Le journaliste a appris du ministère de la Sécurité nationale que le fonctionnement et la maintenance du réseau sont un élément important de la construction d'informations sur le réseau, et son rôle dans la garantie du fonctionnement normal du réseau et la garantie de la sécurité des données devient de plus en plus importante. Ces dernières années, les organes de sécurité nationale ont constaté dans leur travail que certaines unités confidentielles ont des opérations de réseau et une maintenance irrégulières, ou utilisent des agences d'exploitation et de maintenance ayant des qualifications et des capacités incompatibles, ou le personnel d'exploitation et de maintenance a violé des réglementations, ce qui a permis aux liens d'exploitation et de maintenance de devenir une percée pour les agences d'espionnage de l'espion et de voler la sécurité des données et de voler des secteurs de la sécurité des données.

Ignorer les normes et ouvrir le "Demote End"

Imposant la norme, je ouvrirai et ne fermerai pas longtemps et deviendrai un "rare"

le serveur utilisé par une certaine entreprise pour surveiller les données du processus de production est attaqué et contrôlé par des agences de renseignement d'espionnage étrangères. L'Agence de sécurité nationale a constaté que pour faciliter la commodité, les employés de l'entreprise responsables de l'exploitation et du maintien du système ont ouvert en privé le port de connexion à distance du serveur, ont modifié le fonctionnement et la maintenance sur place en fonctionnement et entretien à distance, et n'ont pris aucune mesure de protection technique. Après que les agences de renseignement d'espionnage d'outre-mer ont utilisé l'exploration et l'attaque du réseau pour contrôler le serveur, ils l'ont utilisé comme tremplin pour mener des activités de pénétration d'intranet, ce qui entraîne une grande quantité de données intranet volées par l'entreprise, constituant une réelle menace.

Le personnel de fonctionnement et de maintenance est "sombre sous la lumière"

Le fonctionnement et le fonctionnement causent des problèmes avec les opérations "toxiques"

Un grand nombre de dessins et de données électroniques d'une certaine institution publique ont été volées par des agences de renseignement d'espionnage à l'étranger. L'Agence de sécurité nationale a constaté que les ordinateurs portables d'exploitation et de maintenance embauchés par les ingénieurs de l'opération et de maintenance sur place utilisés par l'unité ont été infectés par de multiples programmes de chevaux de Troie perfides avec des fonctions de transmission automatique dans des agences de renseignement d'espionnage étrangères, qui n'ont pas été découvertes et supprimées dans le temps. L'opération "toxique" a provoqué une infecté de l'équipement de réseau multiple par des chevaux de Troie perfides l'un après l'autre, devenant un canal de pénétration intranet pour les agences de renseignement d'espionnage à l'étranger, entraînant le vol d'importants données sensibles.

prison pour la "sécurité" dans le cloud

étant de la chance, "Arrêtez la gifle"

court après qu'une nouvelle plate-forme cloud intelligente déployée par une certaine entreprise a été lancée, un grand nombre de IPS à l'étranger ont dépassé illégalement leur accès d'autorité, et ils ont été soupçonnés d'avoir été attaqués par des réseaux IP à l'étranger. La National Security Agency a constaté que la plate-forme cloud avait été développée par une entreprise tierce. Après la livraison de la plate-forme, afin de faciliter la maintenance à distance, la société tierce a cartographié en privé le port de base de données de la plate-forme cloud à l'extérieur et l'a exposé directement à Internet. Avant le lancement de la plate-forme cloud, la société n'a pas effectué de tests de sécurité ni vérifié les vulnérabilités techniques. Les agences de renseignement d'espionnage à l'étranger contrôlent et volent illégalement les données sur les plates-formes cloud via des attaques de vulnérabilité, y compris les informations de production d'entreprise, les informations sur le projet d'ingénierie et les informations sur le service client, ce qui nuise non seulement au fonctionnement sûr et stable du système réseau de l'entreprise, mais constitue également une menace de sécurité à de nombreuses unités clients.

La National Security Agency rappelle

le fonctionnement du réseau et la sécurité de la maintenance sont un élément important de la sécurité du réseau et de la sécurité des données. Toutes les unités, en particulier les unités confidentielles de base, devraient efficacement améliorer leur attention aux capacités de sécurité et de prévention de la maintenance et de prévention de la sécurité du réseau.

· Établir et améliorer les mécanismes spécialisés du fonctionnement du réseau et de la maintenance. Le fonctionnement du réseau et la sécurité de la maintenance doivent être considérés comme une partie importante de la construction d'informations sur le réseau, et elles doivent être planifiées, déployées et mises en œuvre avec la construction d'informations, et un système de gestion de la sécurité compatible avec le niveau de construction d'informations de l'unité et la situation confrontée à l'ennemi. Toutes les unités doivent désigner des leaders spéciaux pour être responsables, équiper le personnel professionnel et technique nécessaire pour gérer, superviser l'exploitation et l'externalisation des services de maintenance, évaluer régulièrement la qualité des services, enquêter rapidement, empêcher efficacement les risques et les dangers cachés, éviter la "sous-traitance complète", être des "gestionnaires de pratique" et "ignorer et se sentir insensé" de situations annuelles.

· Renforcer l'examen de la qualification des agences de fonctionnement et de maintenance du réseau et du personnel. Lors de l'embauche d'agences d'exploitation et de maintenance du réseau externe, un système d'accès aux services d'exploitation et de maintenance doit être établi. Pour les institutions et le personnel responsables de l'exploitation et des services de maintenance du système d'information confidentiels et de contacter d'importantes données sensibles de l'unité, ils doivent examiner davantage strictement les procédures et évaluer régulièrement le personnel des opérations et de la maintenance pour s'assurer qu'elles ont les connaissances et la capacité nécessaires à s'engager dans les travaux de sécurité et de maintenance du réseau, standardiser leurs opérations, éliminer les opérations illégales, et découvrir rapidement et éliminer les décharges et les dangers cachés qui affectent les opérations illégales et les opérations de réseau SAFECTABLE et STADAGE STADEALDS DESSYSMENTS NEWATURE DESSAMESEM

Tout le monde est responsable de la sécurité nationale. Les citoyens et les organisations devraient travailler avec les organes de sécurité nationale pour prévenir et enquêter et gérer le cyber-espionnage. Pour les activités présumées de cyber-espionnage trouvées, veuillez faire un rapport rapidement aux organes de sécurité nationale locaux via le numéro de téléphone de reporting et d'acceptation de l'Agence nationale de la National Security 12339, de la plate-forme de reportage Internet (www.12339.gov.cn) et du compte officiel de WeChat du ministère de la Sécurité, ou signalent directement aux organes locaux de la sécurité nationale.

(CCTV Reporter Song Feng)