阻断黑客式舞弊须出重拳
专门寻找未通过会计从业资格考试的考生,承诺付款即可修改成绩,收款后联系黑客,入侵网站改成绩……近日,内蒙古呼和浩特市首例破坏计算机信息系统案在赛罕区人民法院宣判,9名被告人被分别判处五年至一年零三个月不等的有期徒刑。
参加过社会考试的考生大多有过这样的经历,一旦报名成功,随之而来的就是骚扰电话和短信,考前的“卖题目卖答案”,考后的“改分服务”,让人烦不胜烦。与此同时,一些成绩不好的考生可能会动起歪心思,尤其是某些商家打出“事成后再付款”的幌子,更让某些人怦然心动、跃跃欲试。
这其中,就有一个疑问:考生的通讯信息以及没有考成功的信息是如何泄露的?媒体曾就此分析:一是监守自盗,即报名网站的工作人员将考生信息泄露;二是报名网站存在系统漏洞,不法分子侵入获取考试信息;三是考生报名的电脑中了病毒而泄露信息。而如果是同一个单位多名员工都被电话骚扰,第三种可能基本可以排除。
无论哪种可能,在发现问题后都应及时补救。但是,基于犯罪成本低、安全漏洞多、隐蔽性高等原因,这样的事件却屡禁不止,更有些中介机构参与其中,把“黑客”当成高科技作弊神器,通过破坏计算机信息系统,“神不知鬼不觉”篡改信息牟利。
魔高一尺,道高一丈。“黑客”技术再高明,也应当有相应的技术手段加以遏制。否则,网络世界岂不乱了套,个人信息更没有安全可言。关键是,相关部门舍不舍得花成本,投入资金与技术力量去弥补漏洞。如果对信息管理系统“建完就上”,那么在安全风险规避上往往更依赖硬件,比如架设防火墙、入侵检测系统等,而对软件的开发和检测不太注重,这势必留下安全漏洞。
阻断黑客式舞弊,一靠严而又严、细而又细的事前技术防范,打造信息管理系统的铜墙铁壁;二靠考生的自律,无论成绩如何,都应理性对待,信奉“改分”难免上当受骗,也会留下不诚信的污点;三靠重拳打击,对通过非法手段删除、修改、增加、干扰计算机信息系统功能的,不能姑息和迁就,要予严厉惩治。(杨玉龙)