Der Reporter lernte vom Ministerium für nationale Sicherheit, dass der Netzwerkbetrieb und die Wartung ein wichtiger Bestandteil der Netzwerkinformationsaufbau ist, und seine Rolle bei der Gewährleistung des normalen Betriebs des Netzwerks und der Sicherstellung, dass die Datensicherheit immer deutlicher wird. In recent years, the national security organs have found in their work that some confidential units have irregular network operations and maintenance, or use operation and maintenance agencies with mismatched qualifications and abilities, or operation and maintenance personnel have violated regulations, resulting in the operation and maintenance links becoming a breakthrough for overseas spy intelligence agencies to carry out network penetration and stealing secrets in me, threatening our network security and data security.

ignorieren die Normen und das Öffnen des "Remote End"

, der den Standard auferlegt, öffne und schließe lange Zeit und werde nicht lange und werde zu einer "knappen"

Server, die von einem bestimmten Unternehmen zur Überwachung von Produktionsprozessdaten verwendet und kontrolliert wird. Die nationale Sicherheitsbehörde stellte fest, dass die Mitarbeiter des Unternehmens, um das System für den Betrieb und die Wartung des Systems privat den Remote-Anmeldeport des Servers zu ermöglichen, den Betrieb und die Wartung vor Ort in den Fernbetrieb und die Wartung unternommen haben und keine technischen Schutzmaßnahmen ergriffen haben. Nachdem die Übersee -Spionage -Intelligence -Agenturen die Netzwerk -Exploration und -angriff verwendet hatten, um den Server zu steuern, verwendeten sie ihn als Sprungbrett, um Intranet -Penetrationsaktivitäten durchzuführen, was zu einer großen Menge an Intranet -Daten führte, die vom Unternehmen gestohlen wurden, was eine echte Bedrohung darstellt.

Betriebs- und Wartungspersonal sind "dunkel unter dem Licht"

Der Betrieb und der Betrieb verursachen Probleme mit "toxischen" Operationen

Eine große Anzahl von Zeichnungen und elektronischen Daten einer bestimmten öffentlichen Einrichtung wurden von Übersee -Spionage -Intelligenzagenturen gestohlen. Die Nationale Sicherheitsbehörde stellte fest, dass die von den von der Einheit verwendeten Betriebs- und Wartungsingenieuren verwendeten Betriebs- und Wartungslaptops mit mehreren tückischen Trojaner-Programmen mit automatischen Übertragungsfunktionen in ausländischen Spionage-Geheimdiensten infiziert wurden, die nicht zeitlich entdeckt und entfernt wurden. Der "toxische" Betrieb führte dazu, dass mehrere Netzwerkgeräte nacheinander mit tückischen Trojanern infiziert wurden, was zu einem Intranet -Penetrationskanal für Spionage -Intelligenzagenturen in Übersee wurde, was zum Diebstahl wichtiger sensibler Daten führte.

für "Sicherheit" in der Cloud

Glück, "Stop the Slap"

kurz nach einer neuen Smart -Cloud -Plattform, die von einem bestimmten Unternehmen eingesetzt wurde, übertrafte eine große Anzahl von IPs in Übersee illegal ihre Autoritätszugriffs. Die National Security Agency stellte fest, dass die Cloud-Plattform von einem Unternehmen von Drittanbietern entwickelt wurde. Nachdem die Plattform geliefert worden war, kartierte das Unternehmen von Drittanbietern, um die Remote-Wartung zu erleichtern, den Datenbankport der Cloud-Plattform privat nach außen und stellte sie direkt dem Internet aus. Bevor die Cloud -Plattform gestartet wurde, führte das Unternehmen keine Sicherheitstests durch oder überprüft keine technischen Schwachstellen. Übersee -Spionage -Intelligence -Agenturen kontrollieren und stehlen Daten von Cloud -Plattformen durch Anfälligkeitsangriffe, einschließlich der Produktionsinformationen für Unternehmen, Ingenieurprojektinformationen und Kundendienstinformationen, die nicht nur den sicheren und stabilen Betrieb des eigenen Netzwerksystems des Unternehmens schaden, sondern auch für viele Kundeneinheiten eine Sicherheitsbedrohung darstellt.

National Security Agency erinnert daran, dass der Betrieb und die Wartungssicherheit von

ein wichtiger Bestandteil der Sicherstellung von Netzwerksicherheit und Datensicherheit sind. Alle Einheiten, insbesondere vertrauliche Kerneinheiten, sollten ihre Aufmerksamkeit für die Sicherheits- und Sicherheitspräventionsfunktionen für Netzwerkbetrieb und Wartung effektiv verbessern.

· Festlegen und Verbesserung des speziellen Netzwerkbetriebs- und Wartungssicherheitsmechanismen. Die Sicherheit des Netzwerkbetriebs und der Wartung sollte als wichtiger Bestandteil der Netzwerkinformationskonstruktion angesehen werden, und sie sollte mit Informationskonstruktion geplant, bereitgestellt und implementiert werden, und ein Sicherheitsmanagementsystem, das mit dem Ausmaß der Informationskonstruktion der Einheit und der Situation, mit der der Feind konfrontiert ist, kompatibel ist. Alle Einheiten sollten spezielle Führungskräfte als verantwortungsbewusst bezeichnen, das notwendige professionelle und technische Personal für die Verwaltung, Überwachung des Betriebs- und Wartungsservice-Outsourcings, die regelmäßige Beurteilung der Servicequalität, die unverzichtbaren Untersuchung von Risiken und verborgenen Gefahren, vermeiden Sie "vollständige Outsourcing", "Hands-Off-Manager" und "ignorieren" und "unentschieden" von abnormen Situationen vermeiden.

· Stärken Sie die Qualifikationsüberprüfung der Netzwerkbetriebs- und Wartungsagenturen und des Personals. Bei der Einstellung externer Netzwerkbetriebs- und Wartungsagenturen und -personal sollte ein Betriebs- und Wartungsdienstzugriffssystem festgelegt werden. For institutions and personnel responsible for confidential information system operation and maintenance services and contacting important sensitive data of the unit, they should further strictly review procedures and regularly assess operation and maintenance personnel to ensure that they have the necessary knowledge and ability to engage in network operation and maintenance security work, standardize their operations, eliminate illegal operations, and promptly discover and eliminate loopholes and hidden dangers that affect the safe and stable operation of the network system.

Jeder ist für die nationale Sicherheit verantwortlich. Bürger und Organisationen sollten mit den nationalen Sicherheitsorganen zusammenarbeiten, um zu verhindern, zu untersuchen und mit Cyberspionage umzugehen. Für vermutete Cyber ​​-Spionageaktivitäten melden Sie sich bitte unverzüglich an die örtlichen nationalen Sicherheitsorgane über die Berichterstattung über die nationale Sicherheitsbehörde von 12339, die Telefonnummer und die Annahme von Annahme, die Internetberichterstattungsplattform (www.12339.gov.cn) und das offizielle WeChat -Bericht des Ministeriums für Sicherheit oder direkt an die örtlichen nationalen Sicherheitsorgane.

(CCTV-Reporter-Song Feng)