第二十三期

用聲音傳播保密知識

用行動筑牢安全防線

本期節(jié)目由 閻良區(qū)委辦 公室曹月雯

為大家?guī)?筑牢網(wǎng)絡(luò)安全“防火墻”

守好信息系統(tǒng)“安全門”

主辦：閻良區(qū)安全保密宣講團(tuán)

音頻來源： 中共西安市閻良區(qū)委辦公室

近年來，隨著黨政機(jī)關(guān)和企事業(yè)單位網(wǎng)上業(yè)務(wù)逐漸豐富，門戶網(wǎng)站、數(shù)據(jù)庫等各類信息系統(tǒng)的應(yīng)用也越來越廣泛。這些信息系統(tǒng)承載著政務(wù)運轉(zhuǎn)、公共服務(wù)、公民隱私等核心內(nèi)容，其安全穩(wěn)定直接關(guān)乎社會穩(wěn)定和群眾利益。

當(dāng)前，網(wǎng)絡(luò)攻擊手段日趨多元隱蔽，弱口令、系統(tǒng)漏洞等安全隱患頻發(fā)，信息被竊取、系統(tǒng)被篡改等風(fēng)險持續(xù)攀升，筑牢網(wǎng)絡(luò)安全防線已成為黨政機(jī)關(guān)和企事業(yè)單位亟待重視的緊迫任務(wù)。

近期，陜西省某機(jī)構(gòu)門戶網(wǎng)站遭網(wǎng)絡(luò)攻擊，網(wǎng)站被篡改并植入違法內(nèi)容，擾亂網(wǎng)絡(luò)空間秩序，造成不良社會影響。公安網(wǎng)安部門依法進(jìn)行調(diào)查，發(fā)現(xiàn)該機(jī)構(gòu)門戶網(wǎng)站后臺存在系統(tǒng)漏洞，管理員賬號為弱口令，導(dǎo)致網(wǎng)站輕易遭到攻擊入侵，造成被篡改的嚴(yán)重后果；且該機(jī)構(gòu)未履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，缺少網(wǎng)絡(luò)安全管理、應(yīng)急制度和必要的網(wǎng)絡(luò)安全防護(hù)措施。公安網(wǎng)安部門根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》相關(guān)規(guī)定，針對該機(jī)構(gòu)不履行網(wǎng)絡(luò)安全保護(hù)義務(wù)等違法行為，對該機(jī)構(gòu)及其直接負(fù)責(zé)的主管人員給予行政處罰，并將相關(guān)情況通報其上級業(yè)務(wù)部門，指導(dǎo)其全面加強(qiáng)行業(yè)內(nèi)部網(wǎng)絡(luò)安全防護(hù)。

結(jié)合以上案例，我們對做好網(wǎng)絡(luò)安全防范作出3條工作提示：

1.強(qiáng)化保密意識，規(guī)范信息傳輸。《中華人民共和國保守國家秘密法》規(guī)定：任何組織和個人不得使用非涉密信息系統(tǒng)、非涉密信息設(shè)備存儲或者處理國家秘密。嚴(yán)格落實網(wǎng)絡(luò)信息發(fā)布“一事一審”和“三審三?！惫ぷ髦贫?，確保信息發(fā)布前經(jīng)過內(nèi)容審核和保密審核雙把關(guān)，堅決杜絕通過非涉密信息系統(tǒng)存儲和發(fā)布涉密信息行為；建立網(wǎng)絡(luò)發(fā)布信息回溯管理機(jī)制，及時清理信息系統(tǒng)中無需長期保留的信息內(nèi)容，切實降低網(wǎng)絡(luò)信息匯聚關(guān)聯(lián)泄密風(fēng)險。

2.規(guī)范口令管理，筑牢基礎(chǔ)防護(hù)。常見的弱口令包括：服務(wù)器初始口令、組織名稱型口令、域名型口令、連續(xù)數(shù)字口令、空口令等，例如：123456、admin、password123、管理人員手機(jī)號碼等。信息系統(tǒng)賬號需設(shè)置8位以上復(fù)雜口令，包含大小寫字母、數(shù)字及特殊符號，避免使用姓名、單位簡稱、手機(jī)號碼、生日等易猜測內(nèi)容，避免存在明顯規(guī)律性；根據(jù)信息系統(tǒng)重要程度，每1—3個月更換一次口令，不重復(fù)使用歷史口令；系統(tǒng)各類賬號需單獨設(shè)置、專人管理，嚴(yán)禁多人共用賬號登錄。加強(qiáng)系統(tǒng)使用人員的網(wǎng)絡(luò)安全教育，提升網(wǎng)絡(luò)安全防范意識，規(guī)范使用信息系統(tǒng)設(shè)備，不在系統(tǒng)設(shè)備上點擊陌生鏈接，不隨意下載非必要軟件，防范釣魚攻擊和惡意程序入侵。

3.強(qiáng)化隱患排查，提升應(yīng)急能力。信息系統(tǒng)管理員應(yīng)定期掃描系統(tǒng)高危漏洞，及時更新防病毒軟件數(shù)據(jù)庫和系統(tǒng)漏洞補(bǔ)丁，細(xì)化配置訪問控制策略，關(guān)閉未使用端口等，盡力消除各類安全隱患。應(yīng)建立健全本單位網(wǎng)絡(luò)安全各項制度，不斷完善網(wǎng)絡(luò)安全應(yīng)急預(yù)案，定期查看信息系統(tǒng)運行情況及系統(tǒng)日志，發(fā)現(xiàn)系統(tǒng)卡頓、異常登錄、信息遭篡改等突發(fā)情況，第一時間斷開系統(tǒng)網(wǎng)絡(luò)連接，留存相關(guān)日志記錄并報告網(wǎng)絡(luò)安全管理部門處理。

網(wǎng)絡(luò)安全無小事，保密責(zé)任大于天。讓我們從思想上高度重視，從行動上嚴(yán)守規(guī)范，以實際舉措筑牢網(wǎng)絡(luò)安全“防火墻”，以責(zé)任擔(dān)當(dāng)守好信息系統(tǒng)“安全門”，為政務(wù)業(yè)務(wù)工作高效有序開展、為國家安全和社會穩(wěn)定提供堅實保障。

編輯：宥鈞 | 校對：羅羅

來源：中共西安市閻良區(qū)委辦公室

審核：丁木