4月25日，鄂爾多斯市網(wǎng)信辦就網(wǎng)絡(luò)安全問題依法對(duì)三家單位進(jìn)行約談。

案例一：檢查發(fā)現(xiàn)，屬地某高校的統(tǒng)一身份認(rèn)證系統(tǒng)存在高危漏洞，可能導(dǎo)致系統(tǒng)被入侵、數(shù)據(jù)被竊取等網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

案例二：檢查發(fā)現(xiàn)，屬地某大數(shù)據(jù)中心部署的大模型API接口存在未授權(quán)訪問高危漏洞，可能導(dǎo)致系統(tǒng)數(shù)據(jù)被竊取和篡改等嚴(yán)重后果。

案例三：檢查發(fā)現(xiàn)，屬地某科技公司的云服務(wù)器存在任意代碼執(zhí)行漏洞，所部署的多個(gè)信息系統(tǒng)存在重要數(shù)據(jù)被竊取和個(gè)人信息泄露重要風(fēng)險(xiǎn)。

經(jīng)查涉事三家單位網(wǎng)絡(luò)安全工作責(zé)任落實(shí)不到位，網(wǎng)絡(luò)安全管理制度和操作規(guī)程不規(guī)范，新系統(tǒng)上線前未開展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估，未定期開展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)排查，系統(tǒng)存在高危漏洞未及時(shí)發(fā)現(xiàn)和處置，導(dǎo)致危害網(wǎng)絡(luò)安全的后果。

鄂爾多斯市網(wǎng)信辦在約談中深刻剖析問題根源，闡明可能導(dǎo)致的危害和后果，責(zé)成三家單位嚴(yán)格落實(shí)網(wǎng)絡(luò)安全主體責(zé)任，切實(shí)抓好整改落實(shí)，定期開展培訓(xùn)，提升網(wǎng)絡(luò)安全意識(shí)，強(qiáng)化網(wǎng)絡(luò)安全防護(hù)。涉事單位表示，將嚴(yán)格落實(shí)網(wǎng)絡(luò)安全主體責(zé)任，舉一反三，健全完善網(wǎng)絡(luò)安全相關(guān)制度，全面開展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)排查，及時(shí)消除安全風(fēng)險(xiǎn)，保障單位網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行。

下一步，鄂爾多斯市網(wǎng)信辦將切實(shí)履行好監(jiān)督管理責(zé)任，督促指導(dǎo)屬地各單位加強(qiáng)網(wǎng)絡(luò)安全防護(hù)，結(jié)合線上監(jiān)測(cè)和線下檢查，做好風(fēng)險(xiǎn)隱患排查整改，筑牢全市網(wǎng)絡(luò)安全屏障。