将国家秘密放进“求职作品集”被严惩 警惕境外“橄榄枝”暗藏祸心

一份为境外求职精心准备的个人“作品集”,竟触犯法律红线。记者从国家安全部了解到,国家安全机关近日依法查处一起重要案件:曾参与某重要国防军工项目设计的专业人员石某,因非法持有并向境外提供国家秘密,被国家安全机关依法采取强制措施。涉密项目成“求职筹码”石某作为专业设计人员,曾多次参与某重要国防军工项目设计工作。接受过严格保密教育的石某,明知项目涉密属性及资料严禁私自留存的规定,却为谋求个人职业发展“优势”,将工作中接触的涉密资料,私自备份至个人设备。更令人痛心的是,在后续求职过程中,石某刻意挑选涉密项目中包含敏感信息的项目截图,混杂于普通作品之中,精心炮制所谓“求职作品集”,企图将国家秘密包装成个人设计成果,并将参与国防军工项目的经历作为简历“亮点”。境外“橄榄枝”暗藏祸心石某的简历在网上发布后,一家境外公司主动联系石某,向其抛出高薪“橄榄枝”,求职心切的…

工信部NVDB:关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议

来源:财联社财联社3月11日电,工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议。针对“龙虾”典型应用场景下的安全风险,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)组织智能体提供商、漏洞收集平台运营单位、网络安全企业等,研究提出“六要六不要”建议。(一)使用官方最新版本。要从官方渠道下载最新稳定版本,并开启自动更新提醒;在升级前备份数据,升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。(二)严格控制互联网暴露面。要定期自查是否存在互联网暴露情况,一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网,确需互联网访问的可以使用SSH等加密通道,并限制访问源地址,使用强密码或证书、硬件密钥等认证方式。(三)坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限,…

工信部NVDB:关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议

来源:财联社财联社3月11日电,工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议。针对“龙虾”典型应用场景下的安全风险,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)组织智能体提供商、漏洞收集平台运营单位、网络安全企业等,研究提出“六要六不要”建议。(一)使用官方最新版本。要从官方渠道下载最新稳定版本,并开启自动更新提醒;在升级前备份数据,升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。(二)严格控制互联网暴露面。要定期自查是否存在互联网暴露情况,一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网,确需互联网访问的可以使用SSH等加密通道,并限制访问源地址,使用强密码或证书、硬件密钥等认证方式。(三)坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限,…

坚决查处!无锡虹桥医院欺诈骗保案后续处置情况公布

近期,无锡虹桥医院欺诈骗保案曝光,引发社会广泛关注。国家医保局对该院实施专项飞检,已得出检查结论。今天,国家医保局要求江苏省医疗保障局做好案件后续处置工作。一、坚决查处涉案医院。要督促无锡市医保部门严格按照《医疗保障基金使用监督管理条例》《医疗保障基金飞行检查管理暂行办法》《国家医保局办公室关于规范医疗保障基金监管飞行检查后续处理工作的通知》等要求,做好飞检后续处理、处罚、整改等工作,该追回的医保基金坚决追回,该解除协议的坚决解除,该行政处罚的坚决处罚到位。二、公开谴责涉案人员。要督促无锡市医保部门对在本起欺诈骗保案件中存在集体串供、伪造病历、销毁账本、删除数据、篡改系统、对抗检查等恶意行为的有关人员,予以点名道姓的公开谴责。三、及时移送相关线索。要督促无锡市医保部门加强部门协同配合,强化行刑、行行、行纪衔接,及时将监督检查中发现的违法违规违纪问题线索…