网络安全信息时代的稳定根基.PDF-得力文库

资源描述

《网络安全信息时代的稳定根基.PDF》由会员分享，可在线阅读，更多相关《网络安全信息时代的稳定根基.PDF（1页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、气象部门共有 1 1 5 5 7 7 9 9 个信息系统完成定级备案工作的共 1 1 3 3 5 5 0 0 个，占总数 8 8 5 5 % % 三级信息系统 1 3 2 个二级信息系统 1 1 0 7 个一级信息系统 1 1 1 个 2018 年9 月19 日星期三责任编辑：刘钊美编：赵淼联系电话： 0 1 0 - 5 8 9 9 5 4 8 1 科技 3 安全威胁无处不在电脑忽然变慢，重启系统、清理内存、查杀病毒

2、全都无效？或许，这是因为在不知不觉间，你的电脑被人植入了 “ 挖矿木马 ” ，正在用你的设备、电力与网络，为攻击者牟取利益。这并不是天方夜谭，而是一个攫取金额超过千万人民币的利益链条，攻击者用挖矿木马僵尸网络、网页挖矿脚本侵入，然后利用受害者的设备进行运算， “ 挖掘 ” 各类数字货币，为自己谋利。如今，无处不在的

3、网络将万事万物都连接在一起，数不清的信息在网络中流动。这在给我们带来各种便利的同时，也带来了相应的风险。数据盗窃、隐私泄露、病毒攻击、网络诈骗无处不在的安全威胁潜伏在网络中，我们必须时时防备。今年最严重的网络安全事件可能要数 F a c e b o o k 数据门了，英国剑桥分析公司未经许可，收集了超过 5 0 0 0 万名 F

4、a c e b o o k 用户的信息资料，对这些用户的行为模式、性格特征、价值观取向、成长经历进行分析，然后有针对性地推送信息和竞选广告，以影响美国选民在竞选中的投票。这条爆炸性新闻，让人们对互联网时代个人隐私的安全担忧起来。其实，早在 2 0 1 0 年，就有人试图利用网络攻击作为武器。而这场悄无声息的网络战争，曾经大

5、幅推迟了伊朗核计划的进度。 2 0 0 6 年，伊朗违背协议重启核计划，在纳坦兹核工厂安装大批离心机，进行浓缩铀的生产。但伊朗核工厂的运行极不稳定，离心机频繁出故障，浓缩铀迟迟生产不出来。技术人员反复检查，却找不出任何故障原因。一次偶然的机会，一家网络安全公司在伊朗发现了一种新的蠕虫病毒，并取名为震网病毒。它

6、非常复杂精妙，利用了 W i n d o w s 系统和西门子系统的 7 个漏洞，专门针对工业控制系统进行破坏。在核工厂，病毒伪造离心机的运行数据，再暗地里提高转速，迅速摧毁一台机器。而且在攻击过程中，它还会有意隐藏自己，例如每月只发动一次攻击。 2 0 1 2 年，据纽约时报报道，美国官员承认，这个病毒是由美国国家安全局在以色

7、列协助下研发，目的就是阻止伊朗发展核武器。无疑，这就是一场利用信息安全漏洞发动的网络战争。相比工业生产，人们在日常生活中使用的电脑目标小得多，但仍处在网络安全威胁中。 2 0 1 7 年 5 月开始流行的 W a n n a C r y 勒索软件，就是最近、最明显的例子。这个直译为 “ 想哭 ” 的勒索软件会锁定被感染的设备，并显示勒索信

8、，要求支付高额赎金，一周不支付赎金还会 “ 撕票 ” 清除数据。它不像震网病毒，并没有明确的目标，无差别地攻击所有使用 W i n d o w s 系统且未修复漏洞的设备。自 2 0 1 7 年 5 月 1 2 日起的短时间内，勒索软件袭击了我国数十家高校，破坏了多地的出入境和公安部门网络，台湾不少家庭用户受到波及。在英国，勒索软件影响了医疗

