩”，防止“黑客”有机可乘。

　　学员老师均接到电线月底，多名在厦门某教育培训机构学习的学员表示，接到自称是该机构工作人员的电话，对方能准确说出学员的学科信息、缴费情况、课程进度等，并称“机构近期将闭店升级，会陆续清退学费”，如有学员表示配合的，对方就拉起一个群聊，进而实施。起初，学员们有的认为是机构的续费营销电话，有的认为是偶发的电话，并没有当一回事，但该机构的员工（老师）也陆续接到类似的电话。

　　并处罚金四千元8月11日kaiyun体育下载官网kaiyun体育下载官网，朱某某犯侵犯公民个人信息罪kaiyun，被思明区人民法院判处有期徒刑九个月，缓刑一年，并处罚金人民币四千元，没收全部非法所得。目前，购买信息的违法人员正在进一步追查中kaiyun体育下载官网。

　　犯罪分子通过黑客技术、内鬼、App非法采集、骗取或收买等方式，非法获取互联网上即时通信、电子邮箱等应用软件传输的个人信息，政务、商务、社交等网络平台存储的个人信息kaiyun体育下载官网，行业内部信息系统搜集的个人信息和公民持有的个人信息。

　　非法获取的公民个人信息，接下来会流转到信息买卖中间商手中。他们有的打着行业信息交流的旗号组建即时通信群组，自称为“查档”中介，根据客户需求倒卖公民个人信息；有的在互联网上搭建售号平台，倒卖微信、QQ、微博、小红书、抖音等各类网络账号，通过低买高卖赚取差价。

　　非法获取的信息最终用途，一方面是为、网络洗钱等犯罪活动提供、虚拟身份等物料支撑；另一方面是为电信网络、敲诈勒索等提供精准靶心。整体来看，侵犯公民个人信息已成为大量涉网违法犯罪的上游犯罪。 （据人民网）

　　培训机构须负责网安部门在对网络违法犯罪案件开展侦查调查工作时，将执行“一案双查”制度，同步启动对涉案网络服务提供者法定网络安全义务履行情况的监督检查。任何组织和个人都要切实履行好网络安全保护义务和数据安全保护义务，采取有效的安全防护措施确保网络和数据安全，对不履行网络和数据安全保护义务等行为的组织或个人，有关主管部门将依法予以相应的行政处罚；构成犯罪的，将依法追究刑事责任。

　　“我们检查发现，该教育培训机构储存个人信息的系统密码存在两个通道，其中一个通道的密码为弱口令，甚至是初始密码。” 网安支队第一大队大队长崔磊打比方:如果说，“黑客”相当于一个盗窃犯，而系统密码就相当于门窗，弱口令等于门窗只是虚掩着，盗窃犯轻轻一推，就可以登堂入室，随意窃取信息。“我们建议不仅要使用强口令，更要为核心信息加密，将核心信息放入一个‘保险柜’，进一步做好保护。”崔磊说。

　　《中华人民共和国数据安全法》第四十五条:开展数据处理活动的组织、个人不履行本法第二十七条、第二十九条、第三十条规定的数据安全保护义务的，由有关主管部门责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；拒不改正或者造成大量数据泄露等严重后果的kaiyun体育下载官网，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照kaiyun，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款kaiyun体育下载官网。

　　据悉，今年来，我市公安网安部门按照上级工作部署，深入开展“净网2023”专项行动，切实维护网络安全，有力推进互联网治理工作，侦办破坏计算机信息系统、侵犯公民个人信息等刑事案件140起kaiyun，抓获犯罪嫌疑人164人，对网站、信息系统、App等开展网络与数据安全监督检查1262家次，督促整改中高危漏洞5324个，办理违反网络安全类行政案件119起，屏蔽过滤违法有害信息共计33.7万余条，关停网络账号26.4万余个。