レポーターは、国家安全保障省から、ネットワークの運用と維持がネットワーク情報構築の重要な部分であり、ネットワークの通常の運用を確保し、データセキュリティがますます顕著になっていることを学びました。近年、国家安全保障臓器は、一部の機密部隊が不規則なネットワーク運用と保守を備えているか、不一致の資格と能力を備えた運用および保守機関を使用していることを発見しました。
規範を無視し、「リモートエンド」を開く
標準を課すと、私は開き、長期にわたって閉鎖されず、特定のエンタープライズが使用するサーバーが生産プロセスデータを監視するために使用するサーバーが外国のスパイインテリジェンス機関によって攻撃され、制御されます。国家安全保障局は、利便性を促進するために、システムの運用と維持を担当する企業の従業員が、サーバーのリモートログインポートを個人的に開設し、オンサイトの操作とメンテナンスをリモートの操作とメンテナンスに変更し、技術的な保護対策を講じなかったことを発見しました。海外のスパイインテリジェンス機関がネットワーク探査と攻撃を使用してサーバーを制御した後、それをスプリングボードとして使用してイントラネットの浸透活動を実施し、会社によって盗まれたイントラネットデータが大量に盗まれ、実際の脅威が発生しました。
操作とメンテナンスの担当者は「光の下で暗い」
操作と操作は、「有毒」な操作に問題を引き起こします
特定の公的機関の多数の図面と電子データが海外のスパイインテリジェンス機関によって盗まれました。国家安全保障局は、ユニットで使用されている現場での運用およびメンテナンスエンジニアに雇われた運用およびメンテナンスラップトップが、外国のスパイインテリジェンス機関の自動トランスミッション機能を備えた複数の危険なトロイの木馬プログラムに感染していることを発見しました。 「有毒」操作により、複数のネットワーク機器が危険なトロイの木馬に次々と感染し、海外のスパイインテリジェンス機関のイントラネット浸透チャネルになり、重要な機密データが盗まれました。
クラウドの「セキュリティ」の刑務所
ラッキーである「スラップを止める」
特定の企業によって展開された新しいスマートクラウドプラットフォームが発売された後、多数の海外のIPが違法に権限アクセスを超え、海外のネットワークに攻撃されたと疑われました。国家安全保障局は、クラウドプラットフォームがサードパーティの会社によって開発されたことを発見しました。プラットフォームが配信された後、リモートメンテナンスを容易にするために、サードパーティの会社はクラウドプラットフォームのデータベースポートを外側に個人的にマッピングし、インターネットに直接さらしました。クラウドプラットフォームが開始される前に、同社はセキュリティテストを実施したり、技術的な脆弱性をチェックしたりしませんでした。海外のintelligence報機関は、企業生産情報、エンジニアリングプロジェクト情報、顧客サービス情報など、脆弱性攻撃を通じてクラウドプラットフォームからのデータを違法に制御および盗み、企業自身のネットワークシステムの安全で安定した運用に害を及ぼすだけでなく、多くの顧客ユニットにセキュリティの脅威をもたらします。
国家安全保障局は、
ネットワークの運用とメンテナンスセキュリティが、ネットワークセキュリティとデータセキュリティを確保するための重要な部分であることを思い出させます。すべてのユニット、特にコア機密ユニットは、ネットワークの運用とメンテナンスのセキュリティとセキュリティ防止機能への注意を効果的に改善する必要があります。
・専門的なネットワークの操作およびメンテナンスセキュリティメカニズムを確立および改善します。ネットワークの運用とメンテナンスのセキュリティは、ネットワーク情報構築の重要な部分と見なされるべきであり、情報構築と、ユニットの情報構築レベルと敵が直面している状況と互換性のあるセキュリティ管理システムとともに、計画、展開、実装する必要があります。すべてのユニットは、特別なリーダーを責任を負わせ、必要な専門家と技術者を管理し、運用および保守サービスのアウトソーシングを監督し、サービスの質を定期的に評価し、迅速に調査し、リスクと隠れた危険を防ぎ、「完全なアウトソーシング」を避け、「ハンドオフマネージャー」を避け、異常な状況の「無視と驚く」ことを指定する必要があります。
・ネットワーク運用および保守機関と人員の資格レビューを強化します。外部ネットワークの運用およびメンテナンス機関と人員を雇用する場合、運用およびメンテナンスサービスアクセスシステムを確立する必要があります。機密情報システムの運用と保守サービスを担当し、ユニットの重要な機密データに連絡する機関と担当者のために、彼らはさらに厳密に手順をレビューし、運用と保守担当者を定期的に評価して、ネットワーク運用とメンテナンスのセキュリティ作業に従事し、運用を標準化し、違法な運用を排除し、ネットワーク操作を迅速に発見し、迅速に発見し、潜在的な操作を排除し、迅速に発見し、迅速に解決する必要があることを確認する必要があります。
誰もが国家安全保障を担当しています。市民と組織は、国家安全保障団体と協力して、サイバースパイ活動を防止し、調査し、対処する必要があります。見つかったサイバースパイ活動の疑いについては、12339年の国家安全保障局の報告および受け入れ電話番号、インターネット報告プラットフォーム（www.12339.gov.cn）、およびセキュリティ省のWechat公式アカウントを通じて、速やかに地元の国家安全保障機関に報告してください。
（cctvレポーターソングfeng）
<！ - repaste.body.end->
