观察员
-
远程办公、带“毒”作业成间谍窃密突破口
最后更新: 2025-04-25 08:08:31据微信公众号“国家安全部”4月25日消息，网络运维是网络信息化建设中的重要组成部分，在保障网络正常运行、确保数据安全等方面的作用日益凸显。近年来，国家安全机关在工作中发现，个别涉密单位网络运维不规范，或使用资质能力不匹配的运维机构，或运维人员违规操作，导致运维环节成为境外间谍情报机关对我开展网络渗透窃密的突破口，威胁我网络安全和数据安全。
无视规范开“远端”，久开不闭成“祸端”
某企业用于监测生产流程数据的服务器遭境外间谍情报机关攻击控制。国家安全机关核查发现，负责运维该系统的企业员工，为贪图便利，私自打开服务器的远程登录端口，变驻场运维为远程运维，且未采取任何技术防护措施。境外间谍情报机关通过网络探扫、攻击控制该服务器后，以其为跳板大肆实施内网渗透活动，致使该企业大量内网数据被窃取，构成现实威胁。
运维人员“灯下黑”，带“毒”作业惹是非
某事业单位大量图纸及电子数据遭境外间谍情报机关窃取。国家安全机关核查发现，该单位聘请的驻场运维工程师所用运维笔记本电脑感染境外间谍情报机关多个具有自动传播功能的窃密木马程序，未能被及时发现清除，带“毒”作业导致多台网络设备相继感染窃密木马，成为境外间谍情报机关实施内网渗透通道，致使重要敏感数据被窃。
自诩“安全”在云端，心存侥幸“一锅端”
某企业新部署的智能云平台上线不久，便出现大量境外IP非法越权访问的情况，疑似遭受境外网络攻击。国家安全机关核查发现，该云平台为第三方公司开发，平台交付后，为便于远程维护，第三方公司私自向外映射了云平台的数据库端口，且直接暴露于互联网。而该企业在云平台上线前，也未开展安全测试、排查技术漏洞。境外间谍情报机关通过漏洞攻击，非法控制、窃取云平台中的数据资料，包括企业生产信息、工程项目资料及客户服务信息等，不仅对企业自身网络系统的安全稳定运行造成危害，还对众多客户单位构成安全威胁。
国家安全机关提示
网络运维安全是确保网络安全、数据安全的重要内容，各单位特别是核心涉密单位，应切实提升对网络运维安全的重视和安全防范能力水平。
——建立完善网络运维安全专门机制。要将网络运维安全作为网络信息化建设的重要组成部分，与信息化建设同规划、同部署、同落实，建立与本单位信息化建设水平和面临敌情形势相适应的安全管理制度。各单位要指定专门领导负责，配备必要的专业技术人员管理，对运维服务外包进行监管，定期考核服务质量，及时排查、有力防范风险隐患，避免“全盘外包”，做“甩手掌柜”，对异常情况“无视无感”。
——加强对网络运维机构、人员的资质审查。外聘网络运维机构、人员时，应建立运维服务准入制度，对于承担涉密信息系统运维服务、接触单位重要敏感数据的机构和人员，进一步严格审查程序，定期对运维人员进行考核，确保其具备从事网络运维安全工作必备的知识、能力，规范运行，杜绝违规操作，及时发现、消除影响网络系统安全稳定运行的漏洞隐患。
国家安全，人人有责。公民和组织应当与国家安全机关共同做好针对网络间谍的安全防范和调查处置工作，针对发现的疑似网络间谍行为，请及时通过12339国家安全机关举报受理电话、网络举报平台（www.12339.gov.cn）、国家安全部微信公众号举报受理渠道或直接向当地国家安全机关进行举报。
- 责任编辑: 房佶宜
-
97岁航空发动机泰斗温俊峰逝世，曾参与研制歼7、歼8系列发动机
2025-04-24 18:01 航空航天 -
神舟二十号发射圆满成功
2025-04-24 17:41 航空航天 -
神舟二十号载人飞船发射升空
2025-04-24 17:23 航空航天 -
