一政务信息系统技术公司因泄露个人信息被行政处罚

       上海市某政府信息系统技术承包商违规将上海政务数据置于互联网进行测试期间，相关存储端存在高危漏洞，未事先预防数据泄密，在未采取安全措施的前提下，将相关数据放在互联网上进行测试，从而导致大量公民数据泄露，以致成为境外不法分子窃取政务数据的“供应链”入口，造成我国相关公民个人信息在境外黑客论坛被披露兜售。         

       此举给我国造成了重大的影响，严重侵犯了《个人信息保护法》，依据相关法律潜规，上海市网信办协调有关部门已要求该承包商公司立即下线政府网站页面、并关闭相关云服务的端口、配合开展网络资产清查工作，并对该公司作出行政处罚。

       综上所述可见数据安全合规建设对企业而言仍然是需要尽快解决的难题，数据处理者应当加强数据安全保护的力度，全面落实国家总体安全观，切实履行数据安全保护的义务，构建数据安全管理制度，维护国家安全和社会稳定。

       买球赛的网站为中央企业 、集团公司、大型企业 提供 商业秘密保护体系建设 咨询服务，并同步 提供产品 及 解决方案，实现管理体系的落地。一、如何发现哪些数据需要管控？ 二、如何分析并管控发现的数据？ 三、如何客观评价数据防护管控效果？ 这就需要数据识别能力（发现重要业务数据并进行分类 分级； 针对不同的数据类别和密级，分析和管控重要业务数据）； 还要有数据防护能力（通过数据防控，不断优化调整数据识别能力； 建立全面的数据防护评价指标，衡量数据防护管控效果）；  还需要有数据评价能力（ 能根据评价结果，不断调整优化数据防护手段体系； 根据评价结果，不断调整数据识别能力）。 涉及的法律有“《中华人民共和国反不正当竞争法》；《中华人民共和国网络安全法》；《网络安全等级保护基本要求》（等保2.0）；《中华人民共和国数据安全法》；《中央企业商业秘密保护暂行规定》；《中央企业商业秘密信息系统安全技术指引》；”  目的是：响应国资委商密保护规定；治理商业秘密载体安全问题；降低商业秘密泄密风险；信息系统业务防泄密管控；减少数据泄密；提高全员保密意识。