宣布者：党委宣传部 来源：凤凰网教育 责任编辑：杨瑞芳
我国高校或成为信息宁静泄漏的重灾区。《经济参考报》记者日前对补天漏洞响应平台的数据梳理发现，自2014年4月至2015年3月的12个月间，补天平台上显示的有效高校网站漏洞多达3495个，涉及高校网站1088个。其中，高危漏洞2611个，占74.7%；中危漏洞691个，占19.8%；低危漏洞193个，占5.5%。
在上述漏洞中，至少有384个漏洞可能造成教职员工或学生小我私家信息泄漏，一旦这些漏洞全部被恶意利用，至少会导致837万以上的教职员工及学生小我私家信息泄漏。令人担忧的是，已往一年间，在被见告网站存在漏洞后，会修复漏洞的高校网站只有35个，仅186个漏洞被修复，96.8%的高校网站完全无视宁静漏洞的存在，94.6%的高校网站宁静漏洞未被修复。
统计结果显示，网站存在严重漏洞的高校中不乏顶级学府，如山东大学、浙江大学、厦门大学、东北师范大学、中国地质大学、北京师范大学、北京大学、中国人民大学、清华大学、中国矿业大学等。
《经济参考报》记者通过多个渠道联系到了几位高校漏洞的黑客。他们体现，许多高校网站的信息宁静漏洞都很是低级，却会造成很严重的结果，一旦非法分子利用这些漏洞，就可以轻而易举地入侵邮件系统，获取科研项目和领导秘密，改动网页，植入任意内容，控制大量电脑并侵入校园网络，发动APT(进阶连续性威胁)攻击，窃取账号密码等小我私家信息等。
实际上，由于学校网站掌握着大量集中性人群的小我私家信息，已成为信息宁静“黑市”交易的香饽饽。
在一家国有企业做技术的王乐(假名)向记者讲述了自己信息泄露后被骚扰的经历。他在2014年秋季报考了清华MBA，同时通过学校网站填写了相关资料并上传。令他感应奇怪的是，在他备考期间，其邮箱和手机都市接到关于买卖答案、修改结果等信息，以及领导班等机构的电话骚扰，其中不乏诈骗电话。
“我们预录取的同学许多都和我的情况一模一样。我平时很是注意掩护小我私家隐私，但是他们对我的小我私家信息掌握得很是准确，有一次诈骗电话甚至准确说出我的名字、单元和部门，很明显我们的信息已经被泄露了。”王乐边说边向记者展示了其邮箱和手机接收到的骚扰信息。
王乐及其同学们的经历不外是高校信息泄露的“冰山一角”。记者了解到，凭据国家统计局宣布的《2014年国民经济和社会生长统计公报》显示，2014年我国普通本专科在校生达2547.7万人，全年研究生招生62.1万人，在学研究生184.8万人。
西安交通大学信息宁静执法研究中心主任马民虎在接受《经济参考报》记者采访时体现，一方面高校涉及人数众多，而且包罗大量学生和老师的隐私信息，另一方面许多重要院校还肩负着国家诸多重要科研和军工项目，这些都可能成为非法分子的目标。一旦信息大量泄漏，结果很是严重。
实际上，教育部曾于2014年10月下发《教育行业信息系统宁静品级掩护定级事情指南(试行)》，要求下属各高等学校增强教育行业信息宁静事情，并要求高校参照国家对信息系统的宁静掩护品级尺度的品级划分，形成教育行业信息系统宁静品级划分。
落实高校信息宁静责任制也是教育部2015年重要事情。记者查阅教育部网站获悉，教育部办公厅近期印发的《2015年教育信息化事情要点》明确提出，2015年将研究制定部直属机关和下属高校增强信息技术宁静的指导意见，进一步落实宁静责任制度，健全事情机制。并与公安部联合部署信息系统宁静品级掩护事情，建设下属单元网络宁静通报机制，指导各单元建设完善的宁静事件应急预案和宁静事件监测体制。
马民虎告诉记者，尽管教育部频频下文，但目前高校对于信息宁静并不十分重视，折射我国在信息宁静立法方面的空白。
“这从一个侧面反映出我国对于网络和信息宁静责任落实有何等严重的漏洞。”中国盘算机学会盘算机宁静专业委员会主任严明在接受《经济参考报》记者采访时建议，必须真正提高对信息宁静重要水平的认识，特别是要建设“首席宁静官”制度，增强问责，像安监、环保等部门一样，把责任落实到人，弥补我国在信息宁静方面的责任缺位问题。
审核：张富
网址链接：http://edu.ifeng.com/a/20150520/41085890_0.shtml
蒙公网安备 15090202000052号
