iso27001认证助高校网站打破信息安全风险

西安交通大学信息安全法律研究中心主任马民虎在接受《经济(jīng jì)参考报》记者采访时表示，一方面高校涉及人数众多，并且包括大量学生和老师的隐私信息，另一方面很多重要院校还承担着国家诸多重要科研和军工项目(xiàng mù)，这些都可能（maybe)成为不法分子的目标。一旦信息大量泄漏，后果非常严重。

　　实际上，中华人民共和国教育部曾于年10月下发《教育行业信息系统安全等级保护定级工作指南(试行)》，要求部属各高等学校加强教育行业信息安全工作，并要求高校参照国家对信息系统的安全保护等级标准的等级划分，形成教育行业信息系统安全等级划分。
　　落实高校信息安全责任制也是教育部重要工作。记者查阅教育部网站获悉，教育部办公厅近期印发的《教育信息化工作要点》明确提出，将研究（research)制定部直属机关和部属高校加强信息技术安全的指导意见，进一步落实安全责任制度(institution)，健全工作机制。并与公安部联合布置信息系统安全等级保护工作，建立部属单位网络安全（Network Security）通报机制，指导各单位建立完善的安全事件应急预案和安全事件监测体制。
　　马民虎告诉记者，尽管教育部频频下文，但目前高校对于信息安全并不十分重视，折射我国在信息安全立法方面的空白。
　　“这从一个侧面反映出我国对于网络和信息安全责任落实有多么严重的漏洞。”中国计算机学会计算机安全专业委员会主任严明在接受《经济参考报》记者采访时建议，必须真正提高对信息安全重要程度的认识，特别是要建立“首席安全官”制度(institution)，加强问责，像安监、环保等部门一样，把责任落实到人，弥补我国在信息安全方面的责任缺位问题。
　　我国高校或成为信息安全泄漏的重灾区。军工认证承担武器装备科研生产任务的单位，一般应取得武器装备质量管理体系证书、武器装备科研生产保密资格证书、武器装备科研生产许可证书和装备承制单位资格证书，简称“四证”。《经济参考报》记者日前对补天漏洞（weak points)响应平台的数据（data)梳理发现，自年4月至3月的12个月间，补天平台上显示的有效高校网站漏洞多达3495个，涉及高校网站1088个。其中，高危漏洞2611个，占74.7%；中危漏洞691个，占19.8%；低危漏洞193个，占5.5%。
　　在上述漏洞（weak points)中，至少有384个漏洞可能（maybe)造成教职员工或学生个人信息泄漏，一旦这些漏洞全部被恶意利用，至少会导致837万以上的教职员工及学生个人信息泄漏。令人担忧的是，过去一年间，在被告知网站存在漏洞后，会修复漏洞的高校网站只有35个，仅186个漏洞被修复，96.8%的高校网站完全无视安全漏洞的存在，94.6%的高校网站安全漏洞未被修复。
　　统计结果显示，网站存在严重漏洞的高校中不乏顶级学府，如山东大学、浙江大学、厦门大学、东北师范大学、中国地质大学、北京师范大学、北京大学、中国人民大学、清华大学、中国矿业大学等。ISO13485认证其作用于人体体表或体内的主要设计作用不是用药理学、免疫学或代谢的手段获得，但可能有这些手段参与并起一定辅助作用。ISO22000认证消费者或客户在持续不断地要求整个食品供应链中相关的组织能够表现并提供足够的证据证明其有能力确认和控制食品安全危害和其它可能对食品安全产生影响的因素。
　　《经济(jīng jì)参考报》记者通过(tōng guò)多个渠道(channel)联系到了几位高校漏洞（weak points)的黑客。他们表示，很多高校网站的信息安全漏洞都非常低级，却会造成很严重的后果，一旦不法分子利用这些漏洞，就可以轻而易举地入侵邮件系统(system)，获取(obtain)科研项目和领导机密，篡改网页，植入任意网站内容，控制大量电脑并侵入校园网络，发动APT(进阶持续性威胁)攻击，窃取（usurp)账号密码等个人信息等。
　　实际上，由于学校网站掌握(熟知并能运用) 着大量集中性人群的个人信息，已成为信息安全“黑市”交易的香饽饽。
　　在一家国有企业做技术的王乐(化名)向记者讲述了自己信息泄露后被骚扰的经历。他在年秋季报考了清华MBA，同时通过(tōng guò)学校网站填写了相关资料(Means)并上传。令他感到奇怪的是，在他备考期间，其邮箱和手机都会接到关于买卖答案、修改成绩(score)等信息，以及辅导班等机构（organization)的电话骚扰，其中不乏诈骗电话。
　　“我们预录取的同学非常多都和我的情况一模一样。我平时非常注意保护个人隐私，但是他们对我的个人信息掌握(熟知并能运用) 得非常准确，有一次诈骗电话甚至准确说出我的名字、单位和部门，很明显我们的信息已经被泄露了。”王乐边说边向记者展示了其邮箱和手机接收到的骚扰信息。
　　王乐及其同学们的经历不过是高校信息泄露的“冰山一角”。记者了解(Find out)到，根据国家统计局发布的《年国民经济和社会发展统计公报》显示，年我国普通本专科在校生达2547.7万人，全年研究（research)生招生62.1万人，在学研究生184.8万人。ftjg