宁夏通信管理局常态化开展数据安全风险监测工作
发布时间:2023-03-27 15:43
数据作为重要的新型生产要素,已成为数字经济发展的关键,做好数据安全防护对促进数字经济健康发展意义重大。为深入贯彻《数据安全法》《个人信息保护法》,进一步规范数据处理行为,保障区内重要数据和个人信息安全,宁夏通信管理局依托“宁夏回族自治区省级工业互联网安全态势感知平台”常态化开展数据安全风险监测,筑牢宁夏数据安全防线。
一季度,平台监测到针对宁夏公共基础网络的攻击行为较上季度减少53.2%,区内网络安全态势总体平稳。近期监测发现银川某地产企业与中卫某旅游企业使用的致远OA软件系统存在任意文件下载漏洞、弱口令漏洞,攻击者可利用该漏洞下载任意文件、获取敏感信息、登录系统所有者账户。监测到数据泄露风险后,宁夏通信管理局及时联系有关企业,提醒企业采取更新补丁或升级系统等防范措施,建议企业加强网络和数据安全培训教育,提高员工安全风险意识,强化网络和数据安全风险隐患源头治理。
下一步,宁夏通信管理局将继续强化网络和数据安全风险态势感知、监测预警等技术手段,开展常态化网络和数据安全监测,加强政策标准宣贯和人才培训,推动建设更加完善的网络和数据安全分类分级管理体系,助力宁夏数字经济高质量发展。