从我国等级保护和关键信息基础设施安全保护的角度来看，该事件同样具有鲜明的借鉴意义。许多单位往往认为图片处理系统并非核心业务，但事实上，医院的医学影像和病历附件、政府的证照图片和证明材料、工业企业的设备照片和检测文件，都已经成为关键业务链条中不可或缺的组成部分。因此，文件处理系统必须纳入应用安全管理的范畴，严格执行输入校验、文件上传控制、代码执行风险防范、服务权限控制和安全审计等管控措施。同时，第三方组件、开源库、外包系统和云服务依赖也应被纳入供应链安全治理体系，而不能仅仅关注系统上线时的安全状态。今天，攻击者的目标已经不再仅仅是服务器漏洞本身，而是系统所处理的数据流——任何能够被系统自动解析、转换、识别的数据，都可能成为代码执行的入口。Bing Images漏洞事件再次证明，企业安全治理需要从传统的\"漏洞管理\"思维，全面提升到数据处理链安全、软件供应链安全和身份权限安全协同治理的新高度。
*>>>*网络安全等级保护<<<****
网络安全等级保护：等级保护工作、分级保护工作、密码管理工作三者之间的关系
>>>数据安全系列<<<
*数据泄露的成本：医疗保健行业***
>>>错与罚<<<
一公司高管为泄愤攻击智慧停车收费系统，致上千家停车场无法自动抬杆
因违规收集使用个人信息等，人保寿险宁波分公司被罚32万，4名责任人同时被罚
上海4人被判刑：5元掌握明星偶像行程？贩卖明星信息4人被判刑！
假期内，网络主播直播约架？郑州警方迅速控制，刑拘十人！网络空间不是法外之地！
网络水军团灭记：“转评赞”狂刷单 上百人“网络水军”团伙落网
北京多家公司因不履行网络安全保护义务被处罚！“两高一弱”仍然是安全隐患重点
关于“近20台服务器“沦陷”，3.54亿条个人信息被盗”一点点浅析
>>>其他<<<
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论