应用托管出去后出了事还是需要接受处罚
这个事情主要是,重庆警方在办理一起案件过程中发现的,我们海安某中学网站上面出现了一些招嫖的信息。网警固定证据后,和辖区派出所民警一起去该中学调查相关情况,校方这时才知道自己网站被黑了。这些负责人他们声称,他们的网站是全部外包给其他公司做的,他们自己对这方面也不在意。
程辉 海安市公安局网安大队民警
不得不等:以上这个案例在我们日常工作中是一个非常常见的情况,单位把自己的网站或者其他应用交给第三方进行维护,自己对这些应用平时不问不管,出了事后往往是相关主管部门找上门才知道情况。这里暴露了几个问题:1、网络运营者对自身的网络安全管理责任不明不清,在这里要切记:应用系统托管出去后网络安全责任主体还是自己,并不随着托管而发生转移;2、目前不少受托方是这些应用的开发方或者是集成方,他们在网络安全意识及网络安全技术处理能力这块还有所欠缺,把应用托管给他们是不合适的选择,专业的事还是需要交给专业的人去做;3、我们需要对自己的应用落实好相关安全技术防护措施;4、定期对这些应用开展安全测试,及时发现安全隐患,及时修复相关问题,防止被不法分子非法利用;5、网络安全等级保护工作还需要及时开展。