一事业单位大量图纸及电子数据遭境外间谍情报机关窃取!国安部披露:该单位聘请的运维
网络运维是网络信息化建设中的重要组成部分,在保障网络正常运行、确保数据安全等方面的作用日益凸显。
近年来,国家安全机关在工作中发现,个别涉密单位网络运维不规范,或使用资质能力不匹配的运维机构,或运维人员违规操作,导致运维环节成为境外间谍情报机关对我开展网络渗透窃密的突破口,威胁我网络安全和数据安全。
国家安全机关核查发现,负责运维该系统的企业员工,为贪图便利,私自打开服务器的远程登录端口,变驻场运维为远程运维,且未采取任何技术防护措施。境外间谍情报机关通过网络探扫、攻击控制该服务器后,以其为跳板大肆实施内网渗透活动,致使该企业大量内网数据被窃取,构成现实威胁。
国家安全机关核查发现,该单位聘请的驻场运维工程师所用运维笔记本电脑感染境外间谍情报机关多个具有自动传播功能的窃密木马程序,未能被及时发现清除,带“毒”作业导致多台网络设备相继感染窃密木马,成为境外间谍情报机关实施内网渗透通道,致使重要敏感数据被窃。
某企业新部署的智能云平台上线不久,便出现大量境外IP非法越权访问的情况,疑似遭受境外网络攻击。
国家安全机关核查发现,该云平台为第三方公司开发,平台交付后,为便于远程维护,第三方公司私自向外映射了云平台的数据库端口,且直接暴露于互联网。而该企业在云平台上线前,也未开展安全测试、排查技术漏洞。境外间谍情报机关通过漏洞攻击,非法控制、窃取云平台中的数据资料,包括企业生产信息、工程项目资料及客户服务信息等,不仅对企业自身网络系统的安全稳定运行造成危害,还对众多客户单位构成安全威胁。
网络运维安全是确保网络安全、数据安全的重要内容,各单位特别是核心涉密单位,应切实提升对网络运维安全的重视和安全防范能力水平。
——建立完善网络运维安全专门机制。要将网络运维安全作为网络信息化建设的重要组成部分,与信息化建设同规划、同部署、同落实,建立与本单位信息化建设水平和面临敌情形势相适应的安全管理制度。各单位要指定专门领导负责,配备必要的专业技术人员管理,对运维服务外包进行监管,定期考核服务质量,及时排查、有力防范风险隐患,避免“全盘外包”,做“甩手掌柜”,对异常情况“无视无感”。
——加强对网络运维机构、人员的资质审查。外聘网络运维机构、人员时,应建立运维服务准入制度,对于承担涉密信息系统运维服务、接触单位重要敏感数据的机构和人员,进一步严格审查程序,定期对运维人员进行考核,确保其具备从事网络运维安全工作必备的知识、能力,规范运行,杜绝违规操作,及时发现、消除影响网络系统安全稳定运行的漏洞隐患。
国家安全,人人有责。公民和组织应当与国家安全机关共同做好针对网络间谍的安全防范和调查处置工作,针对发现的疑似网络间谍行为,请及时通过12339国家安全机关举报受理电话、网络举报平台(www.12339.gov.cn)、国家安全部微信公众号举报受理渠道或直接向当地国家安全机关进行举报。
作为一位运维人员,我们的电脑都是公司统一配发基本上都是x想公司的,桌面系统也都是微软的,还有就是企事业单位的电脑是上不了外网的,这些都很难去掌控。哎,一言难尽。
近日,备受关注的山西“订婚强奸案”二审公开宣判,“驳回上诉,维持原判”的裁定引发广泛讨论,中国妇女报连发三篇评论文章。
随着中美贸易冲突的升级,两国之间大宗商品的贸易流向正逐渐发生变化:以大豆为例,分析人士指出,巴西有望进一步巩固中国最大大豆进口来源国的地位。美国大豆种植户警告,美国大豆可能将永远失去中国市场。
AG600是我国大飞机家族三兄弟之一,另外两兄弟是C919和运-20,这三兄弟术业有专攻,C919负责商业载客飞行、运-20负责战略作战运输,AG600则负责应急救援。自2016年总装下线以来,AG600飞机历经十年技术攻关与试飞验证,已成为航空强国的标志性成果。
白宫近期曾多次表示与墨西哥、日本、欧盟等方的贸易谈判取得所谓“重大进展”。但各方却接连否认了美方的说法。如何看待目前与美国接触过的各方的态度?北京外国语大学区域与全球治理研究院教授 崔洪建:目前,针对美国实施的征税政策,世界其他经济体和国家的态度大致可划分为三类。
浙江宁波慈溪是我国三大家电生产基地之一,其中出口美国的占比约16%。慈溪一家家电企业负责人告诉记者,他们跟美国客户签订协议时,对方支付了30%的定金;而同规格洗衣机、冰箱的零部件通用性很强,能够达到70%。因此,即便美国客户违约,他们也可将产品重新翻包后再次销售。
看清“订婚强奸案”判决,五个关键点:(四)处女膜未破裂是否影响强奸罪的认定?处女膜状况不能作为认定或否定强奸罪行的依据。
广东陆丰27岁男子被打20个月后死亡一案民事部分25日异地开庭审理,律师称打人者毫无悔改之心“甚至称要起诉受害者姐姐诬告陷害他”#热点新闻事件 #热点追踪
天津海洋中心气象台于2025年04月26日09时09分发布海上大风黄色预警信号:预计今天夜间到明天早晨,天津港锚地海域、渤海中部海域将有偏南风6-7级阵风8级转东北风7-8级阵风9级,请有关单位和人员做好防范准备。