阿里云发布漏洞情况说明(工信部暂停阿里云信息共享平台合作,这背后的原因是什么?)

阿里云计算有限公司发现阿帕奇（Apache）Log4j2组件存在严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。工信部网络安全管理局决定暂停阿里云作为网络安全威胁信息共享平台单位6个月。根据《网络产品安全漏洞管理规定》鼓励相关组织和个人...,更多参考信息由小编为你整理了阿里详细内容,欢迎浏览了解。

阿里云发布漏洞情况说明

阿里云计算有限公司发现阿帕奇（Apache）Log4j2组件存在严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。工信部网络安全管理局决定暂停阿里云作为网络安全威胁信息共享平台单位6个月。

根据《网络产品安全漏洞管理规定》鼓励相关组织和个人向网络产品提供者通报其产品存在的安全漏洞。并且还规定应当在2日内向工业和信息化部网络安全威胁和漏洞信息共享平台报送相关漏洞信息。阿里云并没有在2日之内上报给中国工信部，而Apache过了17天才对外公布该漏洞信息，并且是工信部看到新西兰政府的通知才知道有这个漏洞的。

往小了说阿里云这次事件是公司内部员工对国家相关文件学习不到位，粗心大意造成的。但也从侧面说明阿里云公司管理存在重大管理漏洞，这也是国家为啥要暂停阿里云6个月来让阿里云整改完善的原因，第一:这是国家的善意，愿意相信是阿里云管理失误造成的。第二，给阿里云敲响警钟，希望阿里云能严加教育！往大了说就比较严重了，要是阿里云公司知道并了解规定，但就是不向国家通报，对国家规定阳奉阴违，或者一心向外，被外国资本所渗透，或被一些黄皮白骨的汉奸祸害，企图给国家造成严重损失，这性质就太严重了！这也是国家所不愿相信的。经过这次事件，相信阿里云会知道怎么做，不然下次就不是暂停几个月这么简单了！

阿里云发布漏洞情况说明(工信部暂停阿里云信息共享平台合作,这背后的原因是什么?)