9、系统的运作，在日本，多家企业和行政机关因勒索病毒发作而停转。全球受害设备多达 2 0 万台。我国气象部门由于响应迅速、措施得当、隔离有效，才在勒索软件的泛滥中得以全身而退。面对无处不在的威胁，网络安全已经成为互联网时代人们的必修课。而气象部门作为一个组织机构，需要做的事情就更多：重视安全管理和日常运维，有

10、完善的应急措施和执行力，有足够的技术能力以及对问题一查到底、永不掉以轻心的态度网络安全，我们仍走在不断前行的路上。（刘钊） “ 没有网络安全就没有国家安全。 ” 气象部门作为国家的重要基础性部门，气象网络安全关乎社会公共秩序正常运转。中国气象局一直以来高度重视网络安全，成立了 “ 中国气象局全面推进气象现代化暨

11、网络安全与信息化领导小组 ” ，加强对网络安全工作的组织领导。自中华人民共和国网络安全法实施以来，中国气象局按照法律要求，建立健全了国家和省级网络安全管理体系，落实了网络安全工作责任制，进一步明确了各省（区、市）气象局和国家级直属单位网络安全主管领导、责任部门和责任人，加入了国家网络安全信息通报机制，同

12、时建立了部门内国家、省级网络安全信息通报机制，认真贯彻落实网络安全等级保护制度，通过重点工程、地方投资等多种渠道构建网络安全基础防护设施，加强网络安全防护能力建设，积极开展网络安全宣传教育活动。从 2 0 1 5 年至今，中国气象局通报各单位较为严重的系统漏洞、病毒等网络安全威胁 1 1 7 次，配合公安、安全部门进

13、行多次现场检查。特别是在 “ 一带一路 ” 高峰论坛期间，组织国家级直属单位对 8 1 个系统漏洞进行了集中整改。针对近来频发的 “ 蠕虫 ” 式勒索病毒，组织进行了气象部门全国范围排查和安全防护，共排查、安全防护服务器 8 9 4 8 台、计算机 7 2 2 1 7 台。加强网络安全顶层设计，强化整体安全防护，以贯彻落实中华人民共和国网络安

14、全法为契机，以气象信息化工作为抓手，自 2 0 1 6 年底开始，由预报与网络司指导，国家气象信息中心牵头开展中国气象局网络安全顶层设计工作。顶层设计从当前突出的网络安全问题和业务需求出发，按照国家相关法律法规和标准规范，覆盖国 - 省 - 市 - 县四级气象信息系统，通过构建和提升全网安全态势感知能力、安全威胁整体防护

15、能力、安全事件协同处置能力、安全管理服务支撑能力，实现网络安全由被动防御向主动防御的转型升级，为全国气象网络安全防护体系确立总体框架和策略指引，全面提升全国气象信息系统网络安全保障能力。 2 0 1 8 年 7 月 6 日，完成中国气象局网络安全总体技术设计（征求意见稿）。构建安全态势感知平台，提升网络安全监测能力。

16、在开展网络安全顶层设计工作的同时，中国气象局同步加快推进网络安全建设落地工作。在网络安全感知监测方面，国家气象信息中心应用大数据技术，通过对内部核心业务系统、中国气象局门户网站及互联网、气象广域网、电子政务外网等主要网络出口的网络流量和各类日志数据分析，实现国家级网络安全态势监测感知。同时将监测感知

17、范围逐步向省级下沉，将 3 1 个省级气象部门门户网站纳入 2 4 小时集中监测。 2 0 1 8 年以来，共计监测到 8 0 . 7 9 万条威胁告警，分析并确认 2 2 8 个安全事件，通知相关单位及时处置。完善网络安全运营机制，提升网络安全威胁应对能力。国家气象信息中心作为网络安全的重要技术支撑单位，建立起 “ 监测 - 通报 - 处置 - 反馈 - 验

