【1】一位教育信息化資深人士表示：“學(xué)生數(shù)據(jù)存放在很多地方，學(xué)校、招生辦、教育機(jī)構(gòu)等等。目前中小學(xué)數(shù)據(jù)教育部會(huì)提供統(tǒng)一平臺(tái)，但大學(xué)數(shù)據(jù)，則存儲(chǔ)在各個(gè)大學(xué)自己手中。”數(shù)據(jù)存儲(chǔ)渠道的多樣，增加了接觸數(shù)據(jù)人員的數(shù)量，也無限放大了內(nèi)部人員泄密的風(fēng)險(xiǎn)。

【2】此外，多位來自信息安全領(lǐng)域的權(quán)威人士表示：“教育行業(yè)的信息安全能力普遍極低。一些黑客哪怕只是掌握了這一領(lǐng)域的皮毛，想去攻擊一些地方政府機(jī)構(gòu)、教育機(jī)構(gòu)的網(wǎng)站就已經(jīng)很容易了。”

有專家發(fā)現(xiàn)，近年來針對(duì)考生的個(gè)人信息安全事件層出不窮，每年都會(huì)發(fā)生類似的情況。“這從側(cè)面說明，教育系統(tǒng)已經(jīng)成為黑客攻擊的目標(biāo)之一。”

一方面政府系統(tǒng)、教育機(jī)構(gòu)還有一些公司網(wǎng)站，安全系統(tǒng)非常薄弱，本身就存在很多漏洞，攻擊難度低，這樣的情況下黑客獲取信息會(huì)比較容易。

另一方面，絕大多數(shù)這類網(wǎng)站，沒有專人去負(fù)責(zé)信息安全，甚至在被黑客攻擊后也察覺不到。“級(jí)別越低的單位，因?yàn)樵谛畔踩系耐度胍蚕鄬?duì)較低，其安全性就更差，更易被黑客攻擊。”

在某補(bǔ)漏洞平臺(tái)上，最近兩年內(nèi)提交的相關(guān)教育機(jī)構(gòu)的漏洞超過1100條，“實(shí)際上遠(yuǎn)比這多，主要是教育機(jī)構(gòu)漏洞太多。隨便一個(gè)入門的黑客，都能搞定絕大多數(shù)學(xué)校系統(tǒng)，幾乎不耗時(shí)間，甚至只需要敲幾下回車就可以。”一位信息安全資深人士對(duì)某部委直屬大學(xué)做了測(cè)試，僅用幾分鐘即發(fā)現(xiàn)了該大學(xué)的漏洞，目前該大學(xué)已經(jīng)修復(fù)該漏洞。

除了以上兩種，第三方IT系統(tǒng)服務(wù)公司在提供服務(wù)時(shí)獲取數(shù)據(jù)并泄露，也是造成數(shù)據(jù)信息流入黑鏈的途徑之一。

目前，數(shù)據(jù)信息泄露問題遠(yuǎn)遠(yuǎn)不止發(fā)生在教育產(chǎn)業(yè)，據(jù)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)發(fā)布的《中國(guó)網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告》顯示，去年（2015年），網(wǎng)民因個(gè)人信息泄露、垃圾信息、詐騙信息等現(xiàn)象，導(dǎo)致總體損失約805億元。

網(wǎng)絡(luò)信息安全保障，還需各方通力合作

事實(shí)上，網(wǎng)絡(luò)信息安全保障已經(jīng)成了國(guó)家層面的課題。但若要提升網(wǎng)絡(luò)信息安全，單憑一己之力還不足夠，需要監(jiān)管部門、產(chǎn)業(yè)鏈各方通力合作，才能逐步遏制信息泄露帶來的負(fù)面影響。

一方面，在現(xiàn)有法律的基礎(chǔ)上，對(duì)法規(guī)進(jìn)行完善，加強(qiáng)入刑、量刑方面的條例，以增加法律威懾力及實(shí)用性，如針對(duì)信息安全泄露取證難、責(zé)任確定難的問題，規(guī)定服務(wù)商需承擔(dān)舉證責(zé)任或?qū)ω?zé)任界定做進(jìn)一步的細(xì)化。我們也看到，依法治理倒賣信息已經(jīng)有了相關(guān)判例。2015年03月10日，北京一所培訓(xùn)學(xué)校和教育公司的6名員工因倒賣學(xué)生和家長(zhǎng)信息200萬條，獲三個(gè)月至一年不等的徒刑。據(jù)報(bào)道，這6人被控非法獲取和購買200余萬條學(xué)生和家長(zhǎng)信息，向家長(zhǎng)群發(fā)廣告并在一個(gè)網(wǎng)絡(luò)平臺(tái)出售這些信息。

另一方面，需加強(qiáng)監(jiān)督監(jiān)管，對(duì)于不誠信或漏洞頻發(fā)的網(wǎng)站，行業(yè)層面應(yīng)該給予監(jiān)督警示，對(duì)于那些屢教不改、違規(guī)嚴(yán)重的網(wǎng)站，行業(yè)監(jiān)管部門可以以黑名單的形式進(jìn)行公示，并給予嚴(yán)懲，讓用戶可以避開這些網(wǎng)絡(luò)安全地雷。去年年底成立的中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟，將促進(jìn)機(jī)構(gòu)和企業(yè)將加強(qiáng)網(wǎng)絡(luò)安全技術(shù)攻關(guān)，維護(hù)網(wǎng)絡(luò)安全。

而對(duì)用戶來說，首先要注意防范個(gè)人信息泄露，提高賬戶密碼安全等級(jí)，不適用簡(jiǎn)單密碼，并定期更換密碼，不要在不同的網(wǎng)站上使用相同的密碼，更不要點(diǎn)擊陌生人發(fā)送來的網(wǎng)絡(luò)鏈接；其次，若真的碰到個(gè)人信息泄露等網(wǎng)絡(luò)安全問題，應(yīng)當(dāng)不怕麻煩，積極申訴舉報(bào)。

值得一提的是，近日，中央網(wǎng)信辦、國(guó)家質(zhì)檢總局、國(guó)家標(biāo)準(zhǔn)委近日聯(lián)合印發(fā)《關(guān)于加強(qiáng)國(guó)家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作的若干意見》，對(duì)構(gòu)建我國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系作出部署?！兑庖姟分刑岢觯獓@國(guó)家戰(zhàn)略需求，開展關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)、網(wǎng)絡(luò)安全審查、工業(yè)控制系統(tǒng)安全、大數(shù)據(jù)安全、個(gè)人信息保護(hù)、網(wǎng)絡(luò)安全信息共享等領(lǐng)域標(biāo)準(zhǔn)研制工作。全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書長(zhǎng)高林指出，網(wǎng)絡(luò)信息安全領(lǐng)域相關(guān)標(biāo)準(zhǔn)的制定可以促進(jìn)個(gè)人信息安全的保護(hù)。“現(xiàn)在很多互聯(lián)網(wǎng)企業(yè)都在收集個(gè)人信息，哪些可以收集、哪些不可以收集，都需要通過統(tǒng)一的標(biāo)準(zhǔn)來明確。同時(shí)，企業(yè)技術(shù)設(shè)施建設(shè)、數(shù)據(jù)管理能力提高等都需要標(biāo)準(zhǔn)的指導(dǎo)和保障。”