博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
政府安全资讯精选 2017年第十五期:工信部发布《公共互联网网络安全突发事件应急预案》;英国 NHS 预将投入 2000 万英镑增强网络防御体系...
阅读量:5884 次
发布时间:2019-06-19

本文共 1265 字,大约阅读时间需要 4 分钟。

摘要:
工信部发布《公共互联网网络安全突发事件应急预案》;英国 NHS 预将投入 2000 万英镑增强网络防御体系;澳大利亚社会服务部承认泄露8500名雇员数据

【国内政策动态】
工信部发布《
公共互联网网络安全突发事件应急预案》:1 亿以上用户信息泄露定义为特大网络安全事件

概要:工信部近日印发了《公共互联网网络安全突发事件应急预案》,适用于基础电信企业、域名机构和互联网企业。该预案将网络安全突发事件类型分为四级,特大事件、重大事件、较大事件和一般事件。符合以下一条,定义为特大事件:

(1) 全国范围大量互联网用户无法正常上网;

(2) .CN国家顶级域名系统解析效率大幅下降;

(3) 1亿以上互联网用户信息泄露;

(4) 网络病毒在全国范围大面积爆发;

点评:该预案明确划分了安全事件等级,并确定了各等级事件的应急流程。各基础电信企业、域名企业和互联网企业应当按照预案要求,对自身的应急预案进行自查和调整,确保应急等级与国家一致化,通报及时性。

【全球政策动态】
英国 NHS 预将投入 2000 万英镑增强网络防御体系

概要:今年 5 月爆发的 WannaCry 勒索病毒对于大量个人、企业和政府组织造成了严重的损失。英国医疗服务组织(NHS)的 IT 系统在勒索病毒攻击期间出现大规模停滞现象。因此,NHS宣布将投入 2000 万英镑成立一所新安全运营中心,以便帮助各医疗机构免受网络攻击、提高其信息安全领域现有能力,以及为当地医疗服务组织提供网络安全咨询和指导。

点评:医疗服务机构由于基础安全措施较弱,很容易成为网络攻击的目标。然而,敏感的医疗数据一旦泄露,会对患者和医疗机构造成极大损失。因此是各国医疗机构对于保障网络安全更加重视。NHS成立安全运营中心可以对各医疗机构的网络安全措施进行监督,分享威胁情报和指导,并为受害机构提供专家支持和安全评估。

【安全事件】
澳大利亚社会服务部承认泄露8500名雇员数据

概要:澳大利亚社会服务部(Department of Social Services,简称DSS)承认泄漏类8500名在职和前雇员的个人信息。被泄露数据包括信用卡信息、员工姓名、用户名、工作电话、工作邮箱、系统密码、澳大利亚政府服务号、公共服务类别和组织单位。DSS首席财务官称这起数据泄露并非因DSS内部系统而起,而由于第三方提供商操作不当造成,并称这些数据目前已受到妥善保护,且尚未出现不当使用这些数据和信用卡的情况。

点评:近期,全球范围内发生过数起政府网站、系统数据泄露事件。事件披露通常在发生过后至少几个月后才发现,造成影响无法预计,但后患不容小觑。同时,很多类似的政府数据泄漏事件都是由于第三方外包商的不当安全措施造成。由此可见,政府机构和关键信息基础设施运营商,除了保障自身安全措施到位,还应当选择具备相应安全能力的供应商,降低第三方数据泄漏的隐患。

订阅
NEWS FROM THE LAB

扫码参与全球安全资讯精选

读者调研反馈

扫码加入THE LAB读者钉钉群

(需身份验证)

转载地址:http://lktix.baihongyu.com/

你可能感兴趣的文章
Python WOL/WakeOnLan/网络唤醒数据包发送工具
查看>>
sizeof(long)
查看>>
pxe网络启动和GHOST网克
查看>>
2.5-saltstack配置apache
查看>>
django数据库中的时间格式与页面渲染出来的时间格式不一致的处理
查看>>
Python学习笔记
查看>>
java String
查看>>
renhook的使用
查看>>
DOCKER windows 7 详细安装教程
查看>>
养眼美女绿色壁纸
查看>>
U盘启动盘制作工具箱 v1.0
查看>>
增强myEclipse的提示功能
查看>>
Zabbix汉化方法
查看>>
Java I/O系统基础知识
查看>>
Java多线程设计模式(2)生产者与消费者模式
查看>>
对象并不一定都是在堆上分配内存的
查看>>
刘宇凡:罗永浩的锤子情怀只能拿去喂狗
查看>>
php晚了8小时 PHP5中的时间相差8小时的解决办法
查看>>
JS(JavaScript)的初了解7(更新中···)
查看>>
svn文件管理器的使用
查看>>