沈?qū)W明瞇起眼睛。
社區(qū)衛(wèi)生服務(wù)站。
那可是他智慧醫(yī)養(yǎng)項(xiàng)目的核心陣地。
趙宏的手已經(jīng)伸到那里了。
他熄滅煙頭回到辦公桌前。
打開電腦調(diào)出社區(qū)醫(yī)養(yǎng)項(xiàng)目的架構(gòu)圖。
密密麻麻的點(diǎn)位覆蓋了江市的每一個(gè)街道。
這些點(diǎn)位上沉淀著大量的居民健康數(shù)據(jù)。
血壓、血糖、慢性病記錄、就醫(yī)習(xí)慣……
這些數(shù)據(jù)對于醫(yī)療、精準(zhǔn)營銷、健康保險(xiǎn)來說全都是寶藏。
趙宏想干什么?
他準(zhǔn)備繞過由政府主導(dǎo)的公益平臺(tái)直接和基層服務(wù)站去商談合作，用一些小好處把數(shù)據(jù)使用權(quán)給買下，之后把這些內(nèi)容整合成為商業(yè)產(chǎn)品賣給保險(xiǎn)公司、醫(yī)藥企業(yè)。
這一招夠狠。
沈?qū)W明的手指在鍵盤上敲擊。
新建文檔。
標(biāo)題:《江市社區(qū)公共健康數(shù)據(jù)管理暫行辦法(征求意見稿)》。
他在趙宏的觸手伸進(jìn)來之前把規(guī)則立起來。
將數(shù)據(jù)的產(chǎn)權(quán)、使用權(quán)和監(jiān)管權(quán)清清楚楚地納入制度規(guī)定之中。
誰敢越雷池一步就讓他吃不了兜著走。
窗外夜色愈發(fā)深沉。
辦公室之中僅有鍵盤的敲擊聲響以及不時(shí)傳來的紙張翻動(dòng)聲響。
沈?qū)W明的背影在燈光下拉得很長。
他就像一個(gè)孤獨(dú)的戰(zhàn)士一般在黑暗中守護(hù)著自己開拓出來的陣地。
在他看不見的地方不少雙眼睛都注視著他的每一個(gè)舉動(dòng)。
等待著他露出破綻。
等待著給他致命一擊。
但是他們不曉得這個(gè)年輕人已經(jīng)在棋盤上又落下了新的一枚棋子。
周六清晨
七點(diǎn)剛過沈?qū)W明的手機(jī)就炸了。
葉文君的電話率先打進(jìn)來聲音很急。
“學(xué)明，出情況了!市政務(wù)云平臺(tái)監(jiān)測到異常的訪問，數(shù)據(jù)安全發(fā)出預(yù)警!”
沈?qū)W明從床上彈起來睡意全無。
“什么時(shí)候發(fā)現(xiàn)的?”
“清晨四點(diǎn)二十三分之際。值班系統(tǒng)觸發(fā)了警報(bào)，仿佛有人正要突破我們的防火墻。意圖是智慧停車項(xiàng)目的測試數(shù)據(jù)。”
葉文君那邊傳來鍵盤敲擊的聲音。“我已經(jīng)讓技術(shù)組立刻去排查。初步判斷攻擊的路徑相當(dāng)復(fù)雜是利用了某第三方合作廠商系統(tǒng)的老舊漏洞。”
沈?qū)W明的大腦飛速運(yùn)轉(zhuǎn)。
第三方廠商。
這個(gè)時(shí)間點(diǎn)這個(gè)攻擊目標(biāo)……
“核心數(shù)據(jù)呢?”
葉文君說話的時(shí)候帶著些許慶幸的口吻講道:“沒事。主動(dòng)防御系統(tǒng)及時(shí)攔截了。我們的核心架構(gòu)是自主可控的對方?jīng)]成功。”隨后又提到:“不過這件事性質(zhì)可相當(dāng)嚴(yán)重學(xué)明。”
“我明白。”沈?qū)W明拿起衣物往身上穿。“你趕緊帶人把技術(shù)溯源全方位地開展。所有的細(xì)節(jié)都得記錄下來。我去跟楊市長碰面。”
掛斷電話他看了眼時(shí)間。
周六早上領(lǐng)導(dǎo)們大多還在休息。
但這種事耽誤不得。
他撥通了市政府值班室的電話。
“你好，我是智慧城市辦公室的沈?qū)W明。有緊急情況需向楊市長匯報(bào)……”
不到一個(gè)鐘頭市政府應(yīng)急指揮中心的燈通通亮起來了。
楊振穿著便裝臉色沉得能滴出水。
市委秘書長馬國邦也抵達(dá)了身著西裝腳蹬皮鞋神態(tài)頗為嚴(yán)肅。
還有調(diào)查局、網(wǎng)信辦、大數(shù)據(jù)局的負(fù)責(zé)人一個(gè)個(gè)都匆忙忙地趕來了。
葉文君站在大屏幕前邊手里拿著激光筆正在報(bào)告技術(shù)方面的細(xì)節(jié)。
“清晨四點(diǎn)二十三分出現(xiàn)了襲擊持續(xù)的時(shí)長是十七分鐘。對方采用了多層跳板使得最后的襲擊來源難以追查。”
她調(diào)出一張復(fù)雜的網(wǎng)絡(luò)拓?fù)鋱D。
“他們利用的是我們?nèi)ツ杲尤氲闹悄芡＼囋O(shè)備供應(yīng)商的管理后臺(tái)。那個(gè)系統(tǒng)用的是舊版本的數(shù)據(jù)庫存在SQL注入漏洞。”
馬國邦的眉頭皺得更緊了。
“第三方系統(tǒng)有漏洞?”他看向沈?qū)W明。“這么說我們在合作企業(yè)的安全審查上出了疏漏?”
