上海市公安ネットワーク保安局は引き続き大規模なネットセキュリティ調査を実施!

 

FROM 网安一起行

最近公安部と市役所は夏の治安取り締まりの「百日行動」、「净网」、「砺剑」と呼ばれるネットワークセキュリティ上の特別キャンペーンを展開しています。上海公安局ネットワークセキュリティ部門は、以下に重点を置いて市のネットワークセキュリティ調査を実施しています。インターネット関連事業体が合法的、準拠的かつ健全に発展することを目的としています。

 

今年から上海市公安ネットワーク保安局は 496 のインターネット関連団体を調査し、27 件に行政処分を課しておりそのうち 27 件は警告、10 件は罰金、2 件は是正のための停止、4 件は是正期限を課し、12件のオンラインファイリングを実施しました。

 

具体的な事例

 

上海G信息有限公司

運営者としてのホーム

ページファイリング業務の不履行

 

浦東ネットワークセキュリティ隊は、上海G情報有限公司が開発および運営するウェブサイトがファイリング義務を履行していないことを日々の検査業務で発見しました。

調査の結果同社はホテル会社とウェブサイトの開発と運営の契約を結びました。インターネット会社は、ウェブサイトの運営者として申告義務を果たすべきですが申告をしておりませんでした。

そのため浦東サイバーセキュリティ隊は、「コンピュータ情報ネットワークの国際ネットワークのセキュリティ保護のための管理措置」の第 12 条第 1 項および第 23 条の規定に従って、インターネットに行政警告を課しました。法律に従って会社に報告しできるだけ早く会社に促しオンラインファイリングを実装します。

 

上海X有限公司

ウェブサイトの提出期限切れ

 

楊浦ネットワーク警備隊は日常の点検作業の中で、上海英X貿易有限公司のウェブサイトに違法な情報が掲載されていることを発見しただちに点検を行いました。

調査の結果ウェブサイトの長期無人管理・保守により、同社のドメイン名が失効。同時に同社は公安機関に報告してウェブサイトの公安記録を取り消していませんでした。

このウェブサイトは違法なウェブサイトとして占拠され違法な情報が流布されています。

そのため楊浦ネットワークセキュリティ警備隊は、「コンピューター情報ネットワーク国際ネットワークの安全保護のための管理弁法」の第 21 条の規定に従って会社に行政警告を課し、ウェブサイトを閉鎖して公安記録を取り消しました。 同時に会社とその責任者は、ネットワーク セキュリティに関する教育を受けさまざまなネットワーク セキュリティ管理義務を実施し、上記の法令違反の発生をさらに回避する必要があることを会社に再認識させました。

 

 

上海昱Q有限公司

ウェブサイトのファイリング業務の不履行

 

静安ネットワークセキュリティ警備隊が日常の検査を行ったところ、上海昱Q咨询有限公司が運営するウェブサイトが、オンラインになってから 30 日以内に公安申告を行わなかったことが判明しました。調査の結果この動作には特定のネットワーク セキュリティリスクがあります。

そのため静安ネットワークセキュリティ警備隊は、「コンピューター国際ネットワークのセキュリティ保護のための管理措置」の第 11 条、第 12 条、および第 23 条に従って同社に行政警告を発し、同社にネットワークをできるだけ早く実装するよう促しました。

 

公安からのアドバイス

 

公安が公表した 3 件の事例では、G 社は Web サイトの開発を支援する契約を履行するだけで済み、独自に届出手続きを行う必要はないと考えていましたが、X 社はそれを行いました。ホームページを作った後、定期的にメンテナンスを怠り、違法な情報が流布された Q社はそのホームページがオンラインであると思いました。それは問題ありません。彼らは所定の時間内に公安機関に報告しませんでした。企業はすべてウェブサイトのファイリングの必要性と重要性を認識していなかったため、公安機関によって行政処分を受けました。

ここで大多数のインターネット企業運営者は、ウェブサイトの開発を他人に委託するか、独自にウェブサイトを開発および運営するかにかかわらず、公安機関に出向いて届出手続きを行う必要があることを思い出してください。ウェブサイトの実際の運営者はウェブサイトが開設された後、関連する規則および規制に従ってタイムリーにファイルを作成し、特別なネットワークセキュリティ管理システムを確立して、長期間の監視されていない監視による異常なウェブサイトアクセスおよび攻撃のリスクを回避する必要があります。 企業の運営とインターネットエコシステムに影響を与え、何らかの悪影響を引き起こします。

 

業務内容や規模に関わらず、上海(中国)に進出しておられる日系企業様には『中国サイバーセキュリティ法』へのご対応が求められています。 対策には大きく分けて①セキュリティ管理規定の作成部分と②技術的な対応部分がございますが、EZ-netでは日本人ITコンサルタントが必要かつ御社にとって最適な対応プランをご提案させていただきます。

 

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!
目次