搜索

[5125] 2018-05-13_美国人口普查局多个IT系统网络安全水平或不达标

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-16
2018-05-13_美国人口普查局多个IT系统网络安全水平或不达标 美 国 人 口 普 查 局 多 个 I T 系 统 网 络 安 全 水 平 或 不 达 标 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 3 日 讯   美 国 人 口 普 查 局 （ U . S .   C e n s u s   B u r e a u ） 正 在 制 定 并 测 试 2 0 2 0 年 人 口 普 查 工 作 所 需 要 的 技 术 方 案 ， 但 专 家 们 担 心 急 于 推 出 此 类   I T   系 统 有 可 能 导 致 其 网 络 安 全 水 平 达 不 到 标 准 要 求 。 美 国 人 口 普 查 局 有 美 国 人 口 普 查 局 有 4 4 套 套 I T   系 统 系 统 美 国 政 府 问 责 局 （ G A O ） 报 告 称 ， 其 刚 刚 对 2 0 1 8 年 内 总 计 4 4 套 人 口 普 查 相 关   I T   系 统 中 的 8 套 进 行 全 面 测 试 。 G A O 还 发 现 ， 4 4 套 系 统 中 的 1 4 套 仍 处 于 开 发 阶 段 ， 而 且 包 括 欺 诈 检 测 系 统 在 内 的 4 套 系 统 直 到 2 0 1 8 年 4 月 才 真 正 获 得 既 定 功 能 。 人 口 普 查 局 还 出 于 预 算 的 考 虑 ， 从 三 套 端 到 端 测 试 系 统 中 砍 掉 了 两 套 。 问 责 局 方 面 表 示 ， 相 关 系 统 的 试 运 行 将 于 2 0 1 9 年 4 月 结 束 。 而 这 将 成 为 “ 最 后 一 次 考 查 用 于 统 计 地 理 位 置 、 住 房 类 型 与 人 口 群 体 分 布 的 普 查 技 术 与 规 程 的 机 会 。 如 果 缺 少 充 足 的 测 试 ， 很 多 运 营 问 题 可 能 长 期 存 在 ， 并 影 响 到 对 运 营 体 系 的 改 善 能 力 。 ” 2 0 1 8 年 5 月 8 日 ， G A O 、 人 口 普 查 局 与 美 国 商 务 部 官 员 们 在 众 议 院 监 督 委 员 会 听 证 上 就 这 些 问 题 进 行 了 讨 论 。 大 部 分 听 证 工 作 围 绕 一 项 存 在 争 议 的 公 民 问 题 展 开 ， 担 心 有 色 人 种 社 区 的 声 音 得 不 到 适 当 传 达 。 除 此 之 外 ， 证 人 们 亦 重 申 了 推 迟   I T   测 试 可 能 带 来 的 负 面 影 响 。 2 0 1 7 年 1 0 月 ， 商 务 部 长 威 尔 伯 · 罗 斯 要 求 国 会 额 外 划 拨 2 0 亿 美 元 作 为 2 0 2 0 年 预 算 ， 其 中 约 半 数 将 被 用 于 支 付 额 外 的     I T   成 本 。 美 国 政 府 问 责 局   I T   事 务 主 管 戴 维 · 波 纳 指 出 ， “ 自 商 务 部 长 罗 斯 公 布 这 一 预 算 提 升 计 划 以 来 ， G A O   发 现 商 务 部 与 人 口 普 查 局 的 治 理 能 力 确 实 得 到 了 加 强 。 虽 然 态 势 积 极 ， 但 仍 存 在 众 多 需 要 加 以 改 进 的 层 面 ， 特 别 是 在 商 务 系 统 与 安 全 筹 备 方 面 。 ” 波 纳 还 特 别 关 注 人 口 普 查 局 如 何 保 障 其 现 有 技 术 方 案 的 网 络 安 全 水 平 。
目 前 ， 该 局   G A O   必 须 对 全 部 4 4 套   I T   系 统 进 行 安 全 评 估 ， 并 在 实 际 部 署 之 前 签 字 确 认 。 波 纳 表 示 这 虽 然 仍 无 法 彻 底 消 除 风 险 ， 但 授 权 过 程 将 确 保 每 套 系 统 都 能 达 到 一 定 的 安 全 阈 值 要 求 。 6 套 套 I T 系 统 恐 无 法 正 常 上 线 系 统 恐 无 法 正 常 上 线 美 国 政 府 问 责 局 指 出 ， 截 至 目 前 ， 只 有 6 套 系 统 得 到 了 全 面 授 权 ;   在 端 到 端 测 试 结 束 后 ， 计 划 将 有 3 2 套 系 统 完 成 授 权 ;   这 意 味 着 最 终 仍 有 6 套 系 统 无 法 得 到 正 常 上 线 许 可 。 美 国 人 口 普 查 局 通 常 需 要 6 ~ 8 周 才 能 完 成 对 一 套 系 统 的 测 试 ， 但 问 责 局 发 现 由 于 存 在 时 间 延 误 ， 目 前 留 给 安 全 专 家 们 的 单 一 系 统 测 试 周 期 只 剩 下   5 ~ 8 天 时 间 。 随 着 2 0 2 0 年 的 逐 步 临 近 ， 波 纳 在 采 访 中 表 示 ， 他 怀 疑 美 国 人 口 普 查 局 已 经 没 有 足 够 的 时 间 完 成 严 格 的 网 络 安 全 评 估 工 作 ， 更 不 要 说 解 决 测 试 中 揭 示 出 的 安 全 漏 洞 。 如 果 还 有 更 多 时 间 ， 那 么 安 全 漏 洞 与 空 白 填 充 工 作 还 有 实 现 的 可 能 。 但 问 题 在 于 ， G A O   是 否 真 能 充 分 完 成 自 己 的 份 内 职 责 ？ 如 果 剩 余 时 间 周 期 很 短 ， 那 么 他 们 可 能 将 被 迫 接 纳 更 高 的 安 全 风 险 。 波 纳 表 示 ，   G A O   与 美 国 国 土 安 全 部 （ D H S ） 在 渗 透 测 试 及 其 它 网 络 安 全 检 查 方 面 正 在 通 力 合 作 ， 但 却 午 发 更 深 入 地 了 解 其 目 前 的 安 全 工 作 进 展 ， ， 他 担 心 ， 匆 忙 的 进 度 设 置 可 能 遗 留 大 量 安 全 漏 洞 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 0 3 0 7 4 6 5 2 . s h t m l 推 荐 阅 读 ： 美 国 G A O 定 义 改 变 世 界 的 五 大 技 术 ： 包 括 A I 与 区 块 链 美 国 政 府 各 部 门 I T 现 代 化 财 政 预 算 明 细 美 国 空 军 计 划 将 I T 人 员 重 组 为 网 络 部 队 M a n a g e E n g i n e 企 业 级 I T 运 维 管 理 产 品 曝 多 个 严 重 漏 洞 I T 人 士 中 年 危 机 ： 该 怎 样 才 能 “ 好 好 活 着 ” ? 特 朗 普 签 证 政 策 给 印 度 I T 技 术 人 员 带 来 哪 些 挑 战 ？ 美 国 联 邦 政 府 仍 在 使 用 的 1 0 大 最 老 I T 系 统
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理