6月12日,接上級部門通知,監測發現梭子魚網絡公司郵件安全網關產品存在命令注入高危漏洞。據了解,該漏洞可被攻擊者利用從而遠程獲取郵件安全網關的控制權限,此風險將給醫療機構帶來了重大的安全隱患。為了保障全市醫療衛生機構的信息網絡安全,隆昌市衛生健康局高度重視,立即成立信息安全檢查小組,對各醫療機構進行醫療信息安全大檢查,旨在更加全面、更加深入地了解全市醫療衛生單位的網絡安全狀況,尋找并解決存在的安全隱患,進一步提高醫療信息安全水平。
在此次安全檢查中,信息安全檢查小組人員采用了多種手段和方法檢測并查找存在的漏洞,包括對硬件設備、網絡架構、系統運行狀態等多個方面進行了全面的、系統的檢查。
經檢查,存在網絡口令管理不夠嚴格、弱口令、未及時更新系統補丁、網絡訪問控制不完善存在安全隱患等問題四個,對存在的安全隱患及時與相關單位進行了溝通,并提出了針對性的、簡單易行的安全防范措施和建議,幫助這些單位及時整改安全漏洞,提升網絡安全等級。進一步提高了信息化服務能力,增強了信息系統的安全和穩定性。(夏顯英)