关于《网站安全评估技术检测报告》存在高危类风险漏洞，建议处置措施

最近用户反馈收到政府相关部门《网站安全评估技术检测报告》、《网络信息安全风险抄告单》等，系统存在高危类风险安全隐患，督促业主单位采取措施，消除安全隐患，拒不整改或整改不彻底的将按相关规定处理。

根据《中华人民共和国网络安全法》第二十二条、第六十条及第六十四条的规定：

第二十二条明确指出，网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。此外，网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。若网络产品、服务具有收集用户信息的功能，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。

第六十条则规定，违反本法第二十二条第一款、第二款和第四十八条第一款规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。

第六十四条针对的是网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的行为。违反规定者，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。此外，违反本法第四十四条规定，窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。

建议处置措施：

1、升级存在安全隐患的系统软件、应用软件。

2、部署Web防火墙、1PS等技术防御措施对应用进行防护。

3、对系统进行全面的安全扫描,确保没有其他的安全隐忠。

由于涉及应用软件方天B9系统，已于2021年5月20日正式退出产品生命周期。系统可能无法适应新的技术标准和安全协议，导致兼容性问题和安全漏洞。如软件支持服务的终止可能导致企业无法满足某些合规要求。如果企业未能及时升级或更换系统，可能会面临法律诉讼的风险，尤其是在数据保护和隐私方面。

故，促请B9用户尽快升级到最新的T-ONE版本，拒不升级，由于造成的损失由用户自行承担！

广东方天软件科技股份有限公司

2024-10-16