千余高校網站存信息泄漏風險(2)
時間:2015-05-20
王樂及其同學們的經歷不過是高校信息泄露的“冰山一角”。記者了解到,根據國家統計局發布的《2014年國民經濟和社會發展統計公報》顯示,2014年我國普通本?圃谛I_2547.7萬人,全年研究生招生62.1萬人,在學研究生184.8萬人。
西安交通大學信息安全法律研究中心主任馬民虎在接受《經濟參考報》記者采訪時表示,一方面高校涉及人數眾多,并且包括大量學生和老師的隱私信 息,另一方面很多重要院校還承擔著國家諸多重要科研和軍工項目,這些都可能成為不法分子的目標。一旦信息大量泄漏,后果非常嚴重。
實際上,教育部曾于2014年10月下發《教育行業信息系統安全等級保護定級工作指南(試行)》,要求部屬各高等學校加強教育行業信息安全工作,并要求高校參照國家對信息系統的安全保護等級標準的等級劃分,形成教育行業信息系統安全等級劃分。
落實高校信息安全責任制也是教育部2015年重要工作。記者查閱教育部網站獲悉,教育部辦公廳近期印發的《2015年教育信息化工作要點》明確 提出,2015年將研究制定部直屬機關和部屬高校加強信息技術安全的指導意見,進一步落實安全責任制度,健全工作機制。并與公安部聯合部署信息系統安全等 級保護工作,建立部屬單位網絡安全通報機制,指導各單位建立完善的安全事件應急預案和安全事件監測體制。
馬民虎告訴記者,盡管教育部頻頻下文,但目前高校對于信息安全并不十分重視,折射我國在信息安全立法方面的空白。
“這從一個側面反映出我國對于網絡和信息安全責任落實有多么嚴重的漏洞。”中國計算機學會計算機安全專業委員會主任嚴明在接受《經濟參考報》記 者采訪時建議,必須真正提高對信息安全重要程度的認識,特別是要建立“首席安全官”制度,加強問責,像安監、環保等部門一樣,把責任落實到人,彌補我國在 信息安全方面的責任缺位問題。(來源:經濟參考報)