安徽淮南一职业技术学院4000余名学生信息遭泄露网警：正依法调查

10月12日9时许，安徽省淮南市网警巡查执法微博发布通报称，关于淮南职业技术学院未落实网络安全等级保护制度，导致4000余名学生身份.信息.泄露一事，依法对该学院处以立即整改和行政警告的处罚措施。对泄露的学生.身份.信息流向，淮南市正在依法调查中。
　　通报称，9月28日下午，淮南市网络与信息安全信息通报中心(市网安支队)接到国家网络与信息安全信息通报中心通报：淮南职业技术学院系统存在高危.漏洞，系统存储的4000余名学生身份信息已经造成泄露。
　　经查，确认淮南职业技术学院招生信息管理系统存在越权.漏洞，后台登录密码弱口令，学院未落实网络安全管理制度，未建立网络安全防护技术措施、网络日志留存少于六个月，未采取数据分类、重要数据备份和加密措施，致使系统存储的4353名学生的身份信息泄露。
　　通报表示，根据现场勘验和调查取证工作情况，淮南市网安支队依法传唤学院分管网络信息安全工作的院长和网络中心主任及相关工作人员进行调查，确认该学校因未落实网络安全等级保护制度造成数据.泄露，依法对淮南职业技术学院处以立即整改和行政.警告的处罚.措施。对泄露的学生身份信息流向，淮南市正在依法调查中。来自：新京报快讯

江苏国骏信息科技有限公司——全面可信的信息安全服务商！查看更多精彩图片