- 政策解读
- 经济发展
- 社会发展
- 减贫救灾
- 法治中国
- 天下人物
- 发展报告
- 项目中心
交通委加密申请人信息
北京市交通委员会工作人员表示,昨日下午3时许,交通委在了解小客车网站申请人信息被泄露的情况后,立即协调技术人员进行后台处理,对申请人信息加密,至下午4时,小客车摇号申请网站已无法查到其他申请人信息。
昨日16时45分,记者再次登录小客车指标调控管理信息系统,查看他人中标通知书时,页面弹出“已超时,操作失败”的提示,网页没有显示中标通知书。
中签者宋先生认为,政府部门网站的漏洞造成了个人信息被泄露,“上午出现漏洞,下午就可补好,可见通过技术手段是可以避免的。”他认为,政府部门在公示的技术环节上欠缺考虑。
对此,交通委未作回应。
■ 技术分析
给编码“加锁”可避免泄密
昨日,一些中签者认为,通过复制粘贴中签者的申请编码,就可以让公示的内容被泄露,是技术环节还不完善。
对此,某网站网络技术研究人员周杰分析称,因为一个编号对应一个人,所以中签者登录自己的页面,通过修改ID参数值(即申请编号),就可以在系统的数据库里,查到与编号对应的个人信息,“就像在收搜引擎中输入关键字,找你要的资料一样。”
周杰说,如果技术人员不在搜索和结果之间进行设计,就会导致类似的事情发生;相反如果技术人员在后台服务器中,对申请编码进行身份认证的技术处理,就可以轻易避免查到非本人编码的信息,“等于给编码加密了。”
■ 律师说法
危害公共利益修改人将获刑
对于公共服务网站的个人信息被他人修改,北京易行律师事务所郑环宇律师认为,修改者未经本人同意,获取了他人的身份证号等个人信息,属于窃取他人隐私的侵权行为,利用或者修改别人的个人信息,牟利或给他人造成财产损失的,将要面临处罚和赔偿,其修改行为也对政府公共服务管理秩序造成了破坏,如果其具体行为严重危害公共利益,公安机关将依法介入侦查,修改人本人,可能面临刑罚。