18、证 ” 的安全事件闭环响应处置流程。同时着力打造规范化安全运营平台，逐步将网络安全监控、资产管理、应急预案、渗透测试等融入其中。 2 0 1 8 年，国家气象信息中心共计发布安全事件通报 2 1 7 例、安全预警 4 7 例，包括 W a n n a C r y 勒索病毒、远控木马、弱口令、 W e b s h e l l 、挖矿病毒、 W e b 安全漏洞、代码执行等

19、安全事件或漏洞风险，并及时协助国家级和省级单位成功进行了处置或防范。以多样化网络安全文化建设，强化职工网络安全意识。预报与网络司及各直属单位积极开展包括网络安全法解读、网络安全运维课堂、宣传海报、安全培训等多种多样的网络安全文化建设，使网络安全融入职工工作生活 , 以润物细无声的方式改变着人们的安全观念

20、和习惯。中华人民共和国网络安全法（下同）第十九条各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并指导、督促有关单位做好网络安全宣传教育工作。大众传播媒介应当有针对性地面向社会进行网络安全宣传教育。案例： 2 0 1 6 年 1 月，我国某企业遭电子邮件诈骗。作案人利用黑客技术盗取企业邮箱密码、截留

21、业务往来邮件，冒充董事长向公司财务人员发送带有董事长签名的电子邮件。财务人员按照伪造董事长签名的指令分批向境外账户汇出 5 4 0 0 万欧元（约合 4 亿元人民币），给企业造成重大经济损失。该案说明，许多单位和个人缺乏网络安全意识，缺少应有的安全措施。第二十一条国家实行网络安全等级保护制度。网络运营者应当按照网

22、络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；（三）采取监测、记录网

23、络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；（四）采取数据分类、重要数据备份和加密等措施；（五）法律、行政法规规定的其他义务。案例： 2 0 1 7 年 7 月 6 日，某省发生网上报税系统遭攻击案，纳税人账户被恶意报税和扣款。公安机关立案侦查，通过勘察固证、定位，将 5 名犯罪嫌疑人抓

24、获。检查发现，该系统运营者未落实网络安全等级保护制度，缺乏技术防护措施，缺少日志存留措施，因此受到公安机关的处罚。黑客进入网络系统的方法和途径主要有：一是系统管理员监守自盗；二是利用硬件漏洞，防范难度大；三是利用操作系统漏洞，漏洞不断发布、层出不穷；四是利用应用软件漏洞，实施有目的的网络攻击；五是利

25、用网页攻击，属于针对特定上网人群的攻击；六是邮件攻击，远程跨站，瞬间中招；七是针对联网计算机终端攻击，这是主要的攻击入口；八是利用移动存储介质实施 “ 摆渡 ” ，使其成为攻击工具的最可靠载体；九是攻击手机等设备，使其成为木马攻击的摆渡船。第三十三条建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的

26、性能，并保证安全技术措施同步规划、同步建设、同步使用。案例： 2 0 1 5 年，国家两个重要部门联合开发运行了一个网站，支撑在互联网上开展某项业务工作，但网站没有定级，也没有按照国家标准制定安全建设方案，缺少基本的安全技术措施和管理措施，从网上收集重要敏感信息并明文存储，致使网站上线后，被有关部门在安全检测

27、中攻入网站后台，获取大量重要数据。该网站被及时关闭、下线，开展整改。在有关部门指导下，重新开展网络定级，制定网站安全建设方案，排除了从网站直接收集用户信息的做法，经等级测评、风险评估合格后，网站重新上线，确保了网站运行安全和数据安全。这个案例说明，某些重要单位缺乏网络安全意识，对国家网络安全等级保护

28、制度缺乏了解掌握，没有开展定级、备案、等级测评、安全建设等等级保护工作，更没有落实 “ 三同步 ” 要求。第三十六条关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议，明确安全和保密义务与责任。案例： 2 0 1 6 年 2 月，公安机关接到一重要行业部门报案，称多家企业内部网络发现异常网络

