搜索

[5302] 2018-07-30_后斯诺登时代NSA安全修复现状

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2018-07-30_后斯诺登时代NSA安全修复现状 后 斯 诺 登 时 代 N S A 安 全 修 复 现 状 原 创   E 安 全   E 安 全   2 0 1 8 - 0 7 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 3 0 日 讯   美 国 国 安 局 审 计 检 查 员 于 2 0 1 8 年 7 月 2 5 日 发 布 首 份 非 保 密 审 计 概 述 显 示 ， 美 国 国 家 安 局 （ N S A ） 在 执 行 信 息 安 全 要 求 方 面 表 现 不 佳 ， 检 查 员 提 出 的 6 9 9 项 建 议 中 7 6 % 的 缺 陷 逾 期 未 有 改 善 。 N S A   收 到 收 到 6 9 9 项 建 议 项 建 议 该 报 告 是 主 要 关 于 2 0 1 7 年 1 0 月 1 日 ~ 2 0 1 8 年 3 月 3 1 日 之 间 进 行 的 新 一 轮 审 计 ， 审 计 结 果 显 示 ， 美 国 最 大 网 络 间 谍 机 构 同 样 面 临 着 大 量 网 络 漏 洞 的 困 扰 。 各 项 信 息 安 全 漏 洞 皆 被 列 为 “ 重 要 但 未 完 成 的 审 计 建 议 ” ， 截 至 2 0 1 8 年 3 月 3 1 日 ， N S A   共 存 留 有 6 9 9 项 检 查 员 提 出 的 公 开 的 一 般 性 建 议 ， 其 中 7 6 % 逾 期 。 这 些 安 全 漏 洞 包 括 ： 不 准 确 或 不 完 整 的 计 算 机 系 统 安 全 计 划 ； 未 正 确 进 行 病 毒 扫 描 的 便 携 式 介 质 ； 在 追 踪   N S A   网 络 防 御 人 员 工 作 内 容 以 确 保 其 符 合 最 高 级 别 保 护 标 准 方 面 的 不 充 分 问 题 。 目 前 尚 不 清 楚 这 些 建 议 的 具 体 严 重 程 度 ， 其 中 很 多 可 能 并 不 涉 及 信 息 安 全 或 技 术 。 其 中 最 值 得 关 注 的 是 ， N S A   甚 至 还 没 有 在 其 数 据 中 心 与 机 房 当 中 正 确 实 施 “ 双 人 授 权 访 问 控 制 ” 机 制 。
双 人 授 权 访 问 控 制 双 人 授 权 访 问 控 制 自 2 0 1 3 年   N S A   承 包 商 斯 诺 登 泄 露 大 量 关 于 国 安 局 内 部 业 务 数 据 以 来 ， 前   N S A   局 长 基 思 · 亚 历 山 大 就 建 立 起 双 人 访 问 系 统 ， 即 除 非 得 到 另 一 位 员 工 的 批 准 ， 否 则 任 何 员 工 或 承 包 商 都 无 法 独 自 访 问 敏 感 信 息 。 N S A   检 查 员 向 美 国 国 会 提 交 半 年 度 信 息 安 全 漏 洞 报 告 ， 此 次 公 布 的 非 保 密 版 本 审 计 概 述 当 中 对 上 述 问 题 做 出 了 相 应 描 述 。 在 此 之 前 ， 该 报 告 完 全 保 密 。 缺 少 流 程 文 书 工 作 缺 少 流 程 文 书 工 作 此 次 审 计 给 出 的 一 项 关 键 性 结 论 在 于 ， N S A   在 授 权 计 算 机 系 统 运 行 之 前 通 常 并 未 收 集 所 有 必 要 的 记 录 文 件 ， 因 此 很 难 进 行 严 格 的 检 查 。 这 些 计 算 机 系 统 可 能 发 生 故 障 或 者 包 含 或 被 来 自 俄 罗 斯 等 美 国 敌 对 国 家 黑 客 所 利 用 的 编 码 漏 洞 。 在 为 期 六 个 月 的 审 计 期 间 ， 审 计 人 员 发 现 每 套 系 统 都 至 少 缺 失 一 些 属 于 “ 运 行 权 ” 评 估 流 程 中 必 要 环 节 的 文 书 工 作 。 另 外 ， N S A   并 未 遵 循 《 联 邦 信 息 安 全 现 代 化 法 案 》 中 提 出 的 信 息 安 全 实 施 指 导 ， 亦 未 保 留 关 于 其 使 用   I T   系 统 的 权 威 清 单 。 报 告 显 示 ， N S A   用 于 提 供 在 线 信 息 的 三 套 系 统 存 在 缺 陷 ， 这 些 缺 陷 包 括 未 遵 守   I T   安 全 策 略 ， 可 能 导 致 机 密 信 息 暴 露 或 美 国 公 民 个 人 信 息 泄 露 。 硬 件 采 购 工 作 缺 乏 保 护 措 施 硬 件 采 购 工 作 缺 乏 保 护 措 施 N S A   监 察 长 办 公 室 负 责 人 罗 伯 特 · 斯 托 奇 在 一 份 声 明   表 示 ， “ 此 次 公 开 发 布 半 年 度 报 告 非 保 密 版 本 ， 目 标 在 于 尽 可 能 以 透 明 方 式 展 现   N S A   监 察 办 如 何 进 行 严 格 的 独 立 监 督 ， 从 而 检 测 并 预 防 各 类 浪 费 、 欺 诈 、 滥 用 以 及 其 它 不 当 行 为 。 ” N S A   已 经 实 施 控 制 措 施 ， 阻 止 各 代 理 机 构 及 承 包 商 在 未 获 得 批 准 的 情 况 下 购 买 软 件 ， 但   N S A   并 未 对 硬 件 采 购 工 作 采 取 相 同 的 保 护 措 施 。 另 外 ， N S A   在 保 留 电 子 邮 件 方 面 未 能 充 分 或 有 效 遵 循 《 联 邦 记 录 法 》 约 定 的 流 程 。 N S A   没 有 保 留 关 于 邮 件 保 存 有 效 性 的 记 录 ， 亦 未 能 提 供 充 分 的 指 导 以 解 决 问 题 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 3 1 3 2 9 7 2 5 . s h t m l 推 荐 阅 读 ： N S A 网 络 武 器 D o u b l e P u l s a r 升 级 ， W i n d o w s   E m b e d d e d 也 沦 陷 了 前 N S A 职 员 开 发 应 用 帮 助 M a c 用 户 抵 御 邪 恶 女 佣 攻 击 斯 诺 登 ： N S A 一 直 在 追 踪 比 特 币 用 户 N S A “ 安 保 ” 团 队 T e D i ： 负 责 追 踪 他 国 黑 客 A P T 行 动 斯 诺 登 看 好 Z c a s h ： “ 最 令 人 关 注 的 比 特 币 替 代 币 ” 斯 诺 登 曝 光 美 国 监 听 中 心 ： 2 9 层 无 窗 大 楼   可 防 核 弹 美 媒 曝 光 首 批 斯 诺 登 泄 密 文 件 ， 包 括 伊 拉 克 战 争 、 监 视 朝 鲜 及 间 谍 合 作 等
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理