成都教育局被指外泄学生信息 官方称无商业行为
登录要用身份证号
19日,网友“朱金水”在天涯发表题为《曝光:成都市教育局泄露全市学生信息,谁该为此担责》的帖子。帖中称,“成都市教育局主办的‘成都市安全教育平台’,打着完成安全作业的幌子把全市所有娃娃的个人信息泄露给了北京一家私人公司——— 爱考拉。”
发帖者自称成都一小学生家长,据称其女儿读二年级,从一年级起,每个学期都被要求完成由成都市教育局主办的“安全教育平台”上的作业。
据家长称,今年该平台以前的登录名不能再用,而需用学生的身份证号去登录。在完成作业时先要看消防安全视频,随后需下载“消防能力模拟测试系统”,该系统是由京知学友邦科技有限责任公司开发的学习助手A PP——— 爱考拉。
据发帖人演示,登录A PP时“详细资料”栏中有女儿的个人信息,昵称为身份证号码的后几位数,此外性别、学校、年级均可呈现。家长由此担心学生“个人信息被泄露”,并质疑成都市教育局泄露全市学生信息。
官方称无商业行为
成都市教育局学校安全管理处处长张平告诉南都记者,中国教育学会于11月5日至15日,在全国14个安全教育实验区的学校安全教育平台上开展“119消防专题教育”活动。
中国教育学会安全教育办公室主任张渭中向南都记者证实,专注于手机应用开发的爱考拉为“119专题”活动开发了手机版的消防能力模拟测试系统,并由中国教育学会免费提供给学生使用。
南都记者查询工商信息了解到,北京爱考拉科技有限责任公司是台港澳法人独资企业,2014年7月17日成立,注册资本为95万美元,法定代表人为王亮。爱考拉创始人王亮在接受媒体采访时称,2013年1月8日爱考拉上线至今已拥有超过10万中小学生用户,预计今年年底注册用户将突破100万。
“学生参加平台上的各项活动都是免费的,一切活动都不含有商业行为。”张平说。
官方回应不会泄密
“保密措施符合要求,技术也过关。”张平称,学生在参加测试时不显示真实姓名,也不需要输入手机号码,因此不会外泄学生身份信息。
张平还解释说,成都市学校安全教育平台自2013年5月开通以来,学生注册分为前期和后期两阶段,注册完成后即进入隐蔽状态。“前期学生登录的账号主要采用学生姓名的拼音,由于存在重名等因素,在学生调班、升级、毕业转校时,导致账号管理和学习记录查询困难等一系列问题。”
张渭中透露,为此曾征求意见采用学籍号为前期登录账号,但某些地区学籍存在混乱的情况。今年秋季入学起,将身份证号作为前期登录账号,学生可以采用Q Q、微博或匿名昵称等方式后期登录,这样不至于丢失密码。
“这与国信办倡导的‘前端匿名,后台实名’是一致的。”张渭中说,防护措施较为成熟,学生身份信息不会被泄露。“后台身份信息被切成七八段打散,即便侵入后台,不知道算法密钥,也无法读取身份信息。这跟银行等后台是一样的道理。”
张平也表示,平台严格按照国家相关法律规定,对学生身份证等相关信息采取了严密的保护措施,平台服务器托管在成都电信机房,采取了多重防护措施,确保信息安全。
但国家信息中心专家委员会主任宁家骏对此仍表示担忧,他说,这的确存在身份证信息被识别盗用的隐患。“采用了安全措施,关键看强度够不够,应该由第三方测评认证。”