网络安全等级保护制度的重要性 - 网络安全等级保护制度是保障网络安全的法定基本制度 其规定的安全管理制度和技术保护措施是防范电信网络诈骗的“防火墙” 若落实不到位 不仅危害人民群众切身利益 也会导致相关单位自身承担法律责任 [1] 具体案件与执法情况 - 近期 云南大理洱源县某医院因配电室内的电话线路上被安装了疑似用于电信网络诈骗的设备而涉案 公安机关抓获了正在流窜作案的周某、倪某 [2][4] - 依据《中华人民共和国反电信网络诈骗法》 公安机关对周某、倪某给予拘留、罚款、没收违法所得的行政处罚 [4] - 针对该医院不履行网络安全保护义务的违法行为 公安机关依据《中华人民共和国网络安全法》第二十一条、第五十九条第一款之规定 依法追究了医院的法律责任 [4] 相关法律法规核心条款 - 《中华人民共和国网络安全法》第二十一条规定 国家实行网络安全等级保护制度 网络运营者应履行多项安全保护义务 包括制定内部安全制度、采取防范技术措施、监测记录网络状态、数据分类备份加密等 [5] - 《中华人民共和国网络安全法》第五十九条规定 网络运营者不履行相关安全保护义务的 由主管部门责令改正并给予警告 拒不改正或导致后果的 处一万元以上十万元以下罚款 对直接负责的主管人员处五千元以上五万元以下罚款 [5] - 《中华人民共和国反电信网络诈骗法》第三十八条规定 组织、策划、实施、参与电信网络诈骗活动或为其提供帮助 构成犯罪的依法追究刑事责任 尚不构成犯罪的 由公安机关处十日以上十五日以下拘留 没收违法所得 处违法所得一倍以上十倍以下罚款 没有违法所得或违法所得不足一万元的 处十万元以下罚款 [5][6] 对行业单位的防护建议 - 网络安全防护不仅在于“技防” “物防”亦是重点 加强机房设备间安全防护是落实网络安全等级保护要求的关键一环 [8] - 建议各单位加强管理 针对机房设备间设置身份认证系统 杜绝“无人管、随意进”的管理漏洞 [8] - 同时 建议加强安全监测并定期分析网络流量、排查异常接入点 一旦发现陌生拨号设备、不明信号源 立即切断连接并报告属地公安机关 [8]