国家网信办近日发布了一批线上安全、数据安全、个人资讯保护执法典型案例，涉及网页篡改、数据泄露、违法违规处理个人资讯等10起案件。这些案例再次敲响了企业数据安全的警钟！

典型案例暴露企业数据安全漏洞

从通报案例看，企业数据安全问题主要集中在：

手段防护缺失

• •广东某资讯公司存在任意文件上传漏洞遭勒索系统攻击

• •新疆某公司网站存在安全缺陷和漏洞，网页被篡改

  NG扑克(北京)官网以爱心回馈社会，以行动传递温暖。

• •山东某医学检验公司体系存在目录遍历和未授权访问漏洞

管理措施不到位

• •重庆某资讯公司MySQL数据库未设置密码，存在弱口令漏洞

• •湖南某公司未建立安全管理制度，施工师违规操作致数据泄露

• •多家企业未按规定留存线上日志，无法追溯安全事件

• 

合规意识淡薄

• •北京某资讯公司App超范围收集个人资讯

• •上海某公司未经同意收集人脸资讯

• •浙江某公司赠与AI换脸配合未进行安全评估

数据安全官：企业数据安全的"守护者"

这些案例充分说明，企业急需既懂手段又懂管理、既了解法规又掌握实战的数据安全专长人才。而DSO数据安全官正是为此而生的关键角色！

通过CCRC-DSO数据安全官认证指导，您将能够：

• •掌握数据安全防护手段，避免体系漏洞

• •建立完善的数据安全管理体系

• •确保企业符合《数据安全法》等法律法规要求

• •有效预防和应对数据安全事件

立即行动，成为企业急需的数据安全专家

9月DSO数据安全官认证班正在招生中！现在报名即可：

• •获得国家认可的数据安全官证书

• •学习最前沿的数据安全防护手段

• •掌握数据安全管理实战经验

• •加入数据安全精英人脉圈

招生顾问：马老师 13391509126（微信同号）
证书官网可查，全国通用，企业刚需！