建隆/漫畫

東南網(wǎng)3月25日訊（海都網(wǎng)記者 吳臻 通訊員 倉(cāng)公綜 對(duì)湖綜）

關(guān)注理由 國(guó)內(nèi)最大的在線旅行服務(wù)商攜程網(wǎng)陷入“支付漏洞”風(fēng)波，網(wǎng)絡(luò)信息安全再引關(guān)注,。

日前,，福州倉(cāng)山警方在互聯(lián)網(wǎng)安全防護(hù)的日常巡查中,，發(fā)現(xiàn)地處倉(cāng)山的某知名大學(xué)的網(wǎng)絡(luò)教育學(xué)院網(wǎng)站，在互聯(lián)網(wǎng)信息安全防護(hù)方面存在漏洞,，該學(xué)院8萬(wàn)余名學(xué)生的個(gè)人信息可被隨意下載和修改,。

昨日，警方就該問(wèn)題對(duì)該學(xué)院處以警告并責(zé)令限期改正的行政處罰,。這也是福州市公安機(jī)關(guān)因互聯(lián)網(wǎng)信息安全防護(hù)問(wèn)題,，對(duì)高校教育系統(tǒng)做出的首個(gè)行政處罰決定。

無(wú)需身份驗(yàn)證 可下載學(xué)生信息

倉(cāng)山警方例行巡查包括,，網(wǎng)站是否有防火墻,、設(shè)置相關(guān)的身份認(rèn)證等。警方發(fā)現(xiàn),，該大學(xué)網(wǎng)絡(luò)教育學(xué)院的網(wǎng)站對(duì)外沒(méi)有身份認(rèn)證限制,。進(jìn)入該網(wǎng)站的網(wǎng)友，不需要身份驗(yàn)證,，不需要賬號(hào),、密碼，就可以通過(guò)該網(wǎng)站隨意修改或下載該學(xué)院內(nèi)8萬(wàn)余名學(xué)生的個(gè)人信息,。

這些信息包括學(xué)生的姓名,、年齡、職業(yè),、照片,、學(xué)籍號(hào)、身份證號(hào),、家庭住址,、聯(lián)系電話以及部分簡(jiǎn)歷、電子郵箱等內(nèi)容,。

“身份證上信息也不過(guò)是名字,、地址、出生年月,，而這網(wǎng)站涵蓋的信息量更廣,。”民警說(shuō),，一旦被不法分子利用,，后果嚴(yán)重。

昨日,，警方來(lái)到該學(xué)院,，暫時(shí)關(guān)閉了該網(wǎng)站。民警說(shuō)，網(wǎng)站是學(xué)校委托北京一家公司設(shè)計(jì)并投用的,，開始時(shí)校方還不以為意,，稱只是一個(gè)小漏洞，叫人完善一下就行了,。

個(gè)人信息若被盜 或被用來(lái)詐騙

對(duì)校方的態(tài)度,，警方給出了鄭重警告,。在民警告知該網(wǎng)站存在的高危漏洞可能被不法分子用于實(shí)施犯罪后,，該學(xué)院相關(guān)負(fù)責(zé)人才有些緊張，表示愿配合警方調(diào)查,。

民警檢查了該學(xué)院的機(jī)房,、服務(wù)器、數(shù)據(jù)庫(kù)等安全防范硬件,、軟件設(shè)施,，并通知相關(guān)人員到派出所制作筆錄。

“該網(wǎng)站存在安全漏洞,，這就導(dǎo)致任何一個(gè)進(jìn)入該網(wǎng)站的人,，都可以對(duì)信息進(jìn)行修改?！泵窬o出了這么一個(gè)假設(shè),，一個(gè)在該校讀書的學(xué)生，他這學(xué)期某個(gè)科目考了59分,，而這個(gè)分?jǐn)?shù)又被掛到這個(gè)網(wǎng)站上,，那么這名學(xué)生可以通過(guò)登錄網(wǎng)站方式，把成績(jī)修改過(guò)來(lái),，就算改成100分也可以,。不僅如此，網(wǎng)站還體現(xiàn)了每個(gè)學(xué)生的畢業(yè)證書編號(hào),，那么犯罪分子也可能利用這一漏洞,，制造假的畢業(yè)證書。

民警介紹,，互聯(lián)網(wǎng)安全性很重要,，單位信息或公民個(gè)人信息被竊取、盜用,，可能導(dǎo)致多種犯罪的發(fā)生,。“最常見的是這些信息被用來(lái)詐騙,?！泵窬f(shuō)，一些詐騙電話中,，騙子都能準(zhǔn)確說(shuō)出受害者身份信息,，就和受害者信息泄露有關(guān),。

漏洞處置及時(shí) 幸未引發(fā)案件

由于警方發(fā)現(xiàn)處置及時(shí)，尚未發(fā)現(xiàn)該學(xué)院因網(wǎng)站安全防范漏洞導(dǎo)致案件發(fā)生的情況,。

民警表示,，依照《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》，互聯(lián)網(wǎng)單位,、接入單位,、使用計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)的法人和其他組織，存在未建立安全保護(hù)管理制度的;未采取安全技術(shù)保護(hù)措施的;未對(duì)網(wǎng)絡(luò)用戶進(jìn)行安全教育和培訓(xùn)的;未提供安全保護(hù)管理所需信息,、資料及數(shù)據(jù)文件,，或者所提供內(nèi)容不真實(shí)等情況，公安機(jī)關(guān)均可依法作出行政處罰,。

“由于目前該網(wǎng)站的漏洞并未造成嚴(yán)重后果,，所以我們做出了責(zé)令限期改正的行政處罰?！泵窬f(shuō),，規(guī)定的期限是15天，如果該學(xué)院未能在整改期限內(nèi)達(dá)到要求,，他們將會(huì)繼續(xù)責(zé)令其關(guān)閉網(wǎng)站進(jìn)行整改,，直到達(dá)到安全標(biāo)準(zhǔn)。