公共場(chǎng)所“明牌”也會(huì)捎帶“暗禍”
近期，境外一家購(gòu)物中心的戶外大型數(shù)字廣告牌突然異常，連續(xù)數(shù)小時(shí)循環(huán)播放某已故知名政治活動(dòng)家被篡改的、帶有戲謔性和諷刺性的圖片，引發(fā)業(yè)界對(duì)公共場(chǎng)所數(shù)字顯示屏等公共數(shù)字設(shè)備潛在風(fēng)險(xiǎn)的重視。公共場(chǎng)所數(shù)字顯示屏作為現(xiàn)代城市信息傳播的重要載體，承擔(dān)著信息發(fā)布、公益宣傳、環(huán)境營(yíng)造等多重功能，廣泛應(yīng)用于交通樞紐、商業(yè)中心、公共服務(wù)場(chǎng)所等人群密集區(qū)域。然而，隨著互聯(lián)網(wǎng)化、智能化程度不斷提升，公共場(chǎng)所數(shù)字顯示屏在帶來便利的同時(shí)，也暴露出不容忽視的安全隱患。
公共場(chǎng)所數(shù)字顯示屏的潛在隱患
——形同虛設(shè)的“數(shù)字籬笆”。個(gè)別公共場(chǎng)所的數(shù)字顯示屏在系統(tǒng)管理上存在一定薄弱環(huán)節(jié)，設(shè)備接入權(quán)限設(shè)置較為寬松，后臺(tái)管理系統(tǒng)缺乏有效身份認(rèn)證和訪問控制機(jī)制，個(gè)別設(shè)備甚至長(zhǎng)期使用默認(rèn)賬戶和初始密碼。加之設(shè)備與系統(tǒng)的更新維護(hù)不及時(shí)，導(dǎo)致系統(tǒng)漏洞未能得到及時(shí)修復(fù)，為不法分子提供了可乘之機(jī)。一旦攻擊者通過遠(yuǎn)程或物理方式突破防線，便可隨意更改顯示內(nèi)容，造成信息誤導(dǎo)甚至公眾恐慌。
——層層傳導(dǎo)的“鏈?zhǔn)斤L(fēng)險(xiǎn)”。公共場(chǎng)所數(shù)字顯示屏通常依托自主建設(shè)的信息發(fā)布平臺(tái)進(jìn)行管理，若核心管理服務(wù)器存在安全隱患，一旦被攻破，可能引發(fā)“牽一發(fā)而動(dòng)全身”的連鎖反應(yīng)，導(dǎo)致多個(gè)終端同步播放異常內(nèi)容。此外，部分系統(tǒng)在數(shù)據(jù)傳輸過程中未采取加密措施，信息在傳輸鏈路中易被截獲或篡改，進(jìn)一步增加了安全風(fēng)險(xiǎn)，可能使得單點(diǎn)故障逐步演變?yōu)閰^(qū)域性、規(guī)模性安全事件。
——監(jiān)管缺位的“責(zé)任真空”。由于公共場(chǎng)所數(shù)字顯示屏涉及建設(shè)、運(yùn)營(yíng)、內(nèi)容發(fā)布等多個(gè)主體，管理職責(zé)分散，如存在日常巡檢機(jī)制不健全、應(yīng)急響應(yīng)流程不明確等連鎖問題，可能導(dǎo)致在異常事件發(fā)生時(shí)難以快速定位責(zé)任、及時(shí)處置。這種管理上的碎片化，為安全風(fēng)險(xiǎn)的滋生提供了土壤。
筑牢數(shù)字防護(hù)的“銅墻鐵壁”
——內(nèi)容審核環(huán)節(jié)要“嚴(yán)把關(guān)”。應(yīng)建立完善的內(nèi)容發(fā)布審核機(jī)制，對(duì)擬投放信息進(jìn)行政治性、合法性、社會(huì)影響性評(píng)估，杜絕發(fā)布含有虛假、誤導(dǎo)、煽動(dòng)性內(nèi)容?？商剿饕肴斯ぶ悄軆?nèi)容識(shí)別技術(shù)，提升審核效率與準(zhǔn)確性。對(duì)于重大公共活動(dòng)期間或重點(diǎn)區(qū)域的顯示屏，應(yīng)實(shí)施提級(jí)審核制度，確保信息內(nèi)容安全可控。
——系統(tǒng)管理環(huán)節(jié)要“扎籬笆”。加強(qiáng)對(duì)信息發(fā)布系統(tǒng)的安全防護(hù)，嚴(yán)格落實(shí)賬戶權(quán)限分級(jí)管理，定期更換密碼，關(guān)閉非必要端口和服務(wù)。對(duì)系統(tǒng)進(jìn)行常態(tài)化漏洞掃描與安全加固，及時(shí)消除已知風(fēng)險(xiǎn)。鼓勵(lì)采用國(guó)產(chǎn)化軟硬件產(chǎn)品，提升系統(tǒng)自主可控水平。
——運(yùn)行監(jiān)測(cè)環(huán)節(jié)要“全天候”。建立公共場(chǎng)所數(shù)字顯示屏運(yùn)行狀態(tài)的實(shí)時(shí)監(jiān)測(cè)平臺(tái)，對(duì)設(shè)備在線狀態(tài)、內(nèi)容播放記錄、操作日志等進(jìn)行集中管理，實(shí)現(xiàn)異常操作自動(dòng)預(yù)警。明確管理責(zé)任主體，落實(shí)日常巡檢制度，定期開展安全自查。制定完善應(yīng)急預(yù)案，組織開展常態(tài)化應(yīng)急演練，確保在發(fā)生入侵或內(nèi)容異常時(shí)能夠第一時(shí)間發(fā)現(xiàn)、報(bào)告、處置。
維護(hù)公共信息安全，確保城市窗口清朗人人有責(zé)。如發(fā)現(xiàn)公共場(chǎng)所數(shù)字顯示屏播放內(nèi)容異常、系統(tǒng)疑似被控等情況，可通過12339國(guó)家安全機(jī)關(guān)舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)受理平臺(tái)(www.12339.gov.cn)、國(guó)家安全部微信公眾號(hào)舉報(bào)受理渠道或者直接向當(dāng)?shù)貒?guó)家安全機(jī)關(guān)進(jìn)行舉報(bào)。