为进一步提升拉萨市政务服务一体化平台信息化服务水平,保障“萨都办”平台用户数据安全,增强系统防御能力,提升平台信息安全体系。拉萨市行政审批和便民服务局按照市大数据局反馈发现的“目标主机showmount -e信息泄露”问题,结合日常服务器安全巡检工作,对系统平台安全漏洞进行修复。
修复漏洞的过程中,通过在防火墙中限制用户数据报协议111端口、配置文件中注释用户数据报协议111 端口、配置允许连接的IP、重启防火墙等方式,实现服务器的高危漏洞修复。漏洞修复完成之后,积极向市大数据局沟通对接,双方技术人员对已修复漏洞进行核实验证,通过联合验证维护,避免目标主机泄露敏感信息、攻击者访问主机数据,切实增强了政务数据保密性、安全性,提升了人民群众体验感、安全感。
下一步,我局将做好联合巡检维护工作,把好的经验做法应用到日常工作中,对平台服务器定期进行安全巡检、漏洞扫描、漏洞修复,实现从被动发现到主动处理,切实为用户数据、系统安全保驾护航。
责任编辑:达娃顿珠
扫一扫在手机打开当前页
相关新闻