- 政策解讀
- 經(jīng)濟發(fā)展
- 社會發(fā)展
- 減貧救災
- 法治中國
- 天下人物
- 發(fā)展報告
- 項目中心
交通委加密申請人信息
北京市交通委員會工作人員表示，昨日下午3時許，交通委在了解小客車網(wǎng)站申請人信息被泄露的情況后，立即協(xié)調(diào)技術人員進行后臺處理，對申請人信息加密，至下午4時，小客車搖號申請網(wǎng)站已無法查到其他申請人信息。
昨日16時45分，記者再次登錄小客車指標調(diào)控管理信息系統(tǒng)，查看他人中標通知書時，頁面彈出“已超時，操作失敗”的提示，網(wǎng)頁沒有顯示中標通知書。
中簽者宋先生認為，政府部門網(wǎng)站的漏洞造成了個人信息被泄露，“上午出現(xiàn)漏洞，下午就可補好，可見通過技術手段是可以避免的?！彼J為，政府部門在公示的技術環(huán)節(jié)上欠缺考慮。
對此，交通委未作回應。
■ 技術分析
給編碼“加鎖”可避免泄密
昨日，一些中簽者認為，通過復制粘貼中簽者的申請編碼，就可以讓公示的內(nèi)容被泄露，是技術環(huán)節(jié)還不完善。
對此，某網(wǎng)站網(wǎng)絡技術研究人員周杰分析稱，因為一個編號對應一個人，所以中簽者登錄自己的頁面，通過修改ID參數(shù)值（即申請編號），就可以在系統(tǒng)的數(shù)據(jù)庫里，查到與編號對應的個人信息，“就像在收搜引擎中輸入關鍵字，找你要的資料一樣。”
周杰說，如果技術人員不在搜索和結(jié)果之間進行設計，就會導致類似的事情發(fā)生；相反如果技術人員在后臺服務器中，對申請編碼進行身份認證的技術處理，就可以輕易避免查到非本人編碼的信息，“等于給編碼加密了?！?/p>
■ 律師說法
危害公共利益修改人將獲刑
對于公共服務網(wǎng)站的個人信息被他人修改，北京易行律師事務所鄭環(huán)宇律師認為，修改者未經(jīng)本人同意，獲取了他人的身份證號等個人信息，屬于竊取他人隱私的侵權行為，利用或者修改別人的個人信息，牟利或給他人造成財產(chǎn)損失的，將要面臨處罰和賠償，其修改行為也對政府公共服務管理秩序造成了破壞，如果其具體行為嚴重危害公共利益，公安機關將依法介入偵查，修改人本人，可能面臨刑罰。