随着数字政务、外包智慧办公的下载深入推进,为提升工作质效,核心越来越多的数据单位选择第三方外包服务开展系统运维、数据归集、提供信息整理、谍被91视频下载安卓平台保障等工作。抓国在实际运行中,安部个别单位和个人存在监管弱化、门披思想松懈等问题,外包简单将业务、下载数据、核心权限一并交给服务承包商,数据当起了“甩手掌柜”。提供殊不知,谍被9免费版百度安装入口这种缺乏有效监管的粗放模式,可能引发系统性安全风险。

  近年来,国家安全机关与有关部门先后通报多起“数据外包”失泄密的典型案件,暴露出部分单位重业务推进、轻安全管控,重服务效率、轻风险防范的问题,应引起高度重视。

  ·案例一:国家安全机关工作发现,某科研单位将实验数据库运维外包给第三方企业,但未建立驻场人员背景审查、数据调取留痕等安全防范机制。一外包运维人员受境外间谍情报机关利诱拉拢,9免费版黄金网百度无需下载利用远程运维权限下载海量核心科研数据,跨境提供给境外间谍情报机关,后被国家安全机关抓获。该科研单位相关责任人员也被依法追责问责。

  ·案例二:最高人民法院公开案例显示,某公司在为某医院提供“数据外包”服务过程中,暗中从后台收集该医院挂号用户相关个人信息,并导入公司自建数据库,数据去重后合计28万余条。涉事公司已构成侵犯公民个人信息罪,被依法惩处。

  ·案例三:公开案例显示,某机构将门户网站外包给第三方公司建设维护,却未建立安全管理制度,香蕉文化下拉式漫画百度网页仅“一托了之”。该公司未落实基本网络安全防护措施,未修复已知漏洞,未履行风险告知义务,将存在安全隐患的系统交付上线后,遭网络攻击并被植入违法内容,造成不良影响。涉事双方均被依法责令限期改正。

  “数据外包”风险高发点

  综合相关案例来看,各类“数据外包”失泄密风险点高度趋同,主要集中在准入把关、权限管控、闭环管理三个方面。

  ——准入把关不严。木瓜玩对服务商资质、股权背景、安全信用、从业人员背景审查流于形式,将服务外包给问题企业、问题人员,放大了失泄密风险。

  ——权限管控松软。未实行“最小授权”,过度下放数据查询、下载、导出、远程运维等权限;未严格落实操作日志、访问审计、离岗注销等要求。

  ——闭环管理缺失。缺少专项保密协议、数据安全条款,项目结束后未严格核验销毁数据、回收权限、清退人员,导致数据长期被第三方留存。

  筑牢“数据外包”的安全防线

  《数据安全法》《网络数据安全管理条例》等法律法规明确规定,数据服务委托第三方处理,必须通过合同明确处理目的、期限、方式、数据范围、保护措施及双方责任义务。委托外包不免除发包单位数据安全主体责任,发包单位应严格落实外包管理各项合规要求,坚决守住数据安全底线。

  ——关口前移。委托涉密数据处理应坚持“安全为先、合规准入”原则,建立严格的外包服务商准入审查机制,不仅要审查合作企业保密资质、安全能力,更要对从业人员进行背景核查。对涉密“数据外包”项目开展专项安全评估,从源头上隔绝“带病上岗”。

  ——严管权限。严格执行“最小权限”原则,按需授权、分级赋权,关闭批量导出、全量下载等高风险功能。所有数据访问、运维操作全程留痕、定期审计。严禁外包人员使用私人设备、外网终端处理内部数据。

  ——压实责任。委托数据处理应当建立全流程数据安全管理制度,明确外包数据边界、操作权限、流转范围,严禁越权访问。合同中需细化保密责任、追责条款,压实甲乙双方安全主体责任。

  ——闭环管理。服务到期或项目结束后,必须监督第三方彻底销毁全部缓存、备份、中间数据,回收全部账号权限,出具数据销毁证明,形成闭环台账存档备查。

  数据安全无小事,“数据外包”须尽责。如在“数据外包”过程中发现危害国家安全的可疑线索,请及时通过12339国家安全机关举报受理电话、网络举报受理平台(www.12339.gov.cn)、国家安全部举报受理渠道或者直接向当地国家安全机关进行举报。

  国家安全部

11个高频服务事项泉州审批提速

昨日,海都记者从泉州市人社局获悉,市人社局对11个专业技术资格(职业资格)办理和考试审查的高频服务事项进行梳理,优化业务流程和办理时限,提高办事效率。这些项目累计压缩办理环节2个、压缩办理时限13个工作日。

据了解,这11个事项包括:大中专毕业生(研究生)确认专业技术职务任职资格、各类专业技术资格证书新办申领、经济专业技术资格(初级、中级)、一级注册消防工程师、环境影响评价工程师、翻译专业资格(笔译、口译)、助理社会工作师(社会工作师)、一级注册计量师(二级注册计量师)、执业药师(药学、中药学)、审计专业技术资格(初、中、高级)、注册安全工程师等。(记者 黄晓燕 通讯员 潘裕木)

泉州经济技术开发区食药监突查甘蔗汁摊 未发现掺杂掺假

原标题:泉州经济技术开发区食药监突查甘蔗汁摊 未发现掺杂掺假

­海峡网4月4日讯 (泉州晚报记者 陈云青 通讯员王博斌 文/图)  根据网络上报道的街边流动摊贩压榨甘蔗汁掺杂掺假行为等舆情,近日,泉州市食药监局泉州经济技术开发区分局执法人员协调该区行政执法部门,联合对辖区内学校周边销售甘蔗汁的摊贩及水果经营店进行突击检查。检查中,执法人员并未发现有掺杂掺假行为。

泉州经济技术开发区食药监突查甘蔗汁摊 未发现掺杂掺假

­ 执法人员对销售甘蔗汁的摊贩及水果经营店进行突击检查

­ 记者了解到,除了泉州经济技术开发区外,丰泽区也将于这几日对校园周边销售甘蔗汁的摊贩及水果经营店进行突击检查,严禁压榨甘蔗过程中掺杂掺假。执法人员表示,如发现有经营者掺杂掺假行为,监管部门将依法依规立案处罚。

泉州经济技术开发区食药监突查甘蔗汁摊 未发现掺杂掺假

­ 红心或霉变甘蔗不可食用

­ 同时,执法人员提醒销售压榨甘蔗汁的经营者要注意压榨过程的卫生安全,切不可为压低成本掺杂掺假。此外,经营者还应注意,不可用有霉变或红心的甘蔗压榨甘蔗汁。一般而言,清明节前后气温升高,甘蔗多糖多汁,容易霉变,如果一根甘蔗出现发红现象,说明这根甘蔗已经遭受了病原菌的侵害,遭受病原菌侵害后的甘蔗极大可能会残留一些有毒物质,这些有毒物质会损害人体健康,因此不可食用。