您当前位置:首页 > 资讯中心 > 技术文章

河南一高校学生信息被泄露,校方作出回应,涉事学生身份不简单!学校规范校园网络行为,保护信息安全防止非法读取文件造成的泄密问题


随着网络时代的发展,坐在家里就能畅晓天下事,而且学生也可以接触到很多新奇的文化和知识,丰富了学习的途径,而且线上求职也给大学生们提供了便利。

但是网络也是一把“双刃剑”,在“网上冲浪”的时候就会无意间泄露自己的信息,很容易就让有心人钻了空子,尤其是大学生更愿意轻信他人,从而让自己的信息被泄露了出去。


现在学生的学籍以及个人信息都在网上随处可见,虽然用起来比较方便,但也成为了某些人的“靶子”,河南一所高校就陷入了“学生信息泄露”的风波中,再一次将学生信息安全问题推上风口浪尖。

河南一高校学生信息被泄露,学生还蒙在鼓里,校方得知后展开调查

一般学生的个人信息以及档案都会留存两份,一份是纸质版的,会随着学生的升学和就业走,另一份档案则是留在了网上,就是学生们常用的学信网。

学信网上面会有学生的整个学业生涯的记录,包括日后的毕业证、学位证的电子版都是可以在学信网上查到,所以对学生来说是非常重要的。


而每名学生都会对应一个账号和密码,这个是不能向他人透露的,学生也是心知肚明的,但是有时候就会疏忽大意,让别有用心之人钻了空子。


河南信阳师范学院就出现了学生个人信息泄露的情况,一开始是有部分学生在日常沟通中谈及这个话题,还有很多学生对此事并不知情。

但是学校在得知后就高度重视,立即展开了调查,而随着调查结果的公布,背后的真相也随之浮出水面,处理结果也公布了,让我们来看看究竟是怎么回事。

校方回应揭开真相,原来是“内外勾结”,涉事学生身份不简单

根据学校的官方回应来看,该事件是本校学生和校外的企业联合获取学生的个人信息,而且涉事学生的身份也不简单,否则也不会闯出如此大的祸事来。

据了解该名学生是一名学生干部,在参加校外实践活动期间,答应当地某公司,利用身份优势以调查问卷的形式获取学生信息,让学生登录学信网并填写学信码,参与的学生的信息就这样流了出去。

但是该名学生对于公司的用意并不知晓,好在被及时发现了,只有部分学生受到了影响,导致短期内无法在网上购买特定的优惠产品。

对于这件事学校的处理很及时,而且态度非常坚决,对于涉事的学生处以撤销干部职位的处罚,相信后续也会有相应的处罚,毕竟给部分学生带来了麻烦和困扰。

除了处罚学生之外,学校积极和警方建立联系,找到涉事公司进行交涉,并责令其不得泄露学生的个人信息,且要以最快速度消除这件事对学生的影响,后续的调查还在继续,相信会给学生们一个满意的答复的。

不过有些人觉得学校对于该名学生的处理有些避重就轻了,如此行径就只是被撤销了干部,实在是太轻了,就应该严肃处理。

从笔者的角度看来,该名学生的行为是应该被处罚并及时引导,以免后面做出违法乱纪的事情来,但是也不能“一竿子打死”,还是要给学生留出改正的机会,只希望他能意识到自己的问题,打心底里改正自己的错误。

所谓知人知面不知心,学生不要轻信他人,以免落入圈套而不自知

虽然大学生已经是成年人,但依然处于学生时代,因此想法还是比较简单的,尤其容易相信学长学姐的话,但是笔者想说的是,所谓“知人知面不知心”,对于他人的话要选择性听取,不要偏听偏信。

在遇到不懂的问题的时候,学生可以多咨询老师、家长的意见,结合多方面的建议去进行考量,这样能够避免落入有心人的圈套里,而且人心险恶,多留个心眼没有坏处,可别把“傻白甜”当好事。

另外一旦发现自己被骗或者是信息已经泄露了,那么就要及时止损,先平复自己的心情,冷静地处理问题,第一时间寻求老师和专业人士的帮助,将损失降到最小。

总之大学生要懂得“防患于未然”的重要性,凡事都要三思而后行,哪怕是说话做事都要深思熟虑,这样才能让有心人没有空子可钻,守护住自己的安全。

【笔者寄语】校内学生干部联合校外企业,将个人信息泄露了出去,或许涉事学生是一时鬼迷了心窍,但也要为自己的行为负责任。不过这件事应当给所有的学生提个醒,凡事多留个心眼,提高警觉,不要轻易相信他人的话,以免落入他人的陷阱。



学校规范校园网络行为,保护信息安全防止非法读取文件造成的泄密问题:

大势至电脑文件防泄密系统(下载地址: www.dashizhi.com/products_technology/products/13.html" style="border: 0px; font-style: inherit; font-variant-ligatures: inherit; font-variant-caps: inherit; font-variant-numeric: normal; font-variant-east-asian: normal; font-weight: inherit; font-stretch: inherit; font-size: inherit; line-height: 21px; font-family: "Microsoft YaHei"; vertical-align: baseline; color: rgb(0, 0, 238); text-decoration-line: underline; cursor: pointer; widows: 1;">https://www.dashizhi.com/products_technology/products/13.html)介绍:
大势至(北京)软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“大势至电脑文件防泄密系统”。大势至电脑文件防泄密系统是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构,主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失,达到有效保护单位商业机密的目的。

09_22_239245.jpg

2、系统功能 
系统主要提供了以下核心功能:
a、全面监控USB存储设备的使用。
 》禁止电脑连接一切USB存储设备,包括:优盘、移动硬盘、手机、平板等,不影响USB鼠标、键盘、加密狗等。》设置特定U盘,即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。
》只允许从U盘向电脑拷贝文件,禁止电脑向U盘拷贝文件,或只允许电脑向U盘拷贝文件,禁止U盘向电脑拷贝文件。
》 密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。
》禁用CD/DVD光驱、禁止光驱刻录功能,但是允许光驱读取、禁用软驱。
》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志,包括拷贝时间、文件名称等。

b、全面防止网络途径泄密的行为

》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。

》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。

》禁止网盘向外传文件。禁止使用一切网盘、云盘,也可以设置使用特定网盘、云盘等。

》程序黑白名单管理。设置禁止运行的程序列表,或者设置只允许运行的程序列表。

》网页黑白名单管理。设置禁止打开的网址名单,或者设置只允许打开的网址名单。

》禁止登录论坛、博客、贴吧、空间等,禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。

c、操作系统底层防护
》禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器

》禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行

》设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理

》禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止U盘启动操作系统、禁止PE盘启动电脑等,防止各种手段绕过系统监控的情况。
大势至电脑文件防泄密系统基于单机版和网络版两种架构,单机版安装在一台电脑上;网络版基于C/S架构,分为管理端和客户端,管理员电脑安装管理端,局域网其他电脑安装客户端。

1)单机版界面:
 


图:大势至电脑文件防泄密系统(单机版)

2)网络版界面:



图:管理端界面




作者:Admin - 发布时间:2023-06-01 - 点击量:2293
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们