美國政府采取與Healthcare.gov不必要的風(fēng)險(xiǎn)-灰鴿子,遠(yuǎn)程控制軟件

admin

  美國政府采取與Healthcare.gov不必要的風(fēng)險(xiǎn)-灰鴿子,遠(yuǎn)程控制軟件
   美國監(jiān)管機(jī)構(gòu)發(fā)現(xiàn)網(wǎng)站仍然脆弱的一年。

美國政府的醫(yī)療健康保險(xiǎn)網(wǎng)站。政府還包含許多關(guān)于安全和隱私保護(hù)漏洞推出一年后,一名政府監(jiān)察員報(bào)道,昨天。
在其最新報(bào)告中陷入困境的系統(tǒng)上[pdf],美國政府問責(zé)局發(fā)現(xiàn)網(wǎng)站的信息和隱私管理過程包含的弱點(diǎn),盡管努力機(jī)構(gòu)運(yùn)行的網(wǎng)站,醫(yī)療保險(xiǎn)和醫(yī)療補(bǔ)助服務(wù)中心(CMS),以保護(hù)數(shù)據(jù)的安全性和隱私的網(wǎng)站。
   GAO警告說,現(xiàn)有的弱點(diǎn),與安全控制的實(shí)現(xiàn)問題,生產(chǎn)的增加和不必要的風(fēng)險(xiǎn)的未經(jīng)授權(quán)的訪問或披露修改Healthcare.gov舉行的個(gè)人信息的許多問題發(fā)現(xiàn)的高可以追溯到問題的管理,監(jiān)督和收縮,辦公室表示,首先在其7月報(bào)告中表示,該調(diào)查網(wǎng)站的拙劣的發(fā)射,并發(fā)現(xiàn)它是注定災(zāi)難由于糟糕的合同計(jì)劃和監(jiān)管實(shí)踐。灰鴿子破解版  灰鴿子免殺版
   在本周的報(bào)告中,政府問責(zé)局發(fā)現(xiàn)該網(wǎng)站并不總是要求用戶輸入強(qiáng)密碼,開發(fā)人員沒有進(jìn)行足夠的安全測(cè)試和缺乏良好的隱私和安全計(jì)劃、軟件補(bǔ)丁沒有持續(xù)實(shí)施,和一個(gè)管理網(wǎng)絡(luò)不適當(dāng)?shù)呐渲谩?br /> 它還發(fā)現(xiàn)弱點(diǎn)在邊界保護(hù)、識(shí)別、認(rèn)證、授權(quán),以及缺乏一個(gè)備用網(wǎng)站應(yīng)醫(yī)療處理。政府系統(tǒng)下去。
“總的來說,這些缺陷將醫(yī)療保健。政府系統(tǒng)和它們所包含的信息和不必要的未授權(quán)訪問的風(fēng)險(xiǎn),增加使用、信息披露、修改或損失�！�
   數(shù)以百萬計(jì)的美國人向網(wǎng)站提交個(gè)人身份信息,使其安全的一個(gè)關(guān)鍵問題,報(bào)告說。
高了六個(gè)建議美國衛(wèi)生和人類服務(wù)部,包括實(shí)施更好的安全性和隱私控制保護(hù)敏感數(shù)據(jù),和22個(gè)建議來解決弱點(diǎn)安全控制。
dhh接受了三個(gè)六建議和所有的22 IT安全控制好相關(guān)建議。
   這份報(bào)告是最新的一系列評(píng)論網(wǎng)站的問題去年年底推出以來。
多數(shù)消費(fèi)者的網(wǎng)站不可用嘗試報(bào)名參加醫(yī)療保險(xiǎn)計(jì)劃在兩個(gè)月后推出。重大整改工作后,今年1月系統(tǒng)穩(wěn)定。
    問題迫使成本超支的8.4億美元(9.04億美元),
盡管整改工作,很大一部分系統(tǒng)的后端還不完整,特別是財(cái)務(wù)管理模塊,它將計(jì)算金融與用戶交互。預(yù)計(jì)2014年12月完工后失蹤的去年12月的最后期限。
最新的報(bào)告還遵循上月違反了網(wǎng)站的安全,當(dāng)黑客設(shè)法滲透系統(tǒng)和一個(gè)測(cè)試服務(wù)器上安裝惡意軟件。