当前位置:首页 > 厦门警讯 > 公安新闻
与黑客过招 还网络安宁
发布时间:2019-10-14 11:02 字号:
李元伟(右一)指令技术人员修复网络漏洞。
李元伟(中)正在开展网络安全宣传。

  (海西晨报讯)李元伟,男, 34岁,中共党员,现任厦门市公安局网络安全保卫支队第一大队警务技术二级主管,先后获福建省委省政府授予“厦门会晤筹备和服务保障工作先进个人”、厦门市委市政府授予“厦门市抗震救灾先进个人”、厦门市总工会授予“厦门市五一劳动奖章”“服务厦门会晤立功竞赛先进个人”、省公安厅授予“全省创新流动人口管理专项活动成绩突出个人”,荣立三等功1次,获评优秀公务员3次及市公安局优秀共产党员2次、爱民敬业先进个人5次。

  网络世界看似风平浪静,实则暗藏风险,是没有硝烟的战场。驻守在虚拟世界中,网警李元伟与黑客等“暗势力”对垒较量,守护互联网企业网络安全和老百姓个人信息安全。李元伟还积极清理互联网有害信息,促进互联网企业健康发展,快速落实“放管服”政策,实现全程网办,让群众“一趟不用跑”。

  堵漏清毒 做网企“医生” 

  厦门网络域名注册亚洲第一,福建前20强互联网企业,厦门就有14家。虚拟世界是没有硝烟的战场,为守护厦门网企安全,李元伟一遍又一遍地开展网络安全检查检测,对有安全隐患的企业及时“打补丁”,助力我市“双千亿”互联网产业经济发展。

  2017年4月,某大型商务活动举办前夕,厦门负责接待与会人员的某知名酒店遭网络黑客攻击,酒店系统中了“勒索病毒”,导致系统瘫痪,所有房间无法开卡入住、退房结算。接到报警后,李元伟连夜赶赴现场应急处置,第一时间控制病毒不再扩散,紧急修复系统漏洞、恢复业务数据等。从当晚9点多一直工作到次日凌晨5点,连续作战近八个小时,李元伟最终彻底清除了病毒,使系统恢复正常运行,保护了酒店的业务数据和正常运营。

  今年7月,李元伟在对网络异常数据监测分析时,发现厦门某职业高校网络系统存在木马特征,怀疑被留了“后门”。他赶紧到学校检查,学校老师表示网站可正常使用,就是反应有些慢。经过李元伟细致排查,该网站服务器不仅被黑客留下后门,还中了“挖矿病毒”,在耗费自己的资源为黑客“挖取数字货币”敛财。李元伟当即清除了电脑病毒、修复漏洞,恢复了学校的网络系统。

  李元伟就像是“体检医生”,对全市网企把脉问诊,看到“病兆”又变成“急救医生”,与“病毒”赛跑、与黑客博弈。李元伟还提出“压力测试”机制,自己注册账号,发布含有特定样本的图片、视频和文字等,测试互联网企业的发现和处置能力。对于安全管理把关不到位的企业,他及时约谈和警告,督促整改。李元伟说,罚并不是监管目的,而是督促企业要落实主体责任,在产生损失前及时响起警钟,营造网络安全的大环境。

  巡查网络 

  护公民个人信息 

  今年8月,李元伟在开展网络巡查时发现,我市一家APP公司涉嫌违规收集用户的行为数据,他立即带队前往该公司调查。经查,这是一款教育类APP,用户可以通过APP查看网上各类教学视频,具有全国各地众多用户。但这款APP在没有得到用户同意的情况下,超范围收集用户浏览数据等,用于大数据分析用户的喜好。“虽然APP收集用户信息危害不大,但没有得到用户授权就收集,已构成违规行为。”李元伟说,公安局网安支队立即对该APP运营公司下达整改通知书,责令整改,同时收缴了违规收集的用户行为数据。

  今年来,李元伟已联合网信办和文化执法部门,对全市20家应用市场进行清理,对APP含有有害信息、违规收集用户个人信息的全部清理下架。他说,黑客窃取用户信息后,可能会卖给不法人员从事精准诈骗、敲诈勒索等违法行为;相关部门开展清查,相当于为互联网加了一道门,防护在前,形成“盾牌”的作用。目前,他们已清理下架了一万多个违法APP,有效净化了APP运营市场,从源头上守护了公民的信息安全。

  研发系统 让群众不用跑腿

  重要系统上线、运行需要开展网络安全等级保护工作,及时向网安部门报备,以前办事不仅要准备大量纸质材料,还要送到网安部门审批。为落实上级部门“放管服”政策,李元伟积极研发网络安全等级保护备案系统,并对接电子证照库、i厦门、省网办事大厅等,实现福建省首家网络安全等级保护备案“全程网办一趟不用跑”,极大地便利了人民群众与企业机构;针对特殊项目必须收集纸质材料的,也在民警现场检查时直接收取,做到了“民警多跑腿、群众少跑路”。

  此外,他共指导275家单位719个信息系统开展等级保护定级备案,发放信息安全等级保护定级备案电子证照424张,全力打造了厦门市强化网络安全与便捷网办流程的利剑。

  制作手册 普及网安知识 

  2017年6月1日,《中华人民共和国网络安全法》正式实施,为了让企业对自身的网络安全责任有更加直观的了解,李元伟花了一个多月的时间编写了一本“服务手册”,按互联网企业类别进行分类,整理对应的法律法规,方便不同企业学习了解。

  今年,“网络安全等级保护国家标准”推出“2.0版本”,增加了“云计算”“区块链”“移动应用”“物联网”等新业态扩展要求,李元伟以“网络安全宣传周”为契机,结合真实案例,对企业开展网络安全法治宣传,提升互联网企业安全意识。

  援川经历让他感叹生命可贵 

   2008年,汶川发生地震后,李元伟随警队赴汶川支援,和三名队友被分配到了离驻地最远的龙门镇派出所,维护灾区治安环境。

  第一天上班,他和同事徒步翻山越岭20多公里到达了目的地。看到他们徒步辛苦,派出所借他们一辆奥拓车,虽然油表、仪表都是坏的,但至少是一辆代步工具。于是,他们每天开车在乱石中穿行,不时有石头从头顶滑落,一面是滚石,一面是悬崖,上班路成了生死考验之路。幸运的是,在龙门镇派出所支援的那些日子里,没有发生意外,而他耐心细致地服务灾区人民,也得到了当地群众的热情对待。

  见证了生死,李元伟更感叹生命的可贵。10月12日,得知战友卢霖需要B型血骨髓配型,他下班就冲到了医院,抽取了血样。他说,如果能配型成功,他会为战友“血战到底”。

附件下载