30余省市社保系统存在安全漏洞 黑客可随意停发社保金(4)

    江苏省省级机关住房资金管理中心一工作人员表示，正在检查系统。截至昨晚，记者发现，该中心的官方网站暂时无法登录。

    邓焕告诉记者，平台对信息安全漏洞的发布和处理，会经过提交漏洞、漏洞确认、通报产商、厂商确认、厂商修复五个步骤。 我们发现漏洞后会第一时间联系系统运营单位，告知漏洞存在，同时向中央网信办、国家互联网应急中心以及公安部相关部门上报。

    邓焕称，昨日，网信办相关工作人员已经就此事和补天漏洞响应平台进行了沟通。

    ■专家观点

    政府部门应配专职网络安全员

    北京邮电大学互联网治理与法律研究中心主任李欲晓认为，我国互联网发展速度快、普及广、应用深，但信息安全方面的防护能力、防护意识和防护水平都存在问题。 我们的信息产业规模是几万亿甚至十万亿，但是信息安全市场很小，只有百亿规模。这一次社保系统的漏洞反映出互联网发展中重运营轻维护的问题。

    李欲晓建议，有关部门应对已经建成的政府部门信息系统的安全性进行一次全面检查，摸清真实的安全状况。同时，依据《国家安全法》的有关规定，相关部门应该制定政府部门信息系统采集、发布信息的安全标准和规范。

    李欲晓认为，在信息安全方面，国家还应该加大人才的培养。 政府部门，从中央一级到地市县，涉及信息系统，都应该有专人负责网络安全。这已经是一件很紧迫的事了。不能等到出了问题再想到亡羊补牢，而且每一次问题都是别人先发现的。