《新聞1+1》2009年7月14日

　　——別讓彩票成“迷彩”

　　主持人(王躍軍)：

　　您好歡迎收看今天的《新聞1+1》。

　　我們經常看電影的所謂大片，內容跌宕起伏，扣人心弦。不久前，深圳市福利彩票兌獎過程當中就出現了扣人心弦、跌宕起伏的一幕。先是3000余萬元大獎無人認領，緊接著又曝出所謂騙局的消息。那么今天節目一開始，我們關注一下這個事件。

　　解說：3305萬，無人兌獎，驚天騙局。當這幾個詞語結合在一起的時候，深圳福彩篡改事件更像是一波三折，充滿戲劇性的電影故事。

　　資料：觀眾朋友，把握機會，拿起手中的彩票，接下來的時間一起來關注本期節目的搖獎情況，一起來看一下。

　　解說：6月9號，雙色球第09066期開獎，全國共中出一等獎9注，其中有5注都落在了深圳。

　　葉曉雄廣東臺記者：據深圳市福利彩票中心的信息系統顯示，3305萬的福彩大獎就是由我身后這間位于福田區益田路的投注站售出的，中獎的彩票是一張機選5倍的單式票，投注額度僅為10元。

　　解說：然而究竟面對這樣一份大獎，兌獎人卻遲遲未能現身，7月6號，據兌獎期間僅剩4天的時候，媒體希望3000萬先生能盡快現身兌獎，以免造成遺憾。正在人們為中獎人可能錯過大獎，而嘆息感慨的時候，另一則讓人震驚的新聞被公之于眾，7月8號深圳警方發布消息稱，這則巨獎無人認領的事件是一起驚天的騙局，深圳一名電腦工程師利用在深圳福彩中心實施其它技術合作項目的機會，通過木馬供給程序，對彩票數據進行了惡意篡改，在還沒有偽造出彩票前被警方抓獲。

　　深圳福利彩票發行中心工作人員：他利用木馬程序進去篡改彩票數據，偽造彩票詐取巨額獎金，企圖謀取非法利益。

　　解說：然而讓人不解的是，其實早在搖號當天中獎結果公布后，深圳福彩部門就發現了這其中存在的問題，隨后向警方報案，那么福彩中心為什么不在第一時間公布情況呢？福彩中心負責人給出的答案是，當時警方正在調查過程中，福彩中心不便提前公布情況，只能無奈被迫的暫時隱瞞。另外，針對這一事件的發生，深圳福彩中心表示，由于此事曝露出深圳福彩中心對技術合作公司人員監督不力的問題，深圳福彩中心已及時總結教訓，進一步完善銷售數據系統安全機制，確保安全運行。至此，鬧得沸沸揚揚的深圳福彩篡改案似乎漸漸明朗，案件涉及的獎金也已經回流到獎池，但是面對相關部門公布的有限信息，公眾反而有了更多的疑問，比如這一片局勢如何炮制的，造假者究竟是開獎前開的數據，還是開獎后改的，福利彩票銷售系統是否安全，黑客都可以輕而易舉的改掉，那么福彩中心內部系統管理員是不是更加近水樓臺呢？同時在網上，網友們用自己對福彩知識的理解解讀猜測者事件的種種可能。

　　如今在網上有關于“您怎么看待黑客篡改福彩中獎數據事件”的調查中，有70%的人表示這一事件使彩票公信力受到嚴重的破壞，另外還有24.8%的人認為，既然黑客能改，其它人也能改。很顯然，面對公眾對彩票操作系統的不了解和事件本身的質疑，要想這一事件有一個相對完美的結局，有關部門還需身體力行。

　　主持人：關于這次深圳福彩事件背后的情況，相信大家一定是非常感興趣的。接下來連線深圳市福利彩票中心的主任王簡，王主任您好。

　　王簡深圳市福利彩票中心主任：主持人好，聽眾和彩民朋友們好。

　　主持人：王主任，我們首先想了解一下，像這樣的案件，犯罪嫌疑人作案是在哪一個環節，比如說現在有銷售、開獎，最后有兌獎，他是在哪一個環節出手的，你們在各個環節有那些相應的安全機制？

　　王簡：這個彩票行業的安全主要有三方面的，一個是技術方面的安全，一個是人員方面的安全，還有一個內部流程方面的安全。特別是技術這一方面，技術范疇這一方面，又有幾層面的安全，一個是經銷商和銷售終端方面的接入安全，一個是通訊網絡的安全，彩票本身的安全，還有交易完整性的安全，開獎的安全，操作系統的安全，數據中心和機房的安全，還有最后的兌獎安全。那么這一次發生的事主要還是跟技術系統有關系。

　　主持人：據我們了解，像這個犯罪嫌疑人是參與到你們福彩中心二期改造過程當中，那么在這個改造過程當中，我們有沒有相應的監督的方式方法，比如說防止外來人員對技術上，對于彩票方面影響的染指？

　　王簡：這次我們主要是想上一個數字終端的項目，這個犯罪嫌疑人是我們合作公司的一個軟件開發人員，他在這個項目中負責數字終端的一些調試，軟件的研發。那么在這個安全防范方面，我們的監管部門，上級主管部門歷年來都頒發了許多規范性文件，強調要加強發行銷售的安全管理、開獎日數據的管理和按照規程來進行彩票的開獎驗獎以及系統的數據管理，我們都有制度。

