姓名加证书号可查他人信息

　　本报记者 任敏

　　针对近日媒体报道的“套号学历”一事，中国高等教育学生信息网昨天声明，网站不存在套号漏洞，仅通过姓名无法在学信网上套取他人完整学历信息。但是记者调查发现，如果姓名加上毕业证书编号，则可以顺利查询到他人的学历信息。相关法律专家认为，这种查询方式在安全防范方面做得不够，也算是一种漏洞。

　　学信网称仅凭姓名无法“套号”

　　1月初，北京某媒体刊出有关“套号学历”报道：学历贩子称学信网存在致命的漏洞——2001年之前的毕业生照片信息不完整。由此，“套号学历”通过如下几步就可实现：找到与买证者同名同姓的毕业生，最好是2001年之前毕业的，之后破解他们的毕业生编码，最后像制作假证一样，将这些信息印在纸质版毕业证、学位证上，“克隆版学历”就被制作出来。报道称，这些假证即使在多个单位人力部门查询，也能瞒天过海。

　　学信网是中国高等教育学生信息网的简称，这是我国唯一的学历证书查询网站。

　　报道引起不少读者的担忧。虽然自己不是重点“套号”目标，但是胡小姐还是忍不住上网查询了一下，“看到照片，我就放心了，跟我毕业证上一模一样，肯定不会被人套用。但我堂哥就是2000年毕业的，也不知道当时的信息录入没，改天得提醒他查一查！”

　　针对媒体报道，昨天，学信网发出声明：不存在套号漏洞，仅通过姓名无法在学信网上套取同姓名人员包括学历证书编号在内的完整学历信息。

　　声明还提到，学信网采取了多重数据安全保护措施，从2010年起已对新注册库中无本人照片的学历信息不提供网上查询；对往年注册信息中缺乏照片的，已屏蔽了部分信息。

　　查询方式太简单被疑不安全

　　一份简单的声明，短短几百字，并不能打消人们的疑虑。记者分析至少有两方面疑虑：

　　首先，“姓名+证书编号”的查询方式是否过于简单？

　　学信网提供一种“零散查询”，只要输入证书编号、姓名，再加上验证码和花2元钱购买的查询码，就可以查询到包括性别、照片、入学时间、院校、专业等在内的完整学历信息。昨天，记者购买了5个查询码，帮助几个同学在此网站上查询了学历，均为真实信息。

　　“这也太不安全了吧，泄露信息怎么办？”出版社编辑杨女士说，如果自己的证书丢了或者被用人单位不小心泄露，很容易就被学历贩子利用，拿去做假证书的模板。

　　对此，客服人员解释，学信网是供第三方查询的平台，不可能只是本人查询，至于信息会如何利用，他们也无法保证，只能提醒毕业生尽量保管好个人信息。

　　其次，缺照片的学历信息如何补齐，会不会被人套用呢？

　　从2001年起，我国才开始对高等教育学历证书实行电子注册制度，在学信网上，2001年之前的毕业生无法查询到个人学历信息，需要提供证书编号、毕业年份、毕业院校进行绑定。1996年毕业的贾女士昨天也上网查询学历，她发现绑定后自己的照片的确没有显示，而且出生日期、入学日期、毕业时间的具体日子都不显示。

　　昨天，学信网客服人员告诉记者，2002年之前的学历信息都没有照片，那时候还没有用摄像头采集照片，估计现在也很难补齐。如果想咨询补齐照片的问题，只能跟学校的学籍管理部门联系，学信网也不清楚流程。至于缺照片的信息会不会被套用，客服人员未做答复。

　　专家称学信网安全防范存漏洞

　　中国社科院法学所教授周汉华认为，学信网有保护信息的义务，如果通过姓名和证书编号就能查询到个人学历信息，包括照片、性别等特定个人信息，说明这个网站的安全防范做得不够，存在漏洞。他建议网站改进查询方式，第三方如果要查询，应该征得本人同意，比如通过身份证进行验证等。

　　北京大学法学院教授王新分析，学历贩子利用毕业生的信息制作假证，是伪造学历信息，根据刑法和相关司法解释，应该算“伪造事业单位印章罪”，可处三年以下有期徒刑、拘役、管制或者剥夺政治权利。北京大学法学院教授王磊补充说，如果持有假证的人利用从学信网上获取的信息做一些违法的事情，不但会牵涉到持有真学历的人，也会破坏国家的教育秩序，真实学历、学位的诚信度将会打折扣。

　　(来源:北京日报)