7月1日,据网友举报某高校校内学生论坛出现颜值打分相关内容,并附有平台截图。网友表示,这一平台系该高校一名硕士毕业生在校时创建,其中信息包括学生的照片、姓名、学号、学院、籍贯、生日等等。
针对“某高校部分学生信息被非法获取”的情况,海淀警方接到报警后,立即开展调查。经查,嫌疑人马某某(男,25岁,该校毕业生)涉嫌非法获取该校部分学生个人信息等违法犯罪行为。目前,马某某已被海淀公安分局依法刑事拘留,案件正在进一步调查中。警方高度重视公民个人信息保护,对于相关违法犯罪,将依法予以严厉打击。
“公民个人信息”是指个人身份信息和隐私信息两大类。
依据《网络安全法》第76条第1款规定,所谓个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物信息、住址、电话号码等。
7月3日,该高校部分学生信息遭窃取泄露事件有了新进展。该名硕士毕业生为北京某高校人工智能学院 2019级的一名男生,目前已经毕业。他在读研期间,利用自己的专业技术,盗取了全校学生的照等个人信息,并将这些信息按照不同的类别进行整理,搭建了一个网站,给全校学生进行颜值打分。该网站不仅可以查看每个学生的颜值分数,还可以查看全校或各个院系的颜值排行榜。
个人信息保护法规定,信息处理者有义务保障所处理的个人信息的安全,确保个人信息处理活动符合法律、行政法规的规定,并防止未经授权的访问以及个人信息泄露、篡改、丢失。如果学校因故意或重大过失,导致学生信息泄露的,可能会承担相应责任。
网络安全随着社会的高度信息化而变得愈发重要。据报道,马某某事发前就职于一家互联网公司,从事的恰恰是网络技术工作。而违反相关规定,受到治安管理处罚的人员,五年内不得从事网络安全管理和网络运营关键岗位的工作;受到刑事处罚的人员,终身不得从事网络安全管理和网络运营关键岗位的工作。
网络安全法第二十七条规定,任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动;不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具;明知他人从事危害网络安全活动的,不得为其提供技术支持、广告推广、支付结算等帮助。本次事件也为各大高校的数据管理工作敲响了警钟,网络安全就在我们身边。
图源|央视新闻、平安北京海淀、网络
m/p-guide/rleaseNot023Apr
四叶草安全
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...