2024年6月12日,梧州网警工作中发现,某学校运营的信息系统存在弱口令漏洞的情况,遂前往现场进行网络安全检查及技术检测。
经查,该学校涉及安全隐患的信息系统是一款记录学校师生考试成绩信息的系统,该学校为方便老师进入系统查询,设置了弱密码。
进一步检查发现,该学校网络安全制度缺失,无网络安全防护技术措施,无网络安全应急预案,漏洞扫描显示信息系统存在大量高危漏洞,被网络攻击及数据泄露的安全隐患极大。
一、要高度关注高危漏洞、高危端口、弱口令问题,加强防火墙和安全软件管理,合理分配员工权限,升级多层次的密码保护,加强软件和设备防护,防止黑客侵入系统。
二、要制定网络安全事件应急预案易游体育,,经常组织安全演练,及时发现、整改网络安全隐患漏洞,保障网络安全、稳定运行。
三、要建立风险预警机制,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险,依法留存服务器日志。发现被黑客攻击时,要立即断网,保存好现场证据,及时向公安机关报案。
本文为澎湃号作者或机构在澎湃新闻上传并发布,仅代表该作者或机构观点,不代表澎湃新闻的观点或立场易游体育,,澎湃新闻仅提供信息发布平台。申请澎湃号请用电脑访问。易游体育,易游体育,