旧站
联系我们
网络报修:0516-83262197
网络科:0516-83262220
信息科:0516-83262051
重要安全预警
网站首页 / 旧站 / 网络安全 / 安全资讯 / 正文
【安全通知】关于9月8日数字徐医网络安全事件的通知
发布时间:2022年09月09日 09:33发布人:冯孟访问次数:

关于9月8日数字徐医网络安全事件的通知

9月8日14:42信息化处发现有攻击者尝试破解职工数字徐医密码,经排查发现来自于湖南省岳阳市岳阳楼区的攻击者累计尝试1881次口令破解,已成功破解23名职工密码。信息化处立即启动二十大期间网络安全应急预案,并执行以下安全措施:

1.立即重置23名职工密码,通过电话通知相关人员立即修改密码;

2.9月8日晚7:00已启用数字徐医强密码检测,要求密码不合规的用户修改密码,部分师生会遇到登录时跳转到密码修改页面,请按密码提示修改,修改密码时需输入旧密码,如果不记得旧密码,可以在数字徐医登录页面直接通过“忘记密码”功能来修改密码。操作说明详见9月8日晚企业微信发布的《关于数字徐医账号密码策略升级的通知》;

3.启用数字徐医90天密码更换功能,当旧密码使用90天后,登录时会跳转到密码修改页面,如果90天内修改过密码,90天更换周期会重新计算

4.启动网络安全事件应急处置流程,事件上报省教育厅信息化中心、徐州市网监、校网络安全和信息化领导小组、党办、宣传部,事件通过OA系统通报至具体用户。

由于数字徐医负责校内各业务系统单点登录功能,一旦用户密码失守,校内业务系统均存在安全风险,目前被破解密码的23名职工中有3名职工为所在部门网站管理员,攻击者可能会长期潜伏,在重要时期利用网站发布不良信息,针对此问题,信息化处进一步细化安全检查和措施:

1.站群管理后台启用两步认证,具有网站管理员权限的用户通过数字徐医访问站群后台时,还需获取企业微信发送的二次认证验证码才能登录站群后台;

2.排查单点登录日志,发现攻击者登录17名职工WEBVPN、20名职工教师信息管理系统、5名职工研究生管理系统、4名职工科研管理系统、2名职工教务系统、2名职工实验动物管理系统、1名职工OA系统筹14个业务系统,以上业务系统日志还在进一步排查。

信息化处与部分被破解密码的职工沟通后得知,虽然其使用字母、数字等组合,密码长度也符合要求,但密码为姓名缩写和生日等个人信息较为明显的组合。数字徐医将执行以下密码防护措施:

1.密码必须满足三种或三种以上不同种类字符,即从大写字母、小写字母、数字、特殊字符从4选3,并且密码总长度在9位以上;

2.禁止在密码中使用账号、手机号、身份证号相关内容作为密码内容建议不要使用姓名拼音(含缩写)、生日等个人信息明显的组合

3.定期查看系统登录记录,如有陌生异地登录记录,及时修改密码,具体操作见《关于数字徐医账号密码策略升级的通知》。

为有效应对党的二十大召开期间可能发生的重大网络安全事件,最大限度降低事件影响,预防和减少网络安全事件造成的损失和危害,经党委常委会批准,在10月1日至党的二十大闭幕后一周期间,执行以下安全措施:

重保期间我校拟开放的系统有站群系统、OA系统APP、数字徐医、徐医云盘、企业微信、WEBVPN、堡垒机等。以上系统开放时间为每日7:00-22:00。其他系统如有特殊情况在此期间仍需开放外网访问,请联系信息化处网络科冯老师登记83262220,信息化处将协助制定安全防护方案,建议非必要性不开放。

重保期间我校将严控内网安全,一旦发现内网用户出现挖矿、木马病毒等问题,信息化将对用户进行断网处理,待用户按要求安装杀毒软件并查杀病毒后方可开放。


信息化处

2022年9月9日