廣州市近日召開了全市電子政務(wù)網(wǎng)絡(luò)信息安全工作會議,首次通報了近期接連發(fā)生的3起電子政務(wù)網(wǎng)站遭黑客入侵的網(wǎng)絡(luò)安全事故。廣州市信息辦將從即日起實(shí)施《廣州市電子政務(wù)網(wǎng)絡(luò)信息安全應(yīng)急處理流程規(guī)范(試行)》(下稱《規(guī)范》),廣州市信息化辦公室主任謝學(xué)寧也表示,廣州將加緊規(guī)劃建設(shè)政府?dāng)?shù)據(jù)備份和災(zāi)難恢復(fù)中心,確保重要信息安全。
據(jù)廣州市公安局網(wǎng)監(jiān)分局局長高中孝通報,廣州市電子政務(wù)網(wǎng)存在不少安全隱患和漏洞,最近一段時間不法分子通過互聯(lián)網(wǎng)入侵電子政務(wù)網(wǎng),進(jìn)行惡意攻擊。其中,從今年5月至7月就接連發(fā)生的3宗電子政務(wù)網(wǎng)遭黑客入侵的網(wǎng)絡(luò)安全事故。
高中孝介紹,只有不到20%的部門部署了入侵檢測設(shè)備,僅5%的部門采用數(shù)字認(rèn)證措施;雖然有46%的部門采用了存儲備份措施,但建立備份和容災(zāi)的管理和運(yùn)行體制的部門則很少,信息安全工作基礎(chǔ)還相當(dāng)薄弱。
謝學(xué)寧表示,今年廣州將盡快開展同城異地?cái)?shù)據(jù)備份中心建設(shè),部署入侵誘捕和取證系統(tǒng)、部署電子政務(wù)外網(wǎng)統(tǒng)一的防病毒系統(tǒng)。
另外,將盡快啟動政府?dāng)?shù)據(jù)備份和災(zāi)難恢復(fù)中心建設(shè)項(xiàng)目,為全市黨政機(jī)關(guān)、事業(yè)單位的電子政務(wù)與電子商務(wù)系統(tǒng)提供數(shù)據(jù)在線/離線備份和業(yè)務(wù)恢復(fù)服務(wù)。
而在今年下半年,將統(tǒng)一對廣州市電子政務(wù)公共網(wǎng)絡(luò)平臺、各單位內(nèi)部局域網(wǎng)等進(jìn)行一次安全風(fēng)險評估,有的放矢地制定安全保障措施方案。
黑客三宗罪
第一宗時間:5月8日至9日
被黑網(wǎng)站:廣州市物價局網(wǎng)站
攻擊情況:連續(xù)兩天黑客非法入侵,通過存在的安全漏洞植入木馬程序掌握網(wǎng)站的操作權(quán)限,對網(wǎng)站主頁進(jìn)行了篡改
反黑行動:目前,犯罪嫌疑人段某已被公安機(jī)關(guān)以涉嫌“破壞計(jì)算機(jī)信息系統(tǒng)罪”呈報市檢察院予以逮捕
第二宗時間:7月20日
被黑網(wǎng)站:廣州市國土房管局網(wǎng)站
攻擊情況:被黑客采取“HTTPDdos”拒絕服務(wù)手段進(jìn)行攻擊,致使網(wǎng)站服務(wù)器大量資源被耗費(fèi),造成網(wǎng)站無法對外提供正常服務(wù)
反黑行動:事故發(fā)生后該單位也未及時向安全主管部門報告,直到被媒體報道,公安機(jī)關(guān)主動上門核實(shí)情況后方知此事
第三宗時間:7月25日
被黑網(wǎng)站:一政府部門信息中心的網(wǎng)站
攻擊情況:黑客非法掃描監(jiān)測到維護(hù)賬號和密碼,并通過該賬號和密碼登錄網(wǎng)站,對網(wǎng)站主頁進(jìn)行篡改。
反黑行動:由于該單位沒有落實(shí)日志留存措施,給公安機(jī)關(guān)的偵查工作帶來很大難度。
(注:近期,據(jù)福建省信息協(xié)會會員單位反映:外網(wǎng)網(wǎng)站的網(wǎng)頁多次被惡意篡改,經(jīng)聯(lián)絡(luò)資深安全工程師檢測,為黑客利用網(wǎng)站的數(shù)據(jù)庫漏洞實(shí)施注入式攻擊,現(xiàn)已進(jìn)行加固并提出改進(jìn)建設(shè)。)