亟需为高校网站筑起一道“防火墙”

我国高校或成为信息安全泄漏的重灾区。《经济参考报》记者日前对补天漏洞响应平台的数据梳理发现，自2014年4月至2015年3月的12个月间，补天平台上显示的有效高校网站漏洞多达3495个，涉及高校网站1088个。统计结果显示，网站存在严重漏洞的高校中不乏北京大学、清华大学等顶级学府。(5月20日《经济参考报》)

此消息一出，公众一片哗然，如此严重的漏洞、如此众多的漏洞怎么可能出现在大学校园里？怎么我们没发现呢？掌握着大量学生、教职工信息的高校俨然成为了个人信息泄露的重灾区。

原因是多方面的。首先，漏洞的存在和个人信息的泄露源于这些高校都存在对网站的重建设、轻管理现象。现在大多数高校对建设校园网的热情都很高，因为校园网不仅是高校对外展示的“桥头堡”，更是提升教学质量的有力抓手，但可惜的是，很多高校都存在重视建设和使用，但缺少对网站的管理和维护，缺少对网络管理的人事、制度等配套设施的安排，更别提如何提升网站安全级别了。

其次，高校网络安全管理未形成强制性规定，制度保障不给力。目前建设和管理校园网站几乎处于高校在唱“独角戏”，政府相关部门对工作的指导、监管、考核疲软乏力，尽管自去年以来，教育部就发布了《教育行业信息系统安全等级保护定级工作指南（试行）》，但高校对网络安全工作养成的能拖则拖、能推则推的懒散作风并没有丝毫转机。笔者认为，相关部门应当以教育部办公厅近期发布的《2015年教育信息化工作要点》为契机，对全国高校网站安全建设来一次大排查、大扫除、大清理，通过建立相应的考核评比机制，将考核评比结果和财政补助力度挂钩，并定期通报安全不合格的高校名单，也让高校领导们出出汗、红红脸。

基于当前校园网安全现状，亟待制定和颁布相关律法规章，发挥“重典治乱”的功效。现实中，不论是普通网站，还是日常生活中都存在个人信息泄露现象，可是鲜有犯罪分子被依法追究责任，这是为什么？调查发现，我国直接对“个人信息”进行保护的法律法规的数量相当有限，这就直接导致了犯罪分子对非法获取、盗卖个人信息的有恃无恐，甚至还滋生出了利益黑链，严重损害了公民的个人隐私权。而且，从2003就开始的起草的《个人信息保护法》，直到现在还未正式制定实施，这不得不引起相关部门的重视。

此外，还需用好第三方平台，助力网络信息安全保障。此次事件是由补天漏洞响应平台爆料的，这也从侧面验证了第三方平台对维护网络秩序不可替代的作用。据此，我们有理由鼓励更多的高校、政府部门通过与专业第三方机构强力合作，借助市场的力量，打破高校技术瓶颈，提升高校网络安全应对能力，共享数据资源，共同营造和维护良好的网络秩序，让我们每一个网站都能够更好的服务学生、服务教师、服务科研、服务高校发展。