近日,江苏省陶瓷研究院(简称"江苏陶研院")曝出的违规软件使用事件持续发酵。这场由内部管理漏洞引发的网络安全事故,不仅导致二十余台办公电脑感染恶意程序,更暴露出科研机构在数字化进程中的监管盲区,引发社会各界对公共部门信息安全保障体系的深度思考。
科研重镇遭遇数字安全危机
2023年10月下旬,江苏省陶瓷研究院日常网络巡检中发现异常流量波动,经网络安全团队溯源排查,在材料分析实验室、行政管理中心等6个部门的27台终端设备中,发现非法安装的破解版工程制图软件。这些未经授权的程序携带恶意代码模块,已持续窃取实验数据达三个月之久。值得注意的是,涉事软件通过U盘介质在院内多台未安装防护系统的电脑间交叉感染,暴露出该院在软件正版化管理、外接设备管控等方面存在严重疏漏。
三重监管漏洞亟待修补
本次事件暴露出科研机构数字化转型中的系统性风险。技术层面,涉事单位未部署EDR端点检测系统,导致非法程序安装后118天才被察觉;制度层面,缺乏软件安装白名单机制,员工可随意从非官方渠道获取专业软件;人员层面,网络安全培训流于形式,部分研究员甚至将工作电脑连接个人手机热点处理敏感数据。更值得警惕的是,审计报告显示院方去年网络安全预算仅占总经费的0.3%,远低于同类科研机构2.1%的平均水平。
涉事单位的网络架构仍停留在传统防火墙阶段,既未配置沙箱检测环境,也未实施网络流量深度包检测。恶意软件利用AutoCAD二次开发接口,伪装成建材渲染插件进行传播,这种已知攻击方式本可通过应用控制策略有效拦截。
虽然该院2019年就制定了《信息化设备使用规范》,但实际操作中U盘使用无需审批登记,软件安装不经过技术部门核验。这种"有制度不执行"的现状,使得网络安全规定沦为摆设。
构建智慧科研安全生态
事件发生后,江苏省网信办牵头成立专项整改小组,对全省87家省级科研院所展开网络安全大检查。专家组建议建立"三位一体"防护体系:在技术端部署零信任架构,实施细粒度访问控制;在管理端推行软件资产台账制度,强制所有外接设备使用前进行安全扫描;在人员端将网络安全纳入绩效考核,实行年度攻防演练制度。值得关注的是,东南大学网络安全学院已与陶研院建立联合实验室,开发针对材料研究领域的专用入侵检测算法。
这场由违规软件引发的网络安全事件,犹如一记警钟敲响在科研数字化转型的关键节点。它既揭示了部分机构在网络安全建设上的认知滞后,也指明了通过技术创新与制度完善构建智慧安全生态的必要性。随着《关键信息基础设施安全保护条例》的深入实施,如何平衡科研创新效率与数据安全防护,将成为所有科研机构必须解答的时代命题。【与你为邻】法国冰帆船选手:点赞新疆速度 文体结合印象深刻
05月10日,西安市今年中考报名开始 这些细节别忽视(乡村行·看振兴)江西樟树千亩油菜花盛放 为乡村振兴“景”上添彩列国鉴·美国丨记者观察:更多美国人无奈“身兼多职”和评理 | 科技发展需开放 美国排外筑墙必将自食其果判断肥胖有标准,催吐减重不可取!| 科学减重一起来亿缕阳光|有一种浪漫叫热爱生活国际社会:中国对外投资带来机遇与希望
(Chinese rescue team saves survivor after Myanmar earthquake)
05月10日,三原县:多举措加强流动党员教育管理这些负担也该减(大家谈·持之以恒为基层减负②)美国如何理性看待中国倡导的全球化理念?|问答中国淳化:科技赋能春耕春管中国经济信心说丨政策加力,一组消费数据透出春日暖意外国游客迷上了中国“生态游”(外国游客感受“中国之美”)从监管优化看数字消费(人民时评)
旬阳水电站第二阶段一期239米蓄水顺利通过验收
05月10日,国际观察丨欧洲担忧“特朗普衰退”外溢效应工业和信息化部发文提升卫星网络国内协调效率和评理 | 重振美国造船业?用保护主义固守一隅不是解决之道,在竞争中劈波斩浪才能行稳致远国家疾控局回应春夏传染病防治热点警民携手阻断新型诈骗 警觉司机助警方截获3.2万元现金跟着总书记的考察足迹丨侗寨歌飞扬家门口过足戏瘾
(蛇形机器人来了!70+高校前沿科技成果同时亮相)
05月10日,宁夏固原:3200余人重走“英雄路”开展“行走的思政课”教育海外话中国|相约博鳌 携手前行共谋亚洲发展全球瞭望丨卡塔尔媒体:美国消费者将成贸易战最大输家强化风险管理 走好合规经营之路建行咸阳分行兴平市秦岭二街支行举办敬老理发公益活动真抓实干丨坚持生态优先绿色发展 蒙闽不断创新体制机制筑牢特种设备安全防线 护航游客舒心畅游临潼
创新谈丨那份远离喧嚣的坚守
05月10日,平班公司龙华:以真诚为笔,绘新能源发展宏图小番茄种出大产业“颜值”变“产值” “赏花+”催动文旅消费活力两项便利港澳台居民新举措20日起实施权威解读|起步平稳 向新向好 从1-2月数据看中国经济增长点尺素金声丨增加值两位数增长,中国装备制造展现硬核实力汇聚亿万向上向善力量 共建网上美好精神家园
(中国人寿稳步推进体系建设打造全方位多层次的健康养老服务生态)
05月10日,省食药安办组织召开全省散装液态食品交付装卸运输全链条监管工作会商洛市规范医保基金预付 助力医疗机构发展安全之“声” “声”入人心Robotex 世界机器人大会京津冀选拔赛将于 7 月 27 日在北京首钢园冰球馆举行财政恶化、通胀困扰、经济减速——国际机构敲响美国经济警钟4月份中国零售业景气指数明显回升三原县:以实干为笔绘就乡村振兴新画卷
【世界说】专家:美国滥用关税措施将适得其反 加剧自身衰退风险更扰乱全球经济
05月10日,亚洲首例异种肾移植患者术后已超30天 符合出院要求事关消费 这两个新词你弄明白了吗?“警”追不舍、有“盗”必擒!彬州公安城关派出所破获系列盗窃电动车电瓶案聚力共赢 创享未来,陕西高星酒店行业交流会举办晶采观察丨民营企业向“新”发力 “人形机器人”加速落地新闻1+1丨中关村论坛,人工智能将如何进化?伟大的瞬间•新中国档案丨绿色奇迹背后的大接力
(把握好有序有效开展中央八项规定精神学习教育的关键)
05月10日,文化中国行|400岁文星阁永葆青春,高校古建见证文脉传承水清岸绿 家门口就有“诗和远方”!春日来打卡幸福河湖“冰雪+”“茶旅+”邂逅春日经济 创新玩法释放消费“新”活力China will resolutely take countermeasures if U.S. escalates tariff measures: commerce ministry全球瞭望丨以媒:所谓“对等关税”是对盟友的“可耻背叛”中经评论:充分释放消费潜能 让健康管理更“主动”全球@中国|昆山杜克大学常务副校长:关税战从来都不是好主意 美国做法可能适得其反