这些办公方式竟招来了间谍 需加强对网络运维机构人员的审核管理 记者从国家安全部获悉,网络运维是网络信息化建设的重要组成部分,在保证网络正常运行和数据安全方面发挥着越来越突出的作用。近年来,国家安全机关在工作中发现,个别秘密单位网络运维不符合规定,或使用不符合运维能力的运维机构,或运维人员违规行为,导致运维阶段成为海外间谍情报机构对我进行网络渗透盗 窃的突破口,威胁到我的网络安全和数据安全。
忽视规范开启“远端”
久开不闭“祸患”
企业用于监控生产过程中的数据服务器受到外国间谍情报机构的攻击和控制。国家安全机关发现,负责运行和维护系统的员工擅自打开服务器远程登录端口,将现场运行和维护改为远程运行和维护,未采取任何技术保护措施。海外间谍情报机构通过网络探索和攻击控制服务器后,由于跳板肆意实施内部网络渗透活动,公司大量内部网络数据被盗,构成实际威胁。这些办公方式竟招来了间谍 需加强对网络运维机构人员的审核管理
运维人员“灯下黑”
带“毒”工作惹是非
一个机构的大量图纸和电子数据被海外间谍情报机构窃取。国家安全机关发现,该单位聘请的现场运维工程师使用的操作和维护笔记本电脑感染了许多具有自动传播功能的海外间谍情报机构的秘密木马程序,未能及时发现和清除。“毒”工作导致多台网络设备感染了秘密木马,成为海外间谍情报机构实施内部网络渗透渠道,导致重要敏感数据被盗。
自称“安全”云
侥幸心理“一锅端”
企业新部署的智能云平台上线后不久,出现了大量海外IP非法越权访问,涉嫌遭受海外黑客攻击。国家安全机关发现,云平台是为第三方公司开发的。平台交付后,为了便于远程维护,第三方公司擅自映射云平台的数据库端口,并直接暴露在互联网上。云平台上线前,企业没有进行安全测试和技术漏洞调查。通过漏洞攻击,海外间谍情报机关非法控制和窃取云平台中的数据,包括企业生产信息、工程项目信息和客户服务信息,不仅危害了企业内部网络系统的安全稳定运行,而且对许多客户单位构成了安全威胁。这些办公方式竟招来了间谍 需加强对网络运维机构人员的审核管理
国家安全机关提醒
网络运维安全是确保网络安全和数据安全的重要组成部分。各单位,特别是核心机密单位,应有效提高对网络运维安全的关注和安全保护能力。
建立健全网络运维安全专项机制。要把网络运维安全作为网络信息化建设的重要组成部分,与信息化建设同规划、同部署、同实施,建立与公司信息化建设能力和军事形势相匹配的安全管理体系。各单位要指定专门领导负责,配备必要的专业技术人员管理,监督运维服务外包,定期评估服务质量,及时排查,有效防范隐患,防止“全面外包”,做“甩手掌柜”,对异常现象“忽视”。
加强对网络运维机构和人员的资格审查。聘请网络运维机构和人员时,应建立运维服务准入制度。对负责秘密信息系统运维服务、触摸单位重要敏感数据的机构和人员,应进一步严格审查程序,定期对运维人员进行考核,确保其具备从事网络运维安全工作的必要知识和能力,规范运行,避免违规行为,及时发现和消除影响网络系统安全稳定运行的漏洞和隐患。这些办公方式竟招来了间谍 需加强对网络运维机构人员的审核管理
国防安全,从我做起。公民和组织应当与国家安全机关共同做好网络间谍的安全防护、调查和处置工作。对于发现的疑似网络间谍,请尽快通过12339国家安全机关接受电话和网络举 报平台、国家安全部微信微信官方账号检举受理渠道或直接向当地国家安全机关举 报。
猜你喜欢
国家数据发展研究院正式揭牌 国家数据发展研究院主要住持哪方面的工作
特朗普称已为俄乌问题设最后期限 为何连特朗普也难以推动俄乌永久停火
OPEC+拟加速增产令油价承压 opec+增产计划引发油价巨震