亟需為高校網站筑起一道“防火墻”

我國高校或成為信息安全泄漏的重災區。《經濟參考報》記者日前對補天漏洞響應平臺的數據梳理發現，自2014年4月至2015年3月的12個月間，補天平臺上顯示的有效高校網站漏洞多達3495個，涉及高校網站1088個。統計結果顯示，網站存在嚴重漏洞的高校中不乏北京大學、清華大學等頂級學府。(5月20日《經濟參考報》)

此消息一出，公眾一片嘩然，如此嚴重的漏洞、如此眾多的漏洞怎么可能出現在大學校園里？怎么我們沒發現呢？掌握著大量學生、教職工信息的高校儼然成為了個人信息泄露的重災區。

原因是多方面的。首先，漏洞的存在和個人信息的泄露源于這些高校都存在對網站的重建設、輕管理現象。現在大多數高校對建設校園網的熱情都很高，因為校園網不僅是高校對外展示的“橋頭堡”，更是提升教學質量的有力抓手，但可惜的是，很多高校都存在重視建設和使用，但缺少對網站的管理和維護，缺少對網絡管理的人事、制度等配套設施的安排，更別提如何提升網站安全級別了。

其次，高校網絡安全管理未形成強制性規定，制度保障不給力。目前建設和管理校園網站幾乎處于高校在唱“獨角戲”，政府相關部門對工作的指導、監管、考核疲軟乏力，盡管自去年以來，教育部就發布了《教育行業信息系統安全等級保護定級工作指南（試行）》，但高校對網絡安全工作養成的能拖則拖、能推則推的懶散作風并沒有絲毫轉機。筆者認為，相關部門應當以教育部辦公廳近期發布的《2015年教育信息化工作要點》為契機，對全國高校網站安全建設來一次大排查、大掃除、大清理，通過建立相應的考核評比機制，將考核評比結果和財政補助力度掛鉤，并定期通報安全不合格的高校名單，也讓高校領導們出出汗、紅紅臉。

基于當前校園網安全現狀，亟待制定和頒布相關律法規章，發揮“重典治亂”的功效?，F實中，不論是普通網站，還是日常生活中都存在個人信息泄露現象，可是鮮有犯罪分子被依法追究責任，這是為什么？調查發現，我國直接對“個人信息”進行保護的法律法規的數量相當有限，這就直接導致了犯罪分子對非法獲取、盜賣個人信息的有恃無恐，甚至還滋生出了利益黑鏈，嚴重損害了公民的個人隱私權。而且，從2003就開始的起草的《個人信息保護法》，直到現在還未正式制定實施，這不得不引起相關部門的重視。

此外，還需用好第三方平臺，助力網絡信息安全保障。此次事件是由補天漏洞響應平臺爆料的，這也從側面驗證了第三方平臺對維護網絡秩序不可替代的作用。據此，我們有理由鼓勵更多的高校、政府部門通過與專業第三方機構強力合作，借助市場的力量，打破高校技術瓶頸，提升高校網絡安全應對能力，共享數據資源，共同營造和維護良好的網絡秩序，讓我們每一個網站都能夠更好的服務學生、服務教師、服務科研、服務高校發展。