29、活动，立即立案侦查。 2 0 1 6 年 3 月，案件侦破，犯罪嫌疑人被抓获。经审讯获知，犯罪嫌疑人利用对企业提供软件开发服务的机会，将大量木马植入重要系统，实时获取重要数据，进一步实施经济犯罪。该非法植入木马窃取重要数据案说明，关键信息基础设施运营者要关注网络供应链安全，要防范服务商、产品供应商利用服务机会窃取

30、数据、信息，危害关键信息基础设施安全。第五十九条网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。关键信息基础设施的运营者不履行本法第

31、三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。案例： 2 0 1 6 年 8 月 9 日，山东省临沂市高考录取新生徐玉玉被不法分子冒充教育、财政

32、部门工作人员诈骗 9 9 0 0 元，导致受害人猝死。犯罪嫌疑人杜某利用技术手段攻击了 “ 山东省 2 0 1 6 普通高校招生考试信息平台 ” 并植入木马，获取了网站后台登录权限，盗取了包括徐玉玉在内的大量考生报名信息。案件发生后，公安部高度重视，立即组织山东等地公安机关开展侦查，案件迅速告破。徐玉玉案件说明网络运营者不重视

33、网络安全工作，没有落实保护网络运行安全、业务信息系统安全及数据、公民个人信息安全的责任和义务。网络安全法实施后，与刑法进行了有效衔接，网络运营者应承担相应的法律责任。（选摘自网络安全法与网络安全等级保护制度培训教程（ 2 0 1 8 版））确保核心系统全运会期间稳定运行在第十三届全运会气象部门网络安全保障工作

34、期间，天津市气象局与各单位签订了全运会网络安全责任承诺书。针对黑客攻击方法和特定风险漏洞进行全面排查，及时发现存在的主要问题和薄弱环节，整改安全漏洞。完善网络安全技术措施，提高网络安全保护能力，确保各重点网站，各类户外显示大屏、大喇叭等移动互联设备以及微博、微信、手机 A P P 等安全、正常运行。该局组织

35、对一体化平台、 C I M I S S 系统等重要核心系统进行应急演练，进一步检查了市局核心信息系统应急保障措施和技术应急预案完整性，提高了核心系统应急保障能力，确保了核心系统在全运会期间安全稳定运行。网络安全信息时代的稳定根基这些安全红线不能触碰软硬件设备互联网防火墙（台）入侵检测设备（台）安全审计系统（套）对

36、外网站防篡改软件（套）防病毒软件国家级 1 4 1 3 5 1 统一安装防病毒软件的用户计算机国家级 1 6 0 0 台，省级 7 6 4 9 台。省级 9 6 4 8 5 0 3 6 地级 3 8 5 8 6 5 8 4 6 县级 6 4 8 6 0 5 4 1 6 积极落实网络安全法气象部门在行动开展 G 2 0 峰会信息系统安全专项检查 2 0 1 6 年 G 2 0 杭州峰会期间，在 G 2 0 网络安保工作组指导

37、下，作为 G 2 0 杭州峰会网络安保成员单位，浙江省气象局以网络安全专项检查为重点，组织省级业务单位对三级信息系统和对外服务网站等 1 1 个重点保护信息系统开展信息系统安全专项检查工作，并组织检查组对各市县局信息系统进行抽查。峰会期间，该局与网警、安全公司合作，加强值班监控，采取 2 4 小时应急值班和零报告制度，

38、有力保障了 G 2 0 杭州峰会期间浙江省气象部门信息系统安全稳定运行，为峰会期间气象服务工作做出突出贡献。天津浙江编者按： 9 月 1 7 日， 2 0 1 8 年国家网络安全宣传周活动正式启动。网络安全，作为与信息化并称的一体之两翼、驱动之双轮，在网络强国建设中占有重要地位。在气象领域，信息一直占据重要地位。我们面临哪些网络安全威胁？气象部门采取了哪些措施进行防护？中华人民共和国网络安全法中有哪些红线值得注意？本版与您共同关注。

展开阅读全文