沉学明眯起眼睛。
社区卫生服务站。
那可是他智慧医养项目的内核阵地。
赵宏的手已经伸到那里了。
他熄灭烟头回到办公桌前。
打开计算机调出社区医养项目的架构图。
密密麻麻的点位复盖了江市的每一个街道。
这些点位上沉淀着大量的居民健康数据。
血压、血糖、慢性病记录、就医习惯……
这些数据对于医疗、精准营销、健康保险来说全都是宝藏。
赵宏想干什么?
他准备绕过由政府主导的公益平台直接和基层服务站去商谈合作，用一些小好处把数据使用权给买下，之后把这些内容集成成为商业产品卖给保险公司、医药企业。
这一招够狠。
沉学明的手指在键盘上敲击。
新建文档。
标题:《江市社区公共健康数据管理暂行办法(征求意见稿)》。
他在赵宏的触手伸进来之前把规则立起来。
将数据的产权、使用权和监管权清清楚楚地纳入制度规定之中。
谁敢越雷池一步就让他吃不了兜着走。
窗外夜色愈发深沉。
办公室之中仅有键盘的敲击声响以及不时传来的纸张翻动声响。
沉学明的背影在灯光下拉得很长。
他就象一个孤独的战士一般在黑暗中守护着自己开拓出来的阵地。
在他看不见的地方不少双眼睛都注视着他的每一个举动。
等待着他露出破绽。
等待着给他致命一击。
但是他们不晓得这个年轻人已经在棋盘上又落下了新的一枚棋子。
周六清晨
七点刚过沉学明的手机就炸了。
叶文君的电话率先打进来声音很急。
“学明，出情况了!市政务云平台监测到异常的访问，数据安全发出预警!”
沉学明从床上弹起来睡意全无。
“什么时候发现的?”
“清晨四点二十三分之际。值班系统触发了警报，仿佛有人正要突破我们的防火墙。意图是智慧停车项目的测试数据。”
叶文君那边传来键盘敲击的声音。“我已经让技术组立刻去排查。初步判断攻击的路径相当复杂是利用了某第三方合作厂商系统的老旧漏洞。”
沉学明的大脑飞速运转。
第三方厂商。
这个时间点这个攻击目标……
“内核数据呢?”
叶文君说话的时候带着些许庆幸的口吻讲道:“没事。主动防御系统及时拦截了。我们的内核架构是自主可控的对方没成功。”随后又提到:“不过这件事性质可相当严重学明。”
“我明白。”沉学明拿起衣物往身上穿。“你赶紧带人把技术溯源全方位地开展。所有的细节都得记录下来。我去跟杨市长碰面。”
挂断电话他看了眼时间。
周六早上领导们大多还在休息。
但这种事眈误不得。
他拨通了市政府值班室的电话。
“你好，我是智慧城市办公室的沉学明。有紧急情况需向杨市长汇报……”
不到一个钟头市政府应急指挥中心的灯通通亮起来了。
杨振穿着便装脸色沉得能滴出水。
市委秘书长马国邦也抵达了身着西装脚蹬皮鞋神态颇为严肃。
还有调查局、网信办、大数据局的负责人一个个都匆忙忙地赶来了。
叶文君站在大屏幕前边手里拿着激光笔正在报告技术方面的细节。
“清晨四点二十三分出现了袭击持续的时长是十七分钟。对方采用了多层跳板使得最后的袭击来源难以追查。”
她调出一张复杂的网络拓扑图。
“他们利用的是我们去年接入的智能停车设备供应商的管理后台。那个系统用的是旧版本的数据库存在sql注入漏洞。”
马国邦的眉头皱得更紧了。
“第三方系统有漏洞?”他看向沉学明。“这么说我们在合作企业的安全审查上出了疏漏?”
来了。
沉学明心里一紧。
这个节骨眼上马国邦抓住的点很精准。
不是去询问攻击者究竟是谁而是去质疑管理制度存在问题。
他站起身语气平稳。
“马秘书长提到的问题很关键。第三方供应链管理确实是需要持续加强的环节。”
他没有回避而是直接承认。
“但这恰恰表明我们之前坚守的内核架构自主可控、外围接入严格审核这一原则是正确的。”
沉学明走到屏幕前指着那张拓扑图。
“各位看。攻击者虽然突破了外围的一个设备管理系统，可是在想要进入内核数据库的时候被我们的主动防御系统给拦住了。”
他调出另一组数据。
“内核数据包含市民的停车习惯、车辆信息、支付记录全都存储在我们自行创建的政务云上。这个云平台运用的是国产自主可控的技术架构与外围系统之间有着严格的权限隔离。”
“攻击者获取到的仅仅是一些经过脱敏处理的测试数据。不存在任何真实的市民隐私信息泄露情况。”
杨振的脸色稍微缓和了一些。
“也就是说我们的防线守住了?”
“是的市长。”叶文君紧接着说道。“但我们不能疏忽大意。这次事件所显现出来的问题就是第三方供应商的管理确实还有需要完善之处。”
马国邦轻轻敲了敲桌子。
“那我们接下来该怎么做?这件事要彻底查清楚并且要从中吸取教训把相关问题都解决好。”
他看向沉学明。
“学明同志，你们智慧办作为项目牵头单位要制定一个完备的整改方案。不单单在技术层面做简单的修补还要从管理制度上把缺口补上。”
沉学明点了一下头。“理应这样。”他表明准备组建一个应急处理小组由他率先让网信办、调查局、大数据局一同协作去做三件事情。
他竖起一根手指。
“第一技术溯源。查清楚攻击路径固定证据配合调查机关追查源头。”
第二根手指。
“第二全面审计。对所有接入智慧城市平台的第三方系统进行一次安全大排查。不合格的马上下线整改。”
第三根手指。
“第三升级标准。制定更为严格的供应商准入以及持续监管制度。不只是关注他们的技术方案还要考量他们的安全保障能力。”
杨振用力拍了一下桌子。
“好!就这么办!”
他看向马国邦。
“国邦同志你觉得呢?”
马国邦沉吟片刻。
“思路是对的。不过我还有个建议。”
他抬起头目光扫过在座的所有人。