宜兴新闻,宜兴资讯

国家安全部透露，网络运维属于网络信息化建设里关键构成部分，于保障网络正常运转、保证数据安全等层面作用愈发显著。近些年来，国家安全机关在工作期间发觉，个别涉密单位网络运维不规范，要么运用资质能力不相匹配的运维机构，要么运维人员存在违规操作，致使运维环节变成境外间谍情报机关对我国展开网络渗透窃密的切入点，对我国网络安全以及数据安全构成威胁。

无视规范开“远端”

久开不闭成“祸端”

有一家企业，其用于监测生产流程数据的服务器，遭到了境外间谍情报机关的攻击控制。国家安全机关进行核查时发现，负责运维该系统的企业员工，为了贪图便利，私自把服务器的远程登录端口打开，将驻场运维变成了远程运维，并且没有采取任何技术防护措施。境外间谍情报机关通过网络探扫、攻击控制了该服务器后，把它当作跳板，大肆展开内网渗透活动，导致该企业大量内网数据被窃取，构成了现实威胁。

运维人员“灯下黑”

带“毒”作业惹是非

某事业单位存有大量图纸，还有电子数据，却遭境外间谍情报机关窃取。国家安全机关核查时发现，该单位聘请的驻场运维工程师，其所用运维笔记本电脑受到境外间谍情报机关多个具有自动传播功能的窃密木马程序感染，然而却未能被及时发现并清除。因为带“毒”作业，使得多台网络设备相继感染窃密木马，进而成为境外间谍情报机关实施内网渗透的通道，最终致使重要敏感数据被窃。

自诩“安全”在云端

心存侥幸“一锅端”

有一家企业，新部署的智能云平台上线时间不长，就出现了大量境外IP非法越权访问的状况，疑似遭受境外网络攻击。国家安全机关进行核查时发现，那个云平台是由第三方公司开发的，平台交付之后，为了方便远程维护，第三方公司私自向外映射了云平台的数据库端口，并且还直接暴露于互联网。而该企业在云平台上线以前，也没有开展安全测试、排查技术漏洞。境外间谍情报机关借助漏洞攻击，非法开展控制行为以及窃取行径，所窃取的是云平台里的数据资料，涵盖企业生产方面的信息，工程项目的相关资料，还有客户服务的信息等等，这不但给企业自身网络系统的安全稳定运行带来危害，而且对众多客户单位构成安全方面的威胁。

国家安全机关提示

保障网络安全、数据安全的关键部分在于网络运维安全，各个单位尤其是核心涉密单位，必须切实提高对网络运维安全的重视程度以及安全防范能力水准。

构筑完备网络运维安全特定机制，需把网络运维安全当作网络信息化建设关键构成部分，跟信息化建设一块儿规划、一块儿部署、一块儿落实，构建契合本单位信息化建设水准以及面临敌情态势的安全管理制度。各个单位要指定专门领导来负责，配备必需的专业技术人员加以管理，对于运维服务外包予以监管，定期考核服务质量，及时排出、强力防范风险隐患，防止“全面外包”，做“甩手领导”，对异常状况“漠视无视”。

对网络运维机构开展加强资质审查工作，针对人员也进行资质审查。在进行外聘网络运维机构与人员操作时，要建立运维服务准入制度。对于那些承担涉密信息系统运维服务、接触单位重要敏感数据的机构以及人员，需进一步严格审查程序。应该定期针对运维人员开展考核工作，以确保其拥有从事网络运维安全工作所必备的知识，还要具备相应能力，实现规范运行，杜绝出现违规操作的情况，及时发现并消除影响网络系统安全稳定运行的漏洞隐患。

关于国家安全，每个人都负有相应责任。公民以及组织需要和国家安全机关一同致力于针对网络间谍的安全防范工作，还有调查处置工作，要是发现了疑似网络间谍的行为，要及时借助12339国家安全机关举报受理电话、网络举报平台（www.12339.gov.cn）、国家安全部微信公众号举报受理渠道去举报，或者直接向当地国家安全机关进行举报。标点符号。