高危端口暴露致学生敏感信息存泄露风险

管窥蠡测
管窥蠡测

安在

2026年8月7日 18:38
上海

在小说阅读器读本章

去阅读

近日，河南商丘网安部门在“护网—2026”专项行动的日常巡查中，依法查处一起学校未履行网络安全保护义务案件，对涉事学校作出行政处罚并责令限期完成整改。该案作为校园网络安全领域的典型执法案例，再次为教育行业的网络与数据安全管理工作敲响了警钟。

据警方核查的详情，商丘网警在开展常态化网络安全监测时发现，辖区某学校的业务网络服务器开放有高危端口，且该服务器持续遭受外部网络攻击，系统内存储的学生、教职工相关个人信息存在严重的泄露隐患。

经立案调查确认，该学校未严格落实网络安全等级保护相关要求，未部署必要的网络安全技术防护措施，也未按规定留存网络运行日志，对承载大量敏感个人信息的核心服务器存在运维管理缺位问题，已违反《中华人民共和国网络安全法》中关于网络运营者安全保护义务的相关条款。针对查实的违法事实，属地公安机关依法对该校作出行政处罚，同时下达限期整改通知书，要求其全面排查全系统网络安全风险，补齐技术防护短板，建立常态化的安全巡检与运维机制，彻底消除数据泄露风险。

办案民警表示，校园信息系统存储的学生学籍、身份及家庭相关信息均属于敏感个人信息，一旦发生泄露，极易被不法分子利用实施精准诈骗、骚扰等违法行为，直接侵害师生的合法权益。

该案的查处，是当地公安机关压实重点行业网络安全主体责任、强化执法震慑的具体举措。随着教育数字化转型的持续推进，各级各类学校的信息化应用场景不断拓展，承载的数据体量与敏感程度持续提升，校园已成为网络安全防护的重点领域。警方提示，各类学校及教育机构应当严格履行法定网络安全保护义务，定期开展安全隐患排查，完善技术防护体系与内部管理制度，切实筑牢校园网络与数据安全的防护屏障。

安在企业（用户）会员服务

助力全生命周期安全意识提升

“安在企业（用户）会员服务”，为所有企业提供一站式的网络安全支援服务，包括意识宣传、培训教育、效果检验、专业圈子、知识社区、专业培训、参选评奖等多个板块，助力网安从业者高效履职，实现个人与企业安全能力同步升级。

小投入大防护！安在推出企业（用户）会员服务，点击标题阅读详情。

深度贴合企业不同规模、安全水平投入以及员工安全意识的不同发展阶段，特设5级安全意识培训服务体系，为企业用户量身匹配适配的安全意识解决方案。

本文展示所有类型素材，均包含在企业（用户）会员服务中，如有意向，欢迎垂询。

加入诸子云知识星球

获取更多“安全意识资料”和“网络安全报告”

<

滑动查看下一张图片

>

**END

点击这里阅读原文**