019内蒙古公务员考试申论模拟题：网络电信诈骗

 今年8月21日，因被诈骗电话骗走上大学的费用9900元，山东女孩徐玉玉伤心欲绝，因心脏骤停不幸离世。徐玉玉的遭遇也引发了公众的广泛关注。“准”大学生徐玉玉，这个普通的名字伴随媒体的接连报道铺满公众的视野。如花的年纪、活泼的身影，伴随着9900元学费的被敲诈在世间陨落。

2016年夏天，山东临沂女生徐玉玉以568分的高考成绩被南京邮电大学录取。19日下午，她接到了一通自称给她发放2600元助学金的陌生电话，由于在此前徐玉玉曾接到过教育部门发放助学金的通知，并接到过来自教育部门的电话通知办理了助学金相关手续，徐玉玉信以为真，按照对方要求，将准备交学费的9900元打入了骗子提供的账号。在遭遇这场“助学金”骗局后，徐玉玉不幸心脏骤停而猝死。

公安机关调查发现，在徐玉玉案中，犯罪嫌疑人杜某利用技术手段攻击了“山东省2016高考网上报名信息系统”并在网站植入木马病毒，获取了网站后台登录权限，盗取了包括徐玉玉在内的大量考生报名信息，而后将信息转卖出去。徐玉玉案被曝光之初，大家都在追问犯罪分子是如何获取学生信息的，许多人认为，一定是出现了“内鬼”，但警方的调查结果，则展示了另外一种可能。

“内鬼”被排除，涉事部门的压力轻了许多，但犯罪嫌疑人用木马攻击了网站这样的说法，同样值得推敲——一个省级高考网上报名系统，就这样被轻易攻破，这本身又说明了什么?这些年来，一发生个人信息泄露事件，总能听到网站遭受攻击之类的说辞，仿佛一切都是因为犯罪分子太狡猾，而有关方面不过是可怜的受害者，而一些重要的公共服务网站安全防护能力如何，以及是否已尽全力，则少有人过问。

攻击网站的不法分子作案要严惩，被攻击的网站管理方同样需要调查。2015年4月28日，一名网络安全专家当着媒体记者的面，打开了某知名医疗网站，在没有任何账号的情况下，仅在用户名处输入一串简单代码，并在密码栏随意键入几个字母之后，他便以超级管理员的身份进入了该医疗网站的系统后台。整个过程甚至不足1分钟，该医疗网站内所有的医生信息、患者姓名、性别、联系方式等核心数据均暴露在这位技术专家面前。事实上，许多政府服务性网站的漏洞都很低级，比如2014年曝出的四川省、石家庄市社保局等系统漏洞，均是由“弱口令”导致的。诸如111111、123456、888888等便于记忆的密码对社保系统来说安全系数太低，但是一些管理人员却并没有意识到这是一个重要的安全问题。那么，在徐玉玉事件中，山东省2016高考网上报名信息系统的安全防护是否到位?这是不容回避的问题。

有业内人士透露，目前国内的许多官方开设的便民服务网站，都是交给第三方公司来开发维护，而第三方开发公司重点考虑的是功能而不是安全。如果功能的实现和安全性有冲突，常常是以牺牲安全性为代价，保证功能。另外，为了赶工程期，一些公司并不会对系统进行充分的安全测试。许多企业网站常常会要求网络公司进行常规的安全测试，甚至是模拟黑客攻击，但政府部门开设的网站却很少这样做。