　　主持人：您覺得在這樣一個事件中，您剛才提到了技術問題，除了技術問題有沒有制度問題，或者你們人為的責任？

　　王簡：這個技術系統本身是安全的，主要存在是什么呢？我們對上級監管部門和主管部門這些規范性文件的制度的落實有疏忽，有管理有疏忽，落實有個別的制度落實不到位。

　　主持人：您給我們舉一個例子，哪個制度沒到位？

　　王簡：比方說這個犯罪嫌疑人原則上是不能接觸我們的系統的，如果是要進行服務和合作的話，也要有登記，有審計，有現場監控。

　　主持人：非常感謝王主任的采訪。今天我們實際上是通過深圳這個事件，關注彩票風險方面的問題，今天特別請來了北京大學中國公益事業彩票研究所的執行所長王薛紅王所長，王所長，像深圳的福彩事件，您覺得犯罪嫌疑人利用了什么樣的一種漏洞來做了這樣的手腳？

　　王薛紅特邀觀察員：我個人認為剛才王主任也提到，還是一個管理方面存在一定的漏洞。但是總得來講，技術本身還是安全的，否則的話在這么短的時間內能夠來，彩票中心能夠來發現問題和解決這個問題，至少說明技術上還是有保障的。

　　主持人：我今天看了很多網上的網友所提出的問題，有的相對來講也是比較專業的，他們實際上像這些數據在省市彩票中心是有備份的，到北京的彩票中心也是有備份的，他是怎么樣來進行篡改的呢？

　　王薛紅：他沒有篡改，他實際上改變的是深圳的兌獎數據，所以在深圳的銷售的數據上，和檢查的時候是有問題的，這至少說明他沒有把整個的系統的數據全部更改掉，所以能夠發現他的一些漏洞。

　　主持人：假如說深圳這方面沒有發現自己的系統出現問題的話，他是不是就可以堂而皇之的領獎？

　　王薛紅：這還是要看。但是還是看到了我們整個的這種風險防范的意識還是很強的，因為深圳福彩中心它作為當事者，能夠在第一時間發現這些問題，而且及時的來處理這些問題，那么匯報到了中彩中心，對吧，然后跟當地的公安在第一時間，凌晨兩點就報告了公安系統的干警，所以他們能夠在三天之后解決這樣一個問題，我個人認為從技術上和管理上，他們還是比較嚴格的，能夠規范的來執行整個的操作過程。

　　主持人：就是由于我們本身的系統對數據有備份，實際上在這方面就起到了一定的防范作用。

　　王薛紅：對，因為他作為，你剛才提到入侵者，作為入侵者他不能夠把所有的數據都拿掉，也就是說他的能力，從我們技術的安全度上來講對他是有一定的防范能力的。所以從這個角度，王主任也介紹了很多，也談到了他們管理上有一定的漏洞問題，那么我個人認為，我們應該是辯證地看這個問題，有漏洞本身并不可怕，關鍵是說當我們存在這樣一個漏洞的時候，我們怎么樣去改變它，我認為在整個事件過程中，我們作為一個旁觀者的角度，或者作為一個專業研究機構的角度來看，這個問題要辯證地去看待它。

　　主持人：我想大家可能會關心一些非常具體方面的問題，剛才您也提到由于系統本身有備份，而且在不同的地方，比如說在北京和其它省市有備份，起到了防范作用，是不是還有其它防范形式，比如說這個嫌疑人改掉了一個數據，但是手里沒有相應的真正的彩票？

　　王薛紅：還是能夠實施，因為我們現在是說，彩票想做假也還是能做到的，他有沒有做成這個假，至少只是說拿到了這樣一個數據，還沒有去完成一個假彩票的兌獎過程，因為公告了很多年沒有找到這個人，三天之后就找到了這樣一個犯罪嫌疑人，他沒有機會往下實施整個犯罪過程。

　　主持人：那通過像深圳福彩這樣一個事件，您覺得我們在制度上也好，或者說在人為的落實這些制度上也好，或者說我們在技術上也好，存在哪方面的漏洞？

　　王薛紅：我認為是兩個方面，其實剛才王主任也提到，我們一個是從管理的角度來看，管理上我們應該是更加強，怎么樣來防止我們的內部人員的一種有機會去作弊，而且在這個方面，應該全世界的整個行業都存在這樣一個難題，就是內控的問題。那么第二個方面是說，我們從技術的安全性上來講，剛才也提到，我們資深的彩票業來講，發展到今天，我們的技術安全性還是有一定的保障的，否則犯罪嫌疑人也不會說他不能完全地達成實現他的犯罪目的。所以，就是說我們的安全性還是有一定保障的。

　　我個人認為這件事情到今天，應該說是彩票業發展到今天的一件很有意義的事情，我們發展二十多年來能夠成功的在第一時間及時的發現，應該說及時的處理和及時的破案，應該說從這種政府的各個領導機關，一直到彩票中心，中彩中心包括民政福彩中心，深圳福彩中心，包括深圳的公安部門的參與。我個人認為在三天的時間里頭，應該說上下各個層級都在很認真的抓緊處理，所以能夠及時挫敗掉，利用高科技手段進行詐騙彩票獎金的事情。所以我個人認為應該辯證地看這個問題，不單純是光從批評的角度說現在有漏洞，那么我們這個漏洞說明我們能夠及時的處理，沒有給社會、給國家、給彩民造成任何的損失，那至少說明我們還是有我們另外的一種安全的防范措施，我們在風險的防范意識，在危機的處理方面，應該說能力都是比較強的。

　　主持人：今天通過深圳福彩這個事件實際上更加關注了一下彩票的風險如何防范的問題，稍后我們將繼續。