來了。
沈?qū)W明心里一緊。
這個(gè)節(jié)骨眼上馬國邦抓住的點(diǎn)很精準(zhǔn)。
不是去詢問攻擊者究竟是誰而是去質(zhì)疑管理制度存在問題。
他站起身語氣平穩(wěn)。
“馬秘書長提到的問題很關(guān)鍵。第三方供應(yīng)鏈管理確實(shí)是需要持續(xù)加強(qiáng)的環(huán)節(jié)。”
他沒有回避而是直接承認(rèn)。
“但這恰恰表明我們之前堅(jiān)守的核心架構(gòu)自主可控、外圍接入嚴(yán)格審核這一原則是正確的。”
沈?qū)W明走到屏幕前指著那張拓?fù)鋱D。
“各位看。攻擊者雖然突破了外圍的一個(gè)設(shè)備管理系統(tǒng)，可是在想要進(jìn)入核心數(shù)據(jù)庫的時(shí)候被我們的主動(dòng)防御系統(tǒng)給攔住了。”
他調(diào)出另一組數(shù)據(jù)。
“核心數(shù)據(jù)包含市民的停車習(xí)慣、車輛信息、支付記錄全都存儲(chǔ)在我們自行建立的政務(wù)云上。這個(gè)云平臺(tái)運(yùn)用的是國產(chǎn)自主可控的技術(shù)架構(gòu)與外圍系統(tǒng)之間有著嚴(yán)格的權(quán)限隔離。”
“攻擊者獲取到的僅僅是一些經(jīng)過脫敏處理的測試數(shù)據(jù)。不存在任何真實(shí)的市民隱私信息泄露情況。”
楊振的臉色稍微緩和了一些。
“也就是說我們的防線守住了?”
“是的市長。”葉文君緊接著說道。“但我們不能疏忽大意。這次事件所顯現(xiàn)出來的問題就是第三方供應(yīng)商的管理確實(shí)還有需要完善之處。”
馬國邦輕輕敲了敲桌子。
“那我們接下來該怎么做?這件事要徹底查清楚并且要從中吸取教訓(xùn)把相關(guān)問題都解決好。”
他看向沈?qū)W明。
“學(xué)明同志，你們智慧辦作為項(xiàng)目牽頭單位要制定一個(gè)完備的整改方案。不單單在技術(shù)層面做簡單的修補(bǔ)還要從管理制度上把缺口補(bǔ)上。”
沈?qū)W明點(diǎn)了一下頭。“理應(yīng)這樣。”他表明準(zhǔn)備組建一個(gè)應(yīng)急處理小組由他率先讓網(wǎng)信辦、調(diào)查局、大數(shù)據(jù)局一同協(xié)作去做三件事情。
他豎起一根手指。
“第一技術(shù)溯源。查清楚攻擊路徑固定證據(jù)配合調(diào)查機(jī)關(guān)追查源頭。”
第二根手指。
“第二全面審計(jì)。對所有接入智慧城市平臺(tái)的第三方系統(tǒng)進(jìn)行一次安全大排查。不合格的馬上下線整改。”
第三根手指。
“第三升級標(biāo)準(zhǔn)。制定更為嚴(yán)格的供應(yīng)商準(zhǔn)入以及持續(xù)監(jiān)管制度。不只是關(guān)注他們的技術(shù)方案還要考量他們的安全保障能力。”
楊振用力拍了一下桌子。
“好!就這么辦!”
他看向馬國邦。
“國邦同志你覺得呢?”
馬國邦沉吟片刻。
“思路是對的。不過我還有個(gè)建議。”
他抬起頭目光掃過在座的所有人。