令人震惊：高铁数据被泄露，一个月达550G！企业如何加密保护局域网数据安全防泄密方法？

2022-07-15

4月，我国国家安全机关破获一起为境外刺探、非法提供高铁数据的重要案件。上海某科技公司为牟取利益，持续采集、传递数据给某境外公司。这起案件是《中华人民共和国数据安全法》实施以来，首例涉案数据被鉴定为情报的案件，也是我国首例涉及高铁运行安全的危害国家安全类案件。

近期国家安全机关破获了一起非法采集和向境外传输数据的案件。

这起案件是《中华人民共和国数据安全法》实施以来出现的两个“首例”，分别是:"首例涉案数据被鉴定为情报的案件",“首例涉及高铁运行安全的危害国家安全类案件”。

动摇的开始

中国数字化转型网

2022年年底，经朋友介绍，上海某IT公司一名员工接了这么一单生意：一家西方境外公司表示自己有项目要委托中国公司开展，是一个大单。

这家境外公司自称有客户从事铁路运输的技术服务，为进入中国市场需要提前对中国的铁路网络进行调研，但是因为新冠疫情，公司人员不能来华，所以委托境内公司采集铁路信号数据，包括物联网数据、蜂窝数据和GMS-R数据。

这家IT公司虽然知道存在风险，但是由于这单生意操作十分简单，并且利润十分丰厚，所以最终接下了这个项目。

犯罪的过程

中国数字化转型网

在双方对接过程中，约定了两个阶段的合作。

第一阶段由上海这家公司按照对方要求购买、安装设备，在固定地点采集数据。

第二阶段则进行移动测试，由上海IT公司的员工背着设备，到境外公司指定的北京、上海等16个城市的相应线路上，进行移动测试和数据采集。

约定合作过后，上海这家IT公司就开始按照对方要求购买了设备，并进行安装调试。

这件事情本来是可控的。

然而，事情的转折就出现在这个地方，就在调试设备的过程中，对方突然提出让境内公司为他们开通远程登录端口。

据犯罪嫌疑人、销售总监王某说：“在我拿到这个开启端口需求时，以我多年的IT从业经验来看，他是可以远程去控制这台电脑做相应的测试，也可以实时地去拿到对应的测试数据的，所以以这种形式他是可以把数据转移到海外的。”

所以上海这家IT企业对于数据被传输到境外这件事情是清楚的，在巨大的利益诱惑面前，还是选择了继续合作。

这家公司日常的项目利润也就15%到20%之间（编者按：IT公司的利润都这低的吗？），但是做这个项目利润高达90% 。

上海这家IT公司默许对方获取我国铁路数据时间长达5个月之久。5个月后，合同准备续签时，犯罪嫌疑人、销售迟某说：客户提了一个新要求。

这家境外公司要求我们提供一些更详细的参数给它，但是我们向公司的技术部门去咨询这个参数的时候，技术部门给出的建议是说这个东西我们提供不了，我们不能做，所以公司就决定不做了。

事件的持续

中国数字化转型网

小编以为事情到这就已经结束了，可事情的发展却远不止于此，该公司销售王某和迟某因为不愿意放弃如此高利润的项目，所以私下决定寻找下家接手的公司，作为介绍人从中分成。

在王某的撮合之下，很快就有第二家公司与该境外公司建立了合作关系，王某和迟某在该合作中直接拿到了9万元的分成。

但是这样的好日子并没有持续多久，国家安全机关就找上门来了。

国安部门对相关的电子设备进行勘验，发现仅仅一个月采集的信号数据就已经达到了500G。半年的项目，该IT公司向境外传输的数据是十分巨大的。

事件的落定

中国数字化转型网

经鉴定，两家公司搜集、提供的数据涉及铁路GSM-R敏感信号，GSM-R是高铁移动通信专网，直接用于高铁列车运行控制和行车调度指挥，是高铁的“千里眼、顺风耳”，承载着高铁运行管理和指挥调度等各种指令。

这家IT公司违反了《中华人民共和国数据安全法》《中华人民共和国无线电管理条例》。采集的相关数据被国家保密部门鉴定为情报，相关人员的行为同时触犯了《中华人民共和国刑法》第111条：为境外刺探、非法提供情报罪，涉案的销售、销售总监、企业法人代表均被逮捕。

中国国家铁路集团有限公司工电部通信信号处主管姜永富说：“如果非法利用这些数据故意干扰或恶意攻击，严重时将会造成高铁通信中断，影响高铁运行秩序，对铁路的运营构成重大威胁；同时大量获取分析相关数据，也存在高铁内部信息被非法泄露甚至被非法利用的可能。”

企业如何加密保护局域网数据安全防泄密方法？

当前，在企事业单位电脑管理中，如何有效管理USB端口的使用，尤其是防止员工私自插上U盘、移动硬盘、蓝牙等设备随意拷贝、复制公司的资料一直是令网管员十分头疼的问题。尤其是在一些涉密行业，如政府机关、军队、广告公司、设计单位等，一旦有涉密信息泄露出来将会给单位带来重大损失；同时，员工随意使用U盘也会极大地增加电脑中病毒的风险，从而给单位网络安全带来较大隐患。

安企神电脑文件防泄密系统介绍：

安企神（北京）软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“安企神电脑文件防泄密系统”。安企神电脑文件防泄密系统是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构，主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失，达到有效保护单位商业机密的目的。

2、系统功能

系统主要提供了以下核心功能：

a、全面监控USB存储设备的使用。

》禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。》设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。

》只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。

》密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。

》禁用CD/DVD光驱、禁止光驱刻录功能，但是允许光驱读取、禁用软驱。

》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志，包括拷贝时间、文件名称等。

b、全面防止网络途径泄密的行为

》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。

》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。

》禁止网盘向外传文件。禁止使用一切网盘、云盘，也可以设置使用特定网盘、云盘等。

》程序黑白名单管理。设置禁止运行的程序列表，或者设置只允许运行的程序列表。

》网页黑白名单管理。设置禁止打开的网址名单，或者设置只允许打开的网址名单。

》禁止登录论坛、博客、贴吧、空间等，禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。

c、操作系统底层防护

》禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器

》禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行

》设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理

》禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止U盘启动操作系统、禁止PE盘启动电脑等，防止各种手段绕过系统监控的情况。

TAG：

上一篇 : 由弗洛伊德事件衍生的数据库攻击！单位如何保护内网资料以及客户信息的安全防泄密？

下一篇 : 俄罗斯石油巨头网站遭黑客攻击被迫停运！企业加强网络信息安全，防止遭受攻击和破坏方法

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统

令人震惊：高铁数据被泄露，一个月达550G！企业如何加密保护局域网数据安全防泄密方法？

相关文章

最新文章

热门文章

文章标签