国家网络安全办公室呼吁企业加强信息泄露防范措施

针对Web系统，NCO要求在漏洞信息公开后迅速应用安全补丁和更新，避免使用已停止支持的产品，停止或删除不必要的系统和功能，并建议实施多因素认证、最小化管理员权限和禁用不必要的账户。

在委托方管理方面，NCO提醒企业注意利用防御薄弱的公司作为切入点对目标企业进行侵入的手法，要求持续确认包括再委托方在内的对策情况，并在合同中明确信息处理和泄露时的报告义务。同时，建议将提供给委托方的信息控制在必要的最小限度，并在业务结束后彻底删除数据。

在数据管理方面，NCO推荐企业了解所持信息的来源、管理员、使用目的和保存期限，删除使用目的已结束的信息以及超过法定保存期限的信息。同时，要求对保存的数据和通信路径进行加密，保护备份，检查云的公开设置和访问权限。

考虑到已确认多起不法入侵事件，NCO建议企业检查和分析访问日志，确认是否存在可疑通信或大量访问的痕迹。由于完全防止入侵困难，NCO还促使企业建立早期发现和快速响应的监控机制，将网络安全措施纳入业务持续计划中。