2017年10月24日
10月12日9時(shí)許,安徽省淮南市網(wǎng)警巡查執(zhí)法官方微博發(fā)布通報(bào)稱,關(guān)于淮南職業(yè)技術(shù)學(xué)院未落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度,導(dǎo)致4000余名學(xué)生身份信息泄露一事,依法對(duì)該學(xué)院處以立即整改和行政警告的處罰措施。對(duì)泄露的學(xué)生身份信息流向,淮南市公安局正在依法調(diào)查中。
通報(bào)稱,9月28日下午,淮南市網(wǎng)絡(luò)與信息安全信息通報(bào)中心(市公安局網(wǎng)安支隊(duì))接到國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心通報(bào):淮南職業(yè)技術(shù)學(xué)院系統(tǒng)存在高危.漏洞,系統(tǒng)存儲(chǔ)的4000余名學(xué)生身份信息已經(jīng)造成泄露。
經(jīng)查,確認(rèn)淮南職業(yè)技術(shù)學(xué)院招生信息管理系統(tǒng)存在越權(quán).漏洞,后臺(tái)登錄密碼弱口令,學(xué)院未落實(shí)網(wǎng)絡(luò)安全管理制度,未建立網(wǎng)絡(luò)安全防護(hù)技術(shù)措施、網(wǎng)絡(luò)日志留存少于六個(gè)月,未采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密措施,致使系統(tǒng)存儲(chǔ)的4353名學(xué)生的身份信息泄露。
通報(bào)表示,根據(jù)現(xiàn)場(chǎng)勘驗(yàn)和調(diào)查取證工作情況,淮南市公安局網(wǎng)安支隊(duì)依法傳喚學(xué)院分管網(wǎng)絡(luò)信息安全工作的院長(zhǎng)和網(wǎng)絡(luò)中心主任及相關(guān)工作人員進(jìn)行調(diào)查,確認(rèn)該學(xué)校因未落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度造成數(shù)據(jù)泄露,依法對(duì)淮南職業(yè)技術(shù)學(xué)院處以立即整改和行政.警告的處罰措施。對(duì)泄露的學(xué)生身份信息流向,淮南市公安局正在依法調(diào)查中。來(lái)自:新京報(bào)快訊
江蘇國(guó)駿信息科技有限公司——全面可信的信息安全服務(wù)商!