为全面构建我站网络信息安全保障体系,切实加强信息安全保护,确保网络安全运行,近日,我站针对存在的弱口令漏洞情况,开展了全面的网络信息安全自查整改和建设工作:
一是针对网站存在的综合利用漏洞,第一时间联系网络运行维护服务商修改密码,提高密码复杂度,增加了密码的破解难度;同时要求系统使用人员设置账户密码时,避免使用简单的数字、字母组合,避免使用生日、手机号码等个人信息,增加密码的安全性;针对长期未更换密码的账户,要求定期更改账户密码,避免密码被破解。
二是开展自查,举一反三,我站对网站和系统进行全面自查,对所有涉及到的账户密码存在弱口令漏洞问题进行全面整改。
三是约谈网络运行维护服务商安徽易商数码科技有限公司,进一步明确工作要求,明确责任和义务,今后将定期检查账户密码,并采取相应措施来保障账户安全。
下一步,我站将加强《网络安全法》等有关政策法律法规的学习,提高政治站位、深化思想认识,并完善站内信息化安全规范化管理配套措施,定期排查安全隐患,确保网络安全系统的有效运行。