广东省发展改革委原副主任、省能源局原局长吴道闻被开除公职
2025-04-24 15:21 廉政风暴 -
2024年度全国十大考古新发现结果揭晓
2025-04-24 11:21 考古 -
证据链确凿！@美国：还给中国
2025-04-24 10:46 考古 -
我国26个全球百强科技集群，连续两年全球第一
2025-04-24 10:33 -
大家聊中国式现代化｜彭羽：为国家试制度探新路，推进高水平对外开放
2025-04-24 10:30 大家聊中国式现代化 -
新版市场准入负面清单：无人驾驶航空器、电子烟等被纳入
2025-04-24 09:04 -
出35万为副县长女友凑购房首付，青海一商人被判缓刑
2025-04-24 06:56 -
国安部：某国公司向该国情报机关开后门，装间谍软件
2025-04-24 06:46 国家安全 -
王毅同伊朗外长阿拉格齐会谈
2025-04-23 21:53 -
郑庆华任同济大学党委书记
2025-04-23 19:50 中西教育 -
金湘军辞去山西省省长职务
2025-04-23 19:38 -
小米辟谣，雷军最新发声
2025-04-23 16:26 -
靠贷吃贷…建行原副行长章更生被开除党籍
2025-04-23 15:21 廉政风暴 -
搞“低级红”“高级黑”，重庆原政法委书记陆克华被“双开”
2025-04-23 15:21 廉政风暴 -
十三届全国政协经济委员会副主任张效廉被开除党籍
2025-04-23 15:21 廉政风暴 -
甘肃省原副省长赵金云被开除公职：和丈夫先后被查
2025-04-23 15:21 廉政风暴 -
网传农民跪地“求雨”？真正的农民可没空跪地表演
2025-04-23 15:07
相关推荐 -
-
泽连斯基又扯中国，这次是卫星 评论 45
泽连斯基公布美乌“20点和平计划”，俄方回应 评论 126
对话张军：中国经济下一程，钱会更多投向这些领域 评论 39
澳门不仅有“赌王”，它更是座英雄之城 评论 46
“哪位少爷吸了”？全国人大常委会法工委回应 评论 192最新闻 Hot-
泽连斯基又扯中国，这次是卫星
-
当美国人被一条“斩杀线”击中...
-
泽连斯基公布美乌“20点和平计划”，俄方回应
-
“麦卡锡式的政治迫害又回来了吗?”法国怒了
-
“向中国看齐，西方车企开始文化转型”
-
中美安理会激烈交锋，委内瑞拉：撕破美国假面
-
美军大批特战部队进驻加勒比，“只剩下一个问题...”
-
为何是2027年？“中方手里有王牌”
-
升级！美国罕见制裁欧盟前官员，中国记者评论亮了
-
“哪位少爷吸了”？全国人大常委会法工委回应
-
“700公里要跑7个多小时，就这？”
-
“禁止活煮龙虾、建议先电晕”，英国餐饮行业怒了
-
美司法部忙疯了，“抓人”圣诞志愿加班删档案
-
特朗普一拳打来，印度“挑战中国”美梦，又碎了
-
法国委屈上了，“为啥新西兰没事”
-
“这次飞行中，就三个人，爱泼斯坦、特朗普、20岁女性”
-
Copyright © 2014-2024 观察者 All rights reserved。
沪ICP备10213822号-2 互联网新闻信息服务许可证：31220170001
网登网视备（沪）02020000041-1号 互联网宗教信息服务许可证：沪（2024）0000009
广播电视节目制作经营许可证：（沪）字第03952号
增值电信业务经营许可证：沪B2-20210968 违法及不良信息举报电话：021-62376571
沪公网安备 31010502000027号
中国互联网举报中心
上海市互联网违法与不良信息举报中心
