4月25日，鄂爾多斯市網(wǎng)信辦就網(wǎng)絡(luò)安全問題依法對三家單位進行約談。
案例一：檢查發(fā)現(xiàn)，屬地某高校的統(tǒng)一身份認(rèn)證系統(tǒng)存在高危漏洞，可能導(dǎo)致系統(tǒng)被入侵、數(shù)據(jù)被竊取等網(wǎng)絡(luò)安全風(fēng)險。
案例二：檢查發(fā)現(xiàn)，屬地某大數(shù)據(jù)中心部署的大模型API接口存在未授權(quán)訪問高危漏洞，可能導(dǎo)致系統(tǒng)數(shù)據(jù)被竊取和篡改等嚴(yán)重后果。
案例三：檢查發(fā)現(xiàn)，屬地某科技公司的云服務(wù)器存在任意代碼執(zhí)行漏洞，所部署的多個信息系統(tǒng)存在重要數(shù)據(jù)被竊取和個人信息泄露重要風(fēng)險。
經(jīng)查涉事三家單位網(wǎng)絡(luò)安全工作責(zé)任落實不到位，網(wǎng)絡(luò)安全管理制度和操作規(guī)程不規(guī)范，新系統(tǒng)上線前未開展網(wǎng)絡(luò)安全風(fēng)險評估，未定期開展網(wǎng)絡(luò)安全風(fēng)險排查，系統(tǒng)存在高危漏洞未及時發(fā)現(xiàn)和處置，導(dǎo)致危害網(wǎng)絡(luò)安全的后果。
鄂爾多斯市網(wǎng)信辦在約談中深刻剖析問題根源，闡明可能導(dǎo)致的危害和后果，責(zé)成三家單位嚴(yán)格落實網(wǎng)絡(luò)安全主體責(zé)任，切實抓好整改落實，定期開展培訓(xùn)，提升網(wǎng)絡(luò)安全意識，強化網(wǎng)絡(luò)安全防護。涉事單位表示，將嚴(yán)格落實網(wǎng)絡(luò)安全主體責(zé)任，舉一反三，健全完善網(wǎng)絡(luò)安全相關(guān)制度，全面開展網(wǎng)絡(luò)安全風(fēng)險排查，及時消除安全風(fēng)險，保障單位網(wǎng)絡(luò)系統(tǒng)安全運行。
下一步，鄂爾多斯市網(wǎng)信辦將切實履行好監(jiān)督管理責(zé)任，督促指導(dǎo)屬地各單位加強網(wǎng)絡(luò)安全防護，結(jié)合線上監(jiān)測和線下檢查，做好風(fēng)險隱患排查整改，筑牢全市網(wǎng)絡(luò)安全屏障。
