Profile image
浏览次数

现在:
最近一小时:
最近24小时:
浏览总量:
日本考试信息系统被“秒破”怎让人放心
Tuesday, June 28, 2016 0:42
% of readers think this story is Fact. Add your two cents.
0


——日本天天“蒋”【6月27日(星期一)篇】

  6月27日,日本警方以涉嫌违反《禁止非法入侵计算机法》为由,逮捕了佐贺县一名17岁无业少年。据警方透露,该少年曾入侵佐贺县教育委员会花费13亿日元(约8400万元人民币)重金打造的“SEI-NET”系统,盗取了约21万份资料,修改了大量成绩数据。号称“铜墙铁壁”的教育信息系统,竟被17岁无业少年破解,日本政府网络信息安全再次引起人们关注。

  据佐贺县教委称,无业少年主要通过两种方式盗窃信息。一种是利用其它学生的ID,登录“SEI-NET”系统后,再用自己制作的程序盗取资料。而另一种方式是在学校附近搜索校园无线网络,通过无线网进入校园内网盗取资料。被盗取的资料中,不仅包含学生的ID、密码、姓名、住所、成绩等个人信息外,还包括一部分教职员和家长的资料。

  据悉,无业少年通过“SEI-NET”系统,盗取了7所学校6081人(5502名学生、579名教职员)的信息;通过入侵学校内网,盗取了6所学校9589人(6568名学生、2686名家长、335名教职员)的信息。

  受害最严重的佐贺北高中一名女生非常不安地说:“成绩被泄漏太可恶了,如果被不认识的人掌握怎么办?”除了盗取资料外,该少年很可能通过系统修改了学生成绩,这将严重影响各项重大录取工作。

  受此影响,27日下午1点5分,佐贺县教委古谷宏教育长召开记者会,承认“SEI-NET”系统存在脆弱性,并表示将加强网络安全管理,公开谢罪。

  佐贺县被称为日本ICT(信息通信技术)、“网络教育管理”先进县。“SEI-NET”系统是佐贺于2013年花费13亿日元重金打造的。该系统是集学习管理、教材管理、校务管理于一体的新型教育信息系统。使用该系统,可以实现学生与学校的有效互动、数字教材的下载、网络考试等功能。除此之外,各个部门也可以有效把握学生的出勤状况与考试成绩等,是网上录取的基础。

  为了推进这一系统的运行,2014年佐贺县立高中更是给每位新生配备了平板终端,可以说与其他高中相比,非常“高大上”。但此次事件出现,无疑让佐贺县教委碰了一鼻子灰。同时,此次大规模信息被盗事件,对日本ICT的推进进程也影响重大。

  各地教委密切关注“佐贺事件”的发展进程。与佐贺县不同,福冈县教委将学生的成绩、调查表等资料委托外部公司管理,为了防止发生类似事件,福冈县将导入只能在本人电脑上登录系统的程序。长崎县教委则称,信息系统需要外部独立,今后将导入指纹认证系统。筑波市则导入了个人信息不能复制,更不能保存到U盘等移动存储设备上系统。除此之外,筑西市、常总市等地教委都表示了对教育系统的担忧。当然,也有一人教委负责人表示,如果过度强调安全性,就无法实现便利性,这种平衡很难把握。

  不论如何,佐贺县教育信息系统“不设防”的行为已经引起了受害者的极大愤怒。而如何实现网络安全,则是日本推进数字化教学中最大的拦路虎。
 

2016-06-28 00:39:04

原始网页: http://blog.sina.com.cn/s/blog_615fb6320102wf6e.html

Report abuse

评论

您的评论
Question   Razz  Sad   Evil  Exclaim  Smile  Redface  Biggrin  Surprised  Eek   Confused   Cool  LOL   Mad   Twisted  Rolleyes   Wink  Idea  Arrow  Neutral  Cry   Mr. Green

今日头条
最新故事

Register

Newsletter

Email this story
Share This Story:
Print this story
Email this story
Digg
Reddit
StumbleUpon
Share on Tumblr
GET ALERTS:

If you really want to ban this commenter, please write down the reason:

If you really want to disable all recommended stories, click on OK button. After that, you will be redirect to your options page.