Репортер узнал из Министерства национальной безопасности, что сетевая эксплуатация и техническое обслуживание является важной частью конструкции сетевой информации, и его роль в обеспечении нормальной работы сети и обеспечения того, чтобы безопасность данных становилась все более заметной. В последние годы органы национальной безопасности обнаружили в своей работе, что некоторые конфиденциальные подразделения имеют нерегулярные сетевые операции и обслуживание, или агентства по эксплуатации и обслуживанию использования и технического обслуживания с несоответствующими квалификациями и способностями, или персонал по эксплуатации и обслуживанию нарушает правила, что приводит к тому, что ссылки на операцию и техническое обслуживание становятся прорывами для зарубежных интеллектуальных агентств SPY, чтобы обеспечить сетевые и водные секунды в меня, в секунде, и в стиле «Взереги в ярости».
Игнорируя нормы и открытие «удаленного конца»
Навязывая стандарт, я открою и не буду закрываться в течение долгого времени и стану «дефицитным»
Сервер, используемый определенным предприятием для мониторинга данных производственного процесса, атаковано и контролируется иностранными интеллектуальными агентствами SPY. Агентство национальной безопасности установило, что для облегчения удобства сотрудники предприятия, ответственного за работу и поддержание системы в частном порядке открыли порт удаленного входа на сервер, изменили работу и обслуживание на месте на удаленную эксплуатацию и обслуживание и не приняли никаких мер по технической защите. После того, как зарубежные интеллектуальные агентства использовали разведку и атаку сети для управления сервером, они использовали его в качестве трамплина для проведения интрасетных мероприятий по проникновению, что приводит к тому, что компания похитила большое количество интрасетных данных, представляющих реальную угрозу.
Персонал по эксплуатации и техническому обслуживанию является «темным под светом»
Операция и операция вызывает проблемы с операциями «токсично»
Большое количество рисунков и электронные данные определенного государственного учреждения были украдены зарубежными разведывательными агентствами. Агентство по национальной безопасности установило, что операционные и технические ноутбуки, нанятые инженерами по эксплуатации и техническому обслуживанию на месте, были заражены несколькими коварными троянскими программами с помощью автоматических функций передачи в иностранных разведывательных агентствах, которые не были обнаружены и удалены во времени. «Токсичная» операция привели к заражению множественного сетевого оборудования, которые были инфицированы коварными троянами, один за другим, став каналом проникновения внутри интрасети для зарубежных разведывательных агентств шпиона, что привело к краже важных конфиденциальных данных.
взимание за «безопасность» в облаке
повезло, «остановить пощечину»
Коротко после того, как новая платформа Smart Cloud, развернутая определенным предприятием, большое количество зарубежных IPS незаконно превысило их авторитетный доступ, и они подозревали, что их напали на зарубежные сети. Агентство национальной безопасности обнаружило, что облачная платформа была разработана сторонней компанией. После того, как платформа была доставлена, чтобы облегчить удаленное обслуживание, сторонняя компания на частной карте наметила на порт базы данных облачной платформы снаружи и непосредственно выявила его в Интернете. До запуска облачной платформы компания не проводила тестирование на безопасность или проверяла технические уязвимости. Зарубежные интеллектуальные агентства незаконно контролируют и крадут данные с облачных платформ посредством атак уязвимости, включая информацию о производстве предприятия, информацию о инженерном проекте и информацию о обслуживании клиентов, что не только наносит вред безопасной и стабильной работе собственной сетевой системы предприятия, но также представляет угрозу безопасности для многих подразделений клиентов.
Агентство национальной безопасности напоминает
Безопасность работы и обслуживания сети является важной частью обеспечения безопасности сети и безопасности данных. Все подразделения, особенно основные конфиденциальные подразделения, должны эффективно улучшить свое внимание к работе сети и безопасности безопасности и предотвращения безопасности.
· Установить и улучшать специализированные механизмы безопасности сети и технического обслуживания. Безопасность сети и технического обслуживания должна рассматриваться как важная часть конструкции сетевой информации, и она должна быть запланирована, развернута и реализована с помощью построения информации, а также системой управления безопасности, которая совместима с уровнем построения информации и ситуации, стоящей перед врагом. Все подразделения должны назначить специальных лидеров, чтобы нести ответственность, оборудовать необходимый профессиональный и технический персонал для управления, контролировать аутсорсинг услуг по эксплуатации и техническому обслуживанию, регулярно оценивать качество обслуживания, незамедлительно исследовать, эффективно предотвращать риски и скрытые опасности, избегать «полного аутсорсинга», быть «управляющими вручную» и «игнорируя и непревзойденные» аномальные ситуации.
· Увеличьте квалификационный обзор сетевых агентств и обслуживания и персонала. При найме агентств по эксплуатации и обслуживанию внешней сети и персонала необходимо создать систему доступа к услугам работы и обслуживания. Для учреждений и персонала, ответственных за услуги по работе и техническому обслуживанию конфиденциальной системы и контакт с важными конфиденциальными данными подразделения, они должны дополнительно строго пересматривать процедуры и регулярно оценивать персонал по эксплуатации и техническому обслуживанию, чтобы обеспечить необходимые знания и способность участвовать в работе сети и технического обслуживания, стандартизируют свои операции, исключают незаконные операции и быстро обнаруживать и исключить ослабление и скрытые опасности, которые влияют на безопасные и стабильные.
Все несут ответственность за национальную безопасность. Граждане и организации должны работать с органами национальной безопасности, чтобы предотвратить и расследовать и иметь дело с кибер -шпионажем. Для получения подозреваемой кибер -шпионажной деятельности, пожалуйста, незамедлительно отчитываться перед местными органами национальной безопасности через отчетность и приемную телефон Агентства национальной безопасности 12339, Платформу интернет -отчетности (www.12339.gov.cn), а также официальный отчет Министерства безопасности или непосредственно отчитываться перед местными национальными органами безопасности.
(песня CCTV Reporter feng)
