人大毕业生盗全校女生信息进行“打分”，我看挺“刑”

从网上披露的信息来看，被盗学生信息主要包括照片、姓名、学号、籍贯等。

7 月 1 日 晚，社交媒体上突然出现大量讨论#人民大学学生信息泄露#的帖子，网传人民大学一名毕业生通过非法技术手段，盗取近几届学生的个人信息，并制作成网页供任何人随意浏览，甚至能够给该校女学生的颜值打分。

疑似该男生建立的颜值打分网站 图源：网络

人民大学学生信息被盗一事引起社会广泛关注，人民大学很快做出回应。7 月 2 日，中国人民大学官方微博账号发布情况通报表示，学校已关注到部分学生信息被非法获取的情况，对此高度重视，第一时间联系警方，目前正积极配合警方等相关部门开展调查。学校强烈谴责侵犯个人隐私、危害信息安全的行为。

图片来源：微博 @中国人民大学

海淀警方接到人民大学报警后，迅速针对“中国人民大学部分学生信息被非法获取”的情况，组织人员开展调查。经查，嫌疑人马某某（男，25 岁，该校毕业生）涉嫌非法获取该校部分学生个人信息等违法犯罪行为。

图片来源：微博 @平安北京海淀

目前，马某某已被海淀公安分局依法刑事拘留，案件正在进一步调查中。警方高度重视公民个人信息保护，对于相关违法犯罪，将依法予以严厉打击。

为个人信息保护

敲响警钟

对于人大学生数据被盗事件，《民法典》和2021年11月1日起施行的《中华人民共和国个人信息保护法》（简称《个人信息保护法》）中均明确了自然人的个人信息受法律保护，任何组织、个人不得侵害自然人的个人信息权益。一旦确认马某某的行为，其不但涉嫌侵权，严重的可能要承担刑事责任。

高校网络信息服务平台的保护一直相对薄弱。为防止类似事件发生，学校要对获取学生信息的工作人员严格管理，尤其是对信息管理中心严加管理，保护好超级管理员登录账号及密码。同时，对全校师生进行网络安全意识宣传，帮助大家树立网络安全自我保护意识，提高网络安全防范技能。

· 教育行业 ·

安装SSL证书很有必要

现在网络发展更迭速度快，学校官网收集大量学生和家长资料，保护其安全尤为重要。

此外，现在还存在着一些假冒钓鱼学校网站，从表面上看完全与真实网站没有差别，这使得很多学生登录错了网站导致信息泄露。HTTPS加密传输离不开SSL证书的存在，可以一定程度上起到数据加密和身份验证的作用。

出于对学校教育机构的安全保护，可以申请企业型OV证书。OV SSL证书可验证企业机构的真实信息，核实申请单位是一个真实合法的组织，可以在证书信息里面查看申请SSL证书的公司名称，这样便极大降低了学生网络欺骗的发生率。

总的来说，学校教育机构安装SSL证书还是很有必要的。在如今网络安全越来越受关注的今天，网站安装SSL安全证书已然成了一种趋势。这里值得注意的是，SSL证书一定要选择受信任的证书颁发机构CA，因为它们支持的SSL证书兼容性更高，售后服务更有保障。

出于对学校教育机构的安全保护，安装SSL证书还是很有必要的。在如今网络安全越来越受关注的今天，网站安装SSL安全证书已然成了一种趋势。SSL证书对于学校教育机构网络安全意义重大。

SSL证书提供的HTTPS信息传输加密与网站身份认证功能，确保了学生信息在网络传输过程中的保密性、完整性、真实性及不可篡改性，进一步提高了学校教育机构网站的信息安全系数，为学生的个人信息又增加了一层安全保障。