亟需為高校網(wǎng)站筑起一道“防火墻”

我國高校或成為信息安全泄漏的重災(zāi)區(qū)。《經(jīng)濟參考報》記者日前對補天漏洞響應(yīng)平臺的數(shù)據(jù)梳理發(fā)現(xiàn)，自2014年4月至2015年3月的12個月間，補天平臺上顯示的有效高校網(wǎng)站漏洞多達3495個，涉及高校網(wǎng)站1088個。統(tǒng)計結(jié)果顯示，網(wǎng)站存在嚴重漏洞的高校中不乏北京大學(xué)、清華大學(xué)等頂級學(xué)府。(5月20日《經(jīng)濟參考報》)

此消息一出，公眾一片嘩然，如此嚴重的漏洞、如此眾多的漏洞怎么可能出現(xiàn)在大學(xué)校園里？怎么我們沒發(fā)現(xiàn)呢？掌握著大量學(xué)生、教職工信息的高校儼然成為了個人信息泄露的重災(zāi)區(qū)。

原因是多方面的。首先，漏洞的存在和個人信息的泄露源于這些高校都存在對網(wǎng)站的重建設(shè)、輕管理現(xiàn)象。現(xiàn)在大多數(shù)高校對建設(shè)校園網(wǎng)的熱情都很高，因為校園網(wǎng)不僅是高校對外展示的“橋頭堡”，更是提升教學(xué)質(zhì)量的有力抓手，但可惜的是，很多高校都存在重視建設(shè)和使用，但缺少對網(wǎng)站的管理和維護，缺少對網(wǎng)絡(luò)管理的人事、制度等配套設(shè)施的安排，更別提如何提升網(wǎng)站安全級別了。

其次，高校網(wǎng)絡(luò)安全管理未形成強制性規(guī)定，制度保障不給力。目前建設(shè)和管理校園網(wǎng)站幾乎處于高校在唱“獨角戲”，政府相關(guān)部門對工作的指導(dǎo)、監(jiān)管、考核疲軟乏力，盡管自去年以來，教育部就發(fā)布了《教育行業(yè)信息系統(tǒng)安全等級保護定級工作指南（試行）》，但高校對網(wǎng)絡(luò)安全工作養(yǎng)成的能拖則拖、能推則推的懶散作風(fēng)并沒有絲毫轉(zhuǎn)機。筆者認為，相關(guān)部門應(yīng)當(dāng)以教育部辦公廳近期發(fā)布的《2015年教育信息化工作要點》為契機，對全國高校網(wǎng)站安全建設(shè)來一次大排查、大掃除、大清理，通過建立相應(yīng)的考核評比機制，將考核評比結(jié)果和財政補助力度掛鉤，并定期通報安全不合格的高校名單，也讓高校領(lǐng)導(dǎo)們出出汗、紅紅臉。

基于當(dāng)前校園網(wǎng)安全現(xiàn)狀，亟待制定和頒布相關(guān)律法規(guī)章，發(fā)揮“重典治亂”的功效。現(xiàn)實中，不論是普通網(wǎng)站，還是日常生活中都存在個人信息泄露現(xiàn)象，可是鮮有犯罪分子被依法追究責(zé)任，這是為什么？調(diào)查發(fā)現(xiàn)，我國直接對“個人信息”進行保護的法律法規(guī)的數(shù)量相當(dāng)有限，這就直接導(dǎo)致了犯罪分子對非法獲取、盜賣個人信息的有恃無恐，甚至還滋生出了利益黑鏈，嚴重損害了公民的個人隱私權(quán)。而且，從2003就開始的起草的《個人信息保護法》，直到現(xiàn)在還未正式制定實施，這不得不引起相關(guān)部門的重視。

此外，還需用好第三方平臺，助力網(wǎng)絡(luò)信息安全保障。此次事件是由補天漏洞響應(yīng)平臺爆料的，這也從側(cè)面驗證了第三方平臺對維護網(wǎng)絡(luò)秩序不可替代的作用。據(jù)此，我們有理由鼓勵更多的高校、政府部門通過與專業(yè)第三方機構(gòu)強力合作，借助市場的力量，打破高校技術(shù)瓶頸，提升高校網(wǎng)絡(luò)安全應(yīng)對能力，共享數(shù)據(jù)資源，共同營造和維護良好的網(wǎng)絡(luò)秩序，讓我們每一個網(wǎng)站都能夠更好的服務(wù)學(xué)生、服務(wù)教師、服務(wù)科研、服務(wù)高校發(fā)展。