搜索

[4914] 2018-03-12_美国国土安全部自身网络安全状况堪忧

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-03-12_美国国土安全部自身网络安全状况堪忧 美 国 国 土 安 全 部 自 身 网 络 安 全 状 况 堪 忧 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 美 国 国 土 安 全 部 （ D H S ） 监 察 长 办 公 室 于 3 月 1 日 签 发 名 为 《 2 0 1 7 财 年 国 土 安 全 部 信 息 安 全 工 作 评 估 》 （ E v a l u a t i o n   o f   D H S ’ I n f o r m a t i o n   S e c u r i t y   P r o g r a m   f o r   F i s c a l   Y e a r   2 0 1 7 ） 的 报 告 ， 称 在 国 土 安 全 部 自 己 的 网 络 中 ， 仍 有 数 十 台 系 统 在 使 用 陈 旧 过 时 的 软 件 ， 有 些 计 算 机 近 5 年 来 从 未 打 过 补 丁 。
该 报 告 称 ， 发 现 6 4 台 系 统 缺 少 运 行 许 可 （ a u t h o r i t y   t o   o p e r a t e ） ， 其 中 有 1 6 台 属 于 国 家 安 全 系 统 ， 存 放 有 高 度 敏 感 的 涉 密 信 息 ， 包 括 3 台 仍 使 用   W i n d o w s   S e r v e r   2 0 0 3 的 服 务 器 （ 1 台 位 于 国 土 安 全 部 部 机 关 ， 另 外 2 台 分 别 属 于 海 岸 警 卫 队 和 特 勤 局 ） ， 这 3 台 服 务 器 自 2 0 1 5 年 7 月 （ 微 软 停 止 支 持 该 操 作 系 统 的 日 期 ） 以 来 未 打 任 何 安 全 补 丁 。 在 使 用 较 新 版 本 、 享 有 微 软 支 持 的 W i n d o w s 操 作 系 统 的 计 算 机 中 ， 也 发 现 有 5 个 尚 未 打 补 丁 的 重 要 漏 洞 。 有 2 台 机 器 自 2 0 1 3 年 7 月 以 来 未 打 补 丁 ， 有 些 机 器 未 打 关 于 “ 魔 窟 ” （ W a n n a C r y ） 的 补 丁 。 在 有 漏 洞 非 涉 密 计 算 机 数 量 排 行 榜 上 ， 国 土 安 全 部 部 机 关 名 列 第 二 （ 7 台 ） 。 美 国 国 土 安 全 部 已 做 出 回 应 ， 称 预 计 在 2 0 1 8 年 9 月 底 前 完 成 对 此 报 告 所 发 现 主 要 问 题 的 整 改 。
依 据 《 联 邦 信 息 安 全 现 代 化 法 案 2 0 1 4 》 （ F e d e r a l   I n f o r m a t i o n   S e c u r i t y   M o d e r n i z a t i o n   A c t   o f   2 0 1 4 ,   F I S M A   2 0 1 4 ） ， 美 国 联 邦 政 府 各 部 门 的 监 察 长 负 责 每 年 对 本 部 门 的 网 络 安 全 工 作 进 行 评 估 并 提 交 报 告 。 2 0 1 7 年 5 月 ， 美 国 总 统 特 朗 普 签 署 名 为 《 加 强 联 邦 政 府 网 络 与 关 键 基 础 设 施 的 网 络 安 全 》 的 行 政 令 ， 其 中 要 求 联 邦 政 府 各 部 门 在 该 行 政 令 发 布 后 9 0 日 内 向 国 土 安 全 部 和 美 国 管 理 与 预 算 办 公 室 提 交 风 险 管 理 自 评 报 告 ， 这 表 明 国 土 安 全 部 是 负 责 落 实 该 行 政 令 的 重 要 机 构 。 国 土 安 全 部 监 察 部 门 也 正 是 在 该 行 政 令 签 发 之 后 开 展 了 此 次 网 络 安 全 评 估 。 而 且 ， 早 在 2 0 1 4 年 1 1 月 ， 国 土 安 全 部 曾 专 门 就 微 软 公 司 停 止 支 持 W i n d o w s   S e r v e r   2 0 0 3 发 布 预 警 ， 称 使 用 缺 少 支 持 的 软 件 将 带 来 安 全 风 险 ， 并 在 2 0 1 6 年 9 月 再 次 强 调 这 一 问 题 。 美 国 国 土 安 全 部 的 此 次 网 络 安 全 评 估 遵 循 了 美 国 国 家 标 准 与 技 术 研 究 院 （ N I S T ） 的 《 用 于 改 善 关 键 基 础 设 施 网 络 安 全 的 框 架 》 。 该 框 架 综 合 了 关 于 网 络 安 全 的 各 种 标 准 、 指 南 和 最 佳 实 践 ， 为 政 府 各 部 门 提 供 了 用 于 识 别 和 管 理 网 络 安 全 风 险 的 通 用 框 架 ， 为 监 察 部 门 如 何 对 各 种 信 息 安 全 控 制 的 成 熟 度 进 行 评 估 提 供 了 指 导 。 该 框 架 1 . 0 版 于 2 0 1 4 年 2 月 发 布 ， 1 . 1 版 草 案 第 二 稿 于 2 0 1 7 年 1 2 月 发 布 ， 1 . 1 版 最 终 稿 预 计 在 2 0 1 8 年 春 季 发 布 。 （ 编 译 ： 齐 义 胜 ） 注 ： 本 文 由 E 安 全 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / x x . s h t m l 推 荐 阅 读 ： 美 D H S 推 出 新 计 划 保 护 供 应 链 安 全 每 天 扫 描 3 8 0 0 万 次 ， D H S 入 侵 式 防 御 成 常 态 D H S 关 键 基 础 设 施 “ 信 息 共 享 平 台 ” 还 有 这 些 功 能 重 磅 ！ 美 国 D H S   2 4 . 6 万 员 工 信 息 泄 露 美 D H S 发 布 《 约 束 性 操 作 指 令 1 8 - 0 1 》 美 国 D H S 推 出 新 的 “ 供 应 链 风 险 管 理 计 划 ”
美 D H S 已 黑 进 波 音 7 5 7 ， 商 用 飞 机 还 安 全 吗 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理