文/
倪恒虎 位于福州仓山上三路的某知名大学网络职业教育学院,在互联网信息安全防护方面存在巨大漏洞。市民不需身份验证或账号、密码登录该网站,就可直接修改、下载该学院8万余名学生的个人信息和学籍卡信息。警方近日发现后,依法对该学院采取行政处罚,并责令限期改正。 8万余名学生的个人信息和学籍卡信息在网上“裸奔”,令人直冒冷汗。万一这些信息被不法分子掌握了,后果不堪设想。网站安全措施不严密,导致个人
信息泄露,造成恶性事件,此前就曾多次出现过。
福州这家知名大学网络职业教育学院,既然从事网络教育,更应该知道网络信息泄露的风险,主动做好安全防范措施。俗话说,没有金刚钻,别揽瓷器活。办网络教育学院,安全始终应放在第一位,没有安全,其他的都是空谈。要是真出现了信息泄露导致的大面积安全问题,该学院就要吃不了兜着走。
包括学生的姓名、年龄、职业、照片、学籍号等内容的信息,被窃取、盗用,用于冒名顶替领取毕业证书或更改学习成绩,以及下载转卖个人信息,会给当事人带来巨大的麻烦,甚至危及人身安全。不仅如此,要是不法分子利用学生信息实施网络诈骗、电信诈骗或信用卡诈骗,发布谣言,其后果是个人和学院都难以承受的。
数据显示,因个人信息被随意泄露或买卖,导致消费者的正常生活受到严重干扰的现象屡见不鲜。一般来说,主要是由于安全漏洞问题。而该学院8万余名学生个人信息曝光,则主要是因为防范意识薄弱。对于警方通报的高危风险漏洞情况,该学院某负责人仅表示“这只是一个小漏洞,我们叫人完善一下就行了”。这种态度让人咋舌。大门洞开,小偷随时可以光顾,却仅仅视为小漏洞,以为简单地加以完善即可,显然没有看清“一个小漏洞”的高危风险。直到民警郑重告知该网站存在的高危漏洞可能被不法分子用于实施犯罪后,该负责人才显得有些紧张,表示愿意配合警方的调查工作。
虽然警方根据相关规定,依法对该学院处以责令限期改正、给予警告的行政处罚,但是,只要思想上的弦不绷紧,风险还是难以排除。网站安全管理,没有完成时,只有进行时,不存在一劳永逸的事情,绝不是加以完善那么简单。技术漏洞该修补,思想认识上的漏洞更要经常打补丁,一刻不能松懈。
此前,有家长在微博上详细晒出孩子的信息,绑匪据此轻而易举地绑架了孩子。这样的教训应该为该学院负责人所记取。假如学生的信息被不法分子掌握,出现惨痛的结果,学院脱不了干系。网络学院既然在注册时要求学生提供很多个人信息,就应该切实承担起保障信息安全的任务。
对不尽职尽责,疏忽大意导致出现不良后果的,警方必须依法予以处罚。假如网站的责任没落实到位,就会打开了一扇窗口,警方则必须关上这扇窗户,否则,防范形同虚设,个人信息就成了一个个“定时炸弹”,什么时候引爆完全掌握在不法分子手中。这是我们任何人都不想看到的。(作者系媒体人)
半岛网辣蛤蜊评论(
http://news.bandao.cn/lagala/)原创作品,转载请注明来源。 (来源:半岛网-城市信报) [编辑: 林永丽]