州委网信办频频出手，就为这事.....
为贯彻落实习近平总书记关于“加快构建关键信息基础设施安全保障体系”和“全面加强网络安全检查，摸清家底，认清风险，找出漏洞，通报结果，督促整改”的重要指示精神，根据省委网信办印发相关文件要求，今年6月份以来，州委网信办大力开展我州关键信息基础设施网络安全检查工作，确保我州网络安全平稳运行。
高度重视关键信息基础设施网络安全工作
6月8日，印发《关于在全州范围内开展关键信息基础设施网络安全检查的通知》要求各县市、州直党政机关开展部门年度网络安全自查，要求对自查结果进行上报，并对相关单位关键信息基础设施进行登记。
7月24日，组织召开网络安全检查工作协调会议，传达中央网信办、省委网信办有关工作要求，部署相关工作。州住建局、州交警支队、州人民医院、州电力公司、州电广网络公司相关部门负责人参会。
10月9日，州委网信办对州住建局、州交警支队、州人民医院、州电力公司、州电广网络公司印发《关于对关键信息基础设施网络安全检查结果进行整改的通知》要求各单位针对检查中发现的安全风险认真进行整改。
10月11日-17日，州委网信办委托第三方网络安全检测机构，对团结报社、州广播电视台、州电子政务办、州人民银行、中国电信湘西分公司、中国移动湘西分公司、中国联通湘西分公司进行了网络安全专项检查。检查中，州委网信办要求各单位落实网络安全责任，在党的十九大期间加强防护，做好应急值守和信息报送，加大安全监测和检测力度，开展应急演练等工作，确保十九大期间网络和重要信息系统平稳运行。
10月17日，州委网信办对团结报社、州广播电视台、州电子政务办、州人民银行、中国电信湘西分公司、中国移动湘西分公司、中国联通湘西分公司印发《关于对关键信息基础设施网络安全检查结果进行整改的通知》要求各单位针对检查中发现的安全风险认真进行整改。
短短4个月时间里，多次开展检查工作部署，2次下发整改文件……让州委网信办频频出手主抓的“关键信息基础设施网络安全”到底是什么？
关键信息基础设施
关键信息基础设施指的是面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，这些系统一旦发生网络安全事故，可能影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境及人民生命财产造成严重损失。
国际上那些触目惊心的网络安全事件
●2010年，伊朗核设施遭到Stuxnet的攻击，导致伊朗纳坦兹的浓缩铀工厂的20%离心机报废。
●2011年的Duqu病毒，虽然从表面攻击行为上看，该病毒主要是收集系统密码、盗取系统文件以及抓取桌面截图，但是实际上Duqu能够窃取目标基础设施系统中的所有信息。
●2012年的Flame病毒是一种专门针对政府、工业或企业等关键基础设施的病毒。与Duqu病毒相比，Flame病毒更加复杂，且具有更强的隐蔽性。
●2014年的Havex是一种专门用来感染SCADA系统中的控制软件的恶意软件，攻击了欧美地区的一千多家能源企业。黑客们可以通过Havex成功访问到能源行业系统。
●2015 年 12 月 23 日，乌克兰能源部门电力网络受到BlackEnergy攻击，导致伊万诺-弗兰科夫斯克州数十万户大停电。
●2016年6月，卡巴斯基实验室发现了Operation Choul网络攻击。该攻击影响了30多个国家，其目标是窃取重要商业数据。
●2016年10月恶意软件攻击造成美国东海岸网络瘫痪，导致Twitter、亚马逊、华尔街日报等数百个重要网站无法访问，美国主要公共服务、社交平台、民众网络服务瘫痪。据了解，黑客入侵、控制了全世界十多万台智能硬件设备，组成了僵尸网络，对美国互联网域名解析服务商DYN进行DDoS攻击，导致了这场灾难。
●2017年WannaCry勒索病毒全球爆发、不少中国高校受损严重。
以上都是关键信息基础设施遭到破坏的典型案例。
开展关键信息基础设施网络安全检查
是从涉及国计民生的关键业务入手，理清可能影响关键业务运转的信息系统和工业控制系统，准确掌握关键信息基础设施的安全状况，科学评估面临的网络安全风险，以查促管、以查促防、以查促改、以查促建，同时为构建关键信息基础设施安全保障体系提供基础性数据和参考。
以查促管、以查促防、以查促改、以查促建！
戳大拇指
祝福咱们网络安全环境稳稳滴～
本期编辑：西西
内容来源：州委网信办 湘西网
猜你还喜欢：
·END·
好看·好用·好玩