案例分析:大学生录取信息系统 某重点大学的招生处与财务处共同负责开发了一个大学生录取信息系统

(一)资料

20×7年4月，某审计机关派出审计组，对某企业20×6年度财务收支情况进行审计。根据工作安排，由处长李某和副处长张某分别担任该项目的审计组组长和主审，审计机关要求审计组在5月1日之前向审计机关提交审计组的审计报告。在审计准备阶段，审计组进行了以下工作：

1．在确定审计组其他成员时，李某挑选了以下几名审计人员，并说明了理由。

(1)王某是具有多年审计经验的老同志，而且参加过上一次对该企业的审计，熟悉情况。

(2)钱某去年刚刚从该企业的财务处调入审计机关，对该企业的情况和人员都很熟悉，便于开展工作。

(3)孙某是前年计算机专业毕业的大学生，参加过几个审计项目，考虑由他负责转换和分析该企业的电子数据。

(4)周某是去年录用的审计专业大学毕业生，工作热情很高，而且他的父亲是该企业的财务总监，他在审计组，有利于获得该企业对审计工作的支持。

2．考虑到20×6年审计机关曾经对该企业进行过审计，而且审计时间很紧，因此决定不再进行内部控制调查和测试，并且将上一次未审计的长期借款、固定资产等几个项目确定为本次审计重点。

3．审计组为了控制审计质量，决定将可接受的审计风险确定为0。

4．该企业在20×6年已经全面使用管理信息系统进行财务核算和业务管理，因此审计组决定将信息系统也作为本次审计的一项重要内容。

(二)要求：根据上述资料，为下列问题从备选答案中选出正确的答案。

51．关于审计组组长李某和主审张某的责任，下列说法中正确的有：

A．审计组组长李某对审计工作底稿的复核意见负责

B．经审计组组长李某授权，主审张某可以承担对审计工作底稿进行复核的职责

C．审计组的审计报告一般应由审计组组长李某负责统一起草

D．审计组组长李某对提交给审计机关的审计报告负责

A.公司最多赔偿5000元

B.张某应要求王某赔偿

C.公司应赔偿医疗费7000元

D.公司应赔偿6000元医疗费，另1000元由张某赔偿

资料1

2016年，山东考生徐玉玉以568分的成绩被南京邮电大学录取。2016年8月19日下午4点30分左右，她接到了一通陌生电话，对方声称有一笔2600元的助学金要发放给她。在该陌生电话之前，徐玉玉曾接到过教育部门发放助学金的通知。“18日，女儿接到了教育部门的电话，让她办理了助学金的相关手续，说钱过几天就能发下来。”徐玉玉的母亲李自云告诉记者，由于前一天接到的教育部门电话是真的，所以他们当时并没有怀疑这个电话的真伪。按照对方要求，徐玉玉将准备交学费的9900元打入了骗子提供的账号。发现被骗后，徐玉玉万分难过，当晚就和家人去派出所报了案。在回家的路上，徐玉玉突然晕厥，不省人事，虽然医院全力抢救，但仍没能挽回她18岁的生命。

警方介入调查后，于2016年8月26日将六名犯罪嫌疑人全部捉拿归案。经审査，犯罪嫌疑人陈某租住房屋，购买手机、手机卡、无线网卡等工具，从他人手中购买5万余条山东省2016年高考考生信息，并雇佣郑某、黄某冒充教育局工作人员实施电话诈骗。

资料2

2016年8月，北京海淀法院审判了一起教育机构“内鬼”倒卖信息案，罪犯之一的杨某先后在北京3家教育机构工作。杨某利用职务之便，私自复制学生和家长个人信息共计200余万条，并全部卖给被告人徐某，而被告人刘某后从徐某那里购买60多万条信息，被告人范某又从刘某处复制走50万条。之后，被告人牛某、刘某某从徐某处购买5万余条。

2016年海淀警方在侦办一起伪基站案件时，发现涉案人员电脑中存有大量学生和家长信息，于是逐一开始排查，进而查到了某教育培训机构从业人员卷入其中，控制了杨某等6名嫌疑人。据该案检察官向记者介绍，教育培训行业往往有大量客户，这成为非法获取公民个人信息犯罪的诱因。受利益驱使，一部分犯罪嫌疑人实施获取学生和家长个人信息的行为，并把上述信息应用到业务的扩展之中，以挖掘潜在客户，由此催生了个人信息的非法交易市场。信息买卖通常存在多重复制转手的现象，有理由怀疑这些信息是从教育机构流出的，因为只有教育机构会因各种原因收集学生和家长信息，但至于问题出在哪个环节，则是此类案件的疑点。

资料3

专家指出，当下我国信息过度收集的问题需要引起关注。数据收集成为了一种泛收集、过度收集，没有科学规划，也缺乏权利意识。以徐玉玉一案为例，其助学金申请表格包含了26个数据项，不仅包括姓名、身份证号、联系方式、住址，还有个人照片、生日、银行卡号、学号、家庭经济情况、家庭成员信息等。这些数据不仅呈现了申请者自身的状况，还反映了她的社会关系网。悲剧发生之后，各方都在广泛讨论，但鲜有人认真地问一句：申请助学金真的需要如此多的数据吗?

过度收集问题还在于，大部分的数据在收集后都没有加密保存。今天的信息技术，已经让数据复制、转移的成本非常低廉、过程非常简单快捷。没有加密的数据，基本上就是在“裸奔”，数据大量收集起来，又没有加密保存，一旦落入不法分子之手，后果十分严重。

资料4

2017年央视3·15晚会曝光了一起以视力检查为名收集学生个人信息的违法行为，《中小学生健康体检管理办法》明确规定，体检机构必须是持有有效的《医疗机构执业许可证》、由政府举办的公益性医疗机构。但郑州有这么一支三无体检队，无资质、无医学背景、无认证，由一家销售角膜塑形镜的科视视光公司和一家民营医院黄河科技学院附属医院组织，进入郑州、开封、焦作等城市的几百所中小学进行体检，要求体检的孩子填写“视力异常登记表”，每一位检查完视力的孩子，无论视力好坏，都被要求填写自己的姓名、家长手机号等信息。截止到央视曝光，该公司已非法获得134280条学生信息。信息获取后该公司又谎称是“郑州市中小学近视中心”来骗取家长的信任，在没有《医疗机构执业许可证》、没有眼科医生的情况下进行角膜塑形镜的验配。而其所销售的角膜塑形镜，是一种用来矫治屈光不正的医疗器械，验配不合理可能导致角膜上皮脱落，甚至引发角膜感染。

问题：请结合给定资料，就学生个人信息保护提出对策建议。(25分)

要求：对策合理，针对性强，表述简洁，有条理，不超过350字。

A、招收学生徇私舞弊罪

B、受贿罪

C、徇私枉法罪

D、单位受贿罪

A．12.93%

B．19.60%

C．23.47%

D．27.84%