玉溪市财政局及时防范勒索病毒确保网络安全
5月12日20时左右,全球爆发大规模勒索软件感染事件。据公安部通报,高校成为此轮病毒攻击的重灾区,形势异常严峻。为控制病毒感染扩散,确保我市财政网络和数据安全,防范内外网计算机终端感染病毒,市财政局信息化工作领导小组启动突发事件应急管理程序,在领导小组的统一安排下,科技科及时与省厅科技信息处和市工信委电子政务网管中心取得联系,就病毒防范拟采取技术措施进行汇报和交流,同时听取系统运维公司及安全服务机构的意见和建议,形成我市财政防范勒索病毒方案。通过5月13-15日对市局中心机房开展漏洞扫描、渗透防御、系统排查、系统补丁和网络安全加固等系列有效措施,利用OA平台和微信平台向市财政局及县区财政系统干部推送“勒索病毒”应对攻击技术防御指南。截至5月16日11时30分,我局各应用系统及计算机终端没有发现感染勒索病毒事件,市财政局内外网访问服务已开通,全市一体化财政管理信息系统服务已经开启。通过采取以下措施确保我市财政网络安全和数据安全。
一、关闭我局内外网与财政专网、互联网及电子政务外网的连接,暂停一体化系统服务。调整中心机房连接电子政务外网和财政专网防火墙和服务器区IPS策略,确保全市财政专网网络安全。
二、组织技术力量对内、外网检测,查找并关闭所有开放445 服务端口的服务器。
三、及时组织运维公司人员对局机关所有计算机终端进行系统补丁修复工作,确保内、外网每一台计算机终端安全。
四、通过OA系统、QQ群和微信平台及时通知县区财政局和使用一体化的各预算单位安装防范“勒索软件病毒”的补丁、更新每台电脑内、外网系统补丁及杀毒软件、使用360免疫工具检查系统并修复,关闭445端口。
五、及时将电脑中的重要文件资料备份到移动存储设备上。
六、加强电子邮件安全,禁止打开未知邮件。
各部门如发现电脑运行异常及时使用杀毒软件全盘杀毒,并通知科技科协助进行检查处理。