本文來(lái)自微信公眾號(hào)“安全內(nèi)參”。
南昌屬地某高校所屬IP疑似被黑客遠(yuǎn)程控制，并頻繁對(duì)外發(fā)起網(wǎng)絡(luò)攻擊。
近日，接上級(jí)網(wǎng)信部門通報(bào)，南昌屬地某高校所屬IP疑似被黑客遠(yuǎn)程控制，并頻繁對(duì)外發(fā)起網(wǎng)絡(luò)攻擊。
經(jīng)過(guò)立案調(diào)查、現(xiàn)場(chǎng)勘驗(yàn)、遠(yuǎn)程勘驗(yàn)（采樣技術(shù)分析）、筆錄問詢等工作，查明：
1.該高校未履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，未對(duì)運(yùn)營(yíng)的網(wǎng)絡(luò)及信息系統(tǒng)開展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)等相關(guān)工作；2.該高校的防火墻配置策略存在缺陷，辦公區(qū)域與服務(wù)器區(qū)域之間未作劃分隔離，導(dǎo)致設(shè)備在感染了新型計(jì)算機(jī)病毒后橫向傳播，致使多臺(tái)服務(wù)器和終端中毒；3.該高校未及時(shí)處置系統(tǒng)漏洞、計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全風(fēng)險(xiǎn)，所屬網(wǎng)絡(luò)持續(xù)對(duì)內(nèi)對(duì)外發(fā)起大規(guī)模網(wǎng)絡(luò)攻擊，導(dǎo)致產(chǎn)生危害網(wǎng)絡(luò)安全的后果。
該高校的相關(guān)行為違反了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第二十一條、第二十五條的規(guī)定。
8月21日，南昌市網(wǎng)信辦依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第五十九條的規(guī)定，對(duì)該高校作出罰款5萬(wàn)元、對(duì)直接負(fù)責(zé)的主管人員作出罰款1萬(wàn)元的行政處罰。
南昌市網(wǎng)信辦將依法加大網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息保護(hù)等領(lǐng)域執(zhí)法力度，依法打擊危害網(wǎng)絡(luò)安全、數(shù)據(jù)安全、侵害公民個(gè)人信息等違法行為，切實(shí)維護(hù)網(wǎng)絡(luò)安全、數(shù)據(jù)安全和社會(huì)公共利益，進(jìn)一步營(yíng)造安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境。
