區(qū)財(cái)政局供稿（王 娜）近日，根據(jù)財(cái)政部信息網(wǎng)絡(luò)中心《關(guān)于多個(gè)信息化產(chǎn)品存在安全漏洞的風(fēng)險(xiǎn)提示函》（財(cái)信〔2024〕56號(hào)）要求，區(qū)財(cái)政及時(shí)組織排查財(cái)政自建系統(tǒng)相關(guān)產(chǎn)品使用情況，確保財(cái)政系統(tǒng)網(wǎng)絡(luò)和數(shù)據(jù)安全。

風(fēng)險(xiǎn)提示函顯示，根據(jù)網(wǎng)絡(luò)安全主管部門發(fā)布的漏洞情況和自行收集的風(fēng)險(xiǎn)信息，部分系統(tǒng)存在可能與財(cái)政信息化工作相關(guān)的產(chǎn)品漏洞風(fēng)險(xiǎn)隱患情況，主要包括:SolarWindsServ-U路徑遍歷漏洞、PHPCGIWindows平臺(tái)遠(yuǎn)程代碼執(zhí)行漏洞、ApacheSolr身份認(rèn)證繞過漏洞等，區(qū)財(cái)政收到通知后迅速組織專業(yè)技術(shù)人員對(duì)財(cái)政現(xiàn)有自建系統(tǒng)相關(guān)產(chǎn)品使用情況進(jìn)行了排查，通過對(duì)網(wǎng)站服務(wù)器終端、后臺(tái)源碼、前端腳本等進(jìn)行深入細(xì)致檢測(cè)，認(rèn)真排查清理相關(guān)產(chǎn)品，未發(fā)現(xiàn)相關(guān)漏洞。

下一步，區(qū)財(cái)政將加強(qiáng)日常網(wǎng)絡(luò)安全監(jiān)測(cè)，排查梳理各類漏洞隱患，加強(qiáng)內(nèi)容審查審核，切實(shí)做好網(wǎng)絡(luò)安全防護(hù)，確保財(cái)政系統(tǒng)網(wǎng)絡(luò)和數(shù)據(jù)安全。