- 政策解讀
- 經濟發展
- 社會發展
- 減貧救災
- 法治中國
- 天下人物
- 發展報告
- 項目中心
交通委加密申請人信息
北京市交通委員會工作人員表示,昨日下午3時許,交通委在了解小客車網站申請人信息被泄露的情況后,立即協調技術人員進行后臺處理,對申請人信息加密,至下午4時,小客車搖號申請網站已無法查到其他申請人信息。
昨日16時45分,記者再次登錄小客車指標調控管理信息系統,查看他人中標通知書時,頁面彈出“已超時,操作失敗”的提示,網頁沒有顯示中標通知書。
中簽者宋先生認為,政府部門網站的漏洞造成了個人信息被泄露,“上午出現漏洞,下午就可補好,可見通過技術手段是可以避免的?!彼J為,政府部門在公示的技術環節上欠缺考慮。
對此,交通委未作回應。
■ 技術分析
給編碼“加鎖”可避免泄密
昨日,一些中簽者認為,通過復制粘貼中簽者的申請編碼,就可以讓公示的內容被泄露,是技術環節還不完善。
對此,某網站網絡技術研究人員周杰分析稱,因為一個編號對應一個人,所以中簽者登錄自己的頁面,通過修改ID參數值(即申請編號),就可以在系統的數據庫里,查到與編號對應的個人信息,“就像在收搜引擎中輸入關鍵字,找你要的資料一樣。”
周杰說,如果技術人員不在搜索和結果之間進行設計,就會導致類似的事情發生;相反如果技術人員在后臺服務器中,對申請編碼進行身份認證的技術處理,就可以輕易避免查到非本人編碼的信息,“等于給編碼加密了。”
■ 律師說法
危害公共利益修改人將獲刑
對于公共服務網站的個人信息被他人修改,北京易行律師事務所鄭環宇律師認為,修改者未經本人同意,獲取了他人的身份證號等個人信息,屬于竊取他人隱私的侵權行為,利用或者修改別人的個人信息,牟利或給他人造成財產損失的,將要面臨處罰和賠償,其修改行為也對政府公共服務管理秩序造成了破壞,如果其具體行為嚴重危害公共利益,公安機關將依法介入偵查,修改人本人,可能面臨刑罰。