【北海道教育大学】千余高校网站存信息泄漏风险 清华北大等均上榜


发布时间:2021-02-26 08:39:30 阅读量:905 作者:颉钊

统计结果显示,网站存在严重漏洞的高校中不乏顶级学府,如山东大学、浙江大学、厦门大学、东北师范大学、中国地质大学、北京师范大学、北京大学、中国人民大学、清华大学、中国矿业大学等北海道教育大学。

我国高校或成为信息安全泄漏的重灾区。《经济参考报》记者日前对补天漏洞响应平台的数据梳理发现,自2014年4月至2015年3月的12个月间,补天平台上显示的有效高校网站漏洞多达3495个,涉及高校网站1088个。其中,高危漏洞2611个,占74.7%;中危漏洞691个,占19.8%;低危漏洞193个,占5.5%。

在上述漏洞中,至少有384个漏洞可能造成教职员工或学生个人信息泄漏,一旦这些漏洞全部被恶意利用,至少会导致837万以上的教职员工及学生个人信息泄漏。令人担忧的是,过去一年间,在被告知网站存在漏洞后,会修复漏洞的高校网站只有35个,仅186个漏洞被修复,96.8%的高校网站完全无视安全漏洞的存在,94.6%的高校网站安全漏洞未被修复。

《经济参考报》记者通过多个渠道联系到了几位高校漏洞的黑客。他们表示,很多高校网站的信息安全漏洞都非常低级,却会造成很严重的后果,一旦不法分子利用这些漏洞,就可以轻而易举地入侵邮件系统,获取科研项目和领导机密,篡改网页,植入任意内容,控制大量电脑并侵入校园网络,发动APT(进阶持续性威胁)攻击,窃取账号密码等个人信息等。

实际上,由于学校网站掌握着大量集中性人群的个人信息,已成为信息安全“黑市”交易的香饽饽北海道教育大学。

在一家国有企业做技术的王乐(化名)向记者讲述了自己信息泄露后被骚扰的经历。他在2014年秋季报考了清华MBA,同时通过学校网站填写了相关资料并上传。令他感到奇怪的是,在他备考期间,其邮箱和手机都会接到关于买卖答案、修改成绩等信息,以及辅导班等机构的电话骚扰,其中不乏诈骗电话。

“我们预录取的同学很多都和我的情况一模一样。我平时非常注意保护个人隐私,但是他们对我的个人信息掌握得非常准确,有一次诈骗电话甚至准确说出我的名字、单位和部门,很明显我们的信息已经被泄露了。”王乐边说边向记者展示了其邮箱和手机接收到的骚扰信息。

王乐及其同学们的经历不过是高校信息泄露的“冰山一角”。记者了解到,根据国家统计局发布的《2014年国民经济和社会发展统计公报》显示,2014年我国普通本专科在校生达2547.7万人,全年研究生招生62.1万人,在学研究生184.8万人。

西安交通大学信息安全法律研究中心主任马民虎在接受《经济参考报》记者采访时表示,一方面高校涉及人数众多,并且包括大量学生和老师的隐私信息,另一方面很多重要院校还承担着国家诸多重要科研和军工项目,这些都可能成为不法分子的目标。一旦信息大量泄漏,后果非常严重。

实际上,教育部曾于2014年10月下发《教育行业信息系统安全等级保护定级工作指南(试行)》,要求部属各高等学校加强教育行业信息安全工作,并要求高校参照国家对信息系统的安全保护等级标准的等级划分,形成教育行业信息系统安全等级划分。

落实高校信息安全责任制也是教育部2015年重要工作北海道教育大学。记者查阅教育部网站获悉,教育部办公厅近期印发的《2015年教育信息化工作要点》明确提出,2015年将研究制定部直属机关和部属高校加强信息技术安全的指导意见,进一步落实安全责任制度,健全工作机制。并与公安部联合部署信息系统安全等级保护工作,建立部属单位网络安全通报机制,指导各单位建立完善的安全事件应急预案和安全事件监测体制。

马民虎告诉记者,尽管教育部频频下文,但目前高校对于信息安全并不十分重视,折射我国在信息安全立法方面的空白。

“这从一个侧面反映出我国对于网络和信息安全责任落实有多么严重的漏洞。”中国计算机学会计算机安全专业委员会主任严明在接受《经济参考报》记者采访时建议,必须真正提高对信息安全重要程度的认识,特别是要建立“首席安全官”制度,加强问责,像安监、环保等部门一样,把责任落实到人,弥补我国在信息安全方面的责任缺位问题。

漏洞 高校 网站

上一篇: 一封关于鞋的告状信:谁给中学生的鞋打上攀比标签

下一篇: 专家:体育列入高考可助加强体育锻炼须防逆反心理

网友评论:

来自江阴的网友说:评论时间:2021-02-26

一个人的成熟与否,不是出口成章,说出许多深刻的道理,或者是思想境界达到很高。而是待人接物让人舒适,并且不卑不亢,保留自我的棱角,又接纳他人的圆润而活着。回复


来自凯里的网友说:评论时间:2021-02-26

最好的关系不是随叫随到,每天都聊,而是我发了消息,你看到了自然会回复,我不会因为你没有回复而胡乱猜忌,你也不会因为没有及时回复而感到抱歉,彼此信任,彼此牵挂就够了。回复


来自宿州的网友说:评论时间:2021-02-26

正因你已是我今生永远无法割舍的牵挂,我对你有再多的思念,我对你有再多的牵挂,也换不回拥有你的日子。我爱你和我放下你,同样都是那么的不容易。我真的很爱你,你的性命中以前有过我,你的世界我以前来过。红尘中有一个深爱着你的人,有多少爱能够重来,又与多少爱能够擦肩而过呢?回复


来自新乡的网友说:评论时间:2021-02-26

你别看现在这么多单身狗,很多都在等回不来的人。回复


来自格尔木的网友说:评论时间:2021-02-26

每天给自己一个希望,试着不为明天而烦恼,不为昨天而叹息,只为今天更美好!回复


来自铁力的网友说:评论时间:2021-02-25

记住太阳光是健康唯一的来源,比什么药都好。回复


来自朔州的网友说:评论时间:2021-02-25

曾经以为,伤心是会流眼泪的,原来,真正的伤心,是怎么也流不出一滴眼泪。回复


来自丹东的网友说:评论时间:2021-02-25

陪你聊几天你就喜欢他,这是幼稚。火锅可以一个人吃,电影可以一个人看,当一个人熬过了最艰难的时候,就不再想去寻找依靠,任何人都是负累。去找一个像太阳一样的人,帮你晒掉所有不值一提的迷茫。回复


来自普兰店的网友说:评论时间:2021-02-24

时光越老,人心越淡。曾经说好了生死与共的人,到最后老死不相往来。岁月是贼,总是不经意地偷去许多,美好的容颜,真实的情感,幸福的生活。也许我们无法做到视若无睹,但也不必干戈相向。毕竟谁都拥有过花好月圆的时光,那时候,就要做好有一天被洗劫一空的准备。回复


来自宜城的网友说:评论时间:2021-02-24

守护一个人需要太大的勇气,也许没有山盟海誓,但只要诚心正意,也可以生死相依。两人走到最后,往往就是一个靠,你依靠我,我依靠你,走过生命的晴天和雨季。回复


热门专题