Il giornalista ha appreso dal Ministero della sicurezza nazionale che il funzionamento e la manutenzione della rete è una parte importante della costruzione di informazioni sulla rete e il suo ruolo nel garantire il normale funzionamento della rete e garantire che la sicurezza dei dati stia diventando sempre più importante. Negli ultimi anni, gli organi di sicurezza nazionali hanno scoperto nel loro lavoro che alcune unità riservate hanno operazioni e manutenzioni di rete irregolari, oppure utilizzo agenzie operative e di manutenzione con qualifiche e abilità non corrispondenti, o il personale di operazione e manutenzione ha violato le norme, con la sicurezza dei dati di sicurezza e per la sicurezza dei dati.
Ignorando le norme e l'apertura della "estremità remota"
Imponando lo standard, aprirò e non mi chiuderò a lungo e diventerò un "scarso"
Il server utilizzato da una determinata impresa per monitorare i dati del processo di produzione viene attaccato e controllato da agenzie di intelligence di spionaggio straniere. La National Security Agency ha scoperto che, al fine di facilitare la comodità, i dipendenti dell'Enterprise responsabili dell'operazione e della manutenzione del sistema hanno aperto privatamente la porta di accesso remota del server, hanno cambiato il funzionamento in loco e la manutenzione in funzionamento e manutenzione remoti e non hanno adottato alcuna misure di protezione tecnica. Dopo che le agenzie di intelligence di spionaggio all'estero hanno utilizzato l'esplorazione della rete e l'attacco per controllare il server, lo hanno usato come trampolino di lancio per svolgere attività di penetrazione intranet, risultando in una grande quantità di dati intranet rubati dalla società, ponendo una vera minaccia.
Il personale di funzionamento e manutenzione è "scuro sotto la luce"
L'operazione e il funzionamento causano problemi con le operazioni "tossiche"
Un gran numero di disegni e i dati elettronici di un determinato istituto pubblico sono stati rubati da agenzie di intelligence di spionaggio all'estero. La National Security Agency ha scoperto che i laptop operativi e di manutenzione assunti dagli ingegneri di funzionamento e manutenzione in loco utilizzati dall'unità sono stati infettati da molteplici programmi di Trojan insidiosi con funzioni di trasmissione automatica in agenzie di intelligence di spionaggio straniere, che non sono state scoperte e rimosse in tempo. L'operazione "tossica" ha causato l'infezione di più attrezzature di rete da insidiosi trojan uno dopo l'altro, diventando un canale di penetrazione intranet per le agenzie di intelligence di spionaggio all'estero, con conseguente furto di importanti dati sensibili.
carcerali per "sicurezza" nel cloud
Essere fortunato, "Stop the slap"
breve dopo che è stata lanciata una nuova piattaforma cloud intelligente distribuita da una certa impresa, un gran numero di IP all'estero ha superato illegalmente l'accesso dell'autorità e sono stati sospettati di essere attaccati dalle reti all'estero. La National Security Agency ha scoperto che la piattaforma cloud è stata sviluppata da una società di terze parti. Dopo la consegna della piattaforma, al fine di facilitare la manutenzione remota, la società di terze parti ha mappato privatamente la porta del database della piattaforma cloud all'esterno ed è stata esposta direttamente a Internet. Prima che la piattaforma cloud fosse lanciata, la società non ha condotto test di sicurezza né controllava le vulnerabilità tecniche. Le agenzie di intelligence di spionaggio all'estero controllano illegalmente e rubano dati dalle piattaforme cloud attraverso attacchi di vulnerabilità, tra cui informazioni sulla produzione aziendale, informazioni di ingegneria del progetto e informazioni sul servizio clienti, che non solo causano danni al funzionamento sicuro e stabile del sistema di rete dell'Enterprise, ma rappresenta anche una minaccia per la sicurezza per molte unità clienti.
National Security Agency ricorda
Il funzionamento della rete e la sicurezza della manutenzione sono una parte importante per garantire la sicurezza della rete e la sicurezza dei dati. Tutte le unità, in particolare le unità riservate di core, dovrebbero migliorare efficacemente la loro attenzione alle funzionalità di sicurezza e prevenzione della sicurezza della rete.
· Stabilire e migliorare i meccanismi di funzionamento della rete e manutenzione specializzati. La sicurezza delle operazioni di rete e della manutenzione dovrebbe essere considerata una parte importante della costruzione di informazioni di rete e dovrebbe essere pianificata, distribuita e implementata con la costruzione di informazioni e un sistema di gestione della sicurezza compatibile con il livello di costruzione di informazioni dell'unità e la situazione che si affaccia sul nemico. Tutte le unità dovrebbero designare i leader speciali per essere responsabili, equipaggiare il personale professionale e tecnico necessario per gestire, supervisionare l'outsourcing dei servizi di funzionamento e manutenzione, valutare regolarmente la qualità del servizio, indagare prontamente, prevenire efficacemente rischi e pericoli nascosti, evitare "outsourcing completo", essere "manager mani-off" e "ignorare e senza sentire le situazioni abnormali.
· Rafforza la revisione delle qualifiche delle agenzie e del personale di manutenzione della rete. Quando si assumono agenzie di funzionamento e manutenzione di rete esterne, è necessario stabilire un sistema di accesso al servizio di funzionamento e manutenzione. Per le istituzioni e il personale responsabili delle operazioni del sistema di informazione riservata e dei servizi di manutenzione e di contattare importanti dati sensibili dell'unità, dovrebbero ulteriormente rivedere rigorosamente le procedure e valutare regolarmente il personale operativo e di manutenzione per garantire che abbiano le conoscenze e la capacità necessarie di impegnarsi in operazioni di rete e di manutenzione delle operazioni di sicurezza.
Tutti sono responsabili della sicurezza nazionale. I cittadini e le organizzazioni dovrebbero lavorare con gli organi di sicurezza nazionali per prevenire, indagare e gestire lo spionaggio informatico. Per le sospette attività di spionaggio informatico rilevate, si prega di riferire tempestivamente agli organi di sicurezza nazionali locali attraverso il numero di telefono di rendicontazione e accettazione dell'agenzia di sicurezza nazionale 12339, la piattaforma di reporting Internet (www.12339.gov.cn) e il resoconto ufficiale WECHAT del ministro della sicurezza o riferire direttamente agli organi di sicurezza nazionali locali.
(CCTV Reporter Song Feng)
