《新闻1+1》2009年7月14日

　　——别让彩票成“迷彩”

　　主持人（王跃军）：

　　您好欢迎收看今天的《新闻1+1》。

　　我们经常看电影的所谓大片，内容跌宕起伏，扣人心弦。不久前，深圳市福利彩票兑奖过程当中就出现了扣人心弦、跌宕起伏的一幕。先是3000余万元大奖无人认领，紧接着又曝出所谓骗局的消息。那么今天节目一开始，我们关注一下这个事件。

　　解说：3305万，无人兑奖，惊天骗局。当这几个词语结合在一起的时候，深圳福彩篡改事件更像是一波三折，充满戏剧性的电影故事。

　　资料：观众朋友，把握机会，拿起手中的彩票，接下来的时间一起来关注本期节目的摇奖情况，一起来看一下。

　　解说：6月9号，双色球第09066期开奖，全国共中出一等奖9注，其中有5注都落在了深圳。

　　叶晓雄 广东台记者：据深圳市福利彩票中心的信息系统显示，3305万的福彩大奖就是由我身后这间位于福田区益田路的投注站售出的，中奖的彩票是一张机选5倍的单式票，投注额度仅为10元。

　　解说：然而究竟面对这样一份大奖，兑奖人却迟迟未能现身，7月6号，据兑奖期间仅剩4天的时候，媒体希望3000万先生能尽快现身兑奖，以免造成遗憾。正在人们为中奖人可能错过大奖，而叹息感慨的时候，另一则让人震惊的新闻被公之于众，7月8号深圳警方发布消息称，这则巨奖无人认领的事件是一起惊天的骗局，深圳一名电脑工程师利用在深圳福彩中心实施其它技术合作项目的机会，通过木马供给程序，对彩票数据进行了恶意篡改，在还没有伪造出彩票前被警方抓获。

　　深圳福利彩票发行中心工作人员：他利用木马程序进去篡改彩票数据，伪造彩票诈取巨额奖金，企图谋取非法利益。

　　解说：然而让人不解的是，其实早在摇号当天中奖结果公布后，深圳福彩部门就发现了这其中存在的问题，随后向警方报案，那么福彩中心为什么不在第一时间公布情况呢？福彩中心负责人给出的答案是，当时警方正在调查过程中，福彩中心不便提前公布情况，只能无奈被迫的暂时隐瞒。另外，针对这一事件的发生，深圳福彩中心表示，由于此事曝露出深圳福彩中心对技术合作公司人员监督不力的问题，深圳福彩中心已及时总结教训，进一步完善销售数据系统安全机制，确保安全运行。至此，闹得沸沸扬扬的深圳福彩篡改案似乎渐渐明朗，案件涉及的奖金也已经回流到奖池，但是面对相关部门公布的有限信息，公众反而有了更多的疑问，比如这一片局势如何炮制的，造假者究竟是开奖前开的数据，还是开奖后改的，福利彩票销售系统是否安全，黑客都可以轻而易举的改掉，那么福彩中心内部系统管理员是不是更加近水楼台呢？同时在网上，网友们用自己对福彩知识的理解解读猜测者事件的种种可能。

　　如今在网上有关于“您怎么看待黑客篡改福彩中奖数据事件”的调查中，有70%的人表示这一事件使彩票公信力受到严重的破坏，另外还有24.8%的人认为，既然黑客能改，其它人也能改。很显然，面对公众对彩票操作系统的不了解和事件本身的质疑，要想这一事件有一个相对完美的结局，有关部门还需身体力行。

　　主持人：关于这次深圳福彩事件背后的情况，相信大家一定是非常感兴趣的。接下来连线深圳市福利彩票中心的主任王简，王主任您好。

　　王简 深圳市福利彩票中心主任：主持人好，听众和彩民朋友们好。

　　主持人：王主任，我们首先想了解一下，像这样的案件，犯罪嫌疑人作案是在哪一个环节，比如说现在有销售、开奖，最后有兑奖，他是在哪一个环节出手的，你们在各个环节有那些相应的安全机制？

　　王简：这个彩票行业的安全主要有三方面的，一个是技术方面的安全，一个是人员方面的安全，还有一个内部流程方面的安全。特别是技术这一方面，技术范畴这一方面，又有几层面的安全，一个是经销商和销售终端方面的接入安全，一个是通讯网络的安全，彩票本身的安全，还有交易完整性的安全，开奖的安全，操作系统的安全，数据中心和机房的安全，还有最后的兑奖安全。那么这一次发生的事主要还是跟技术系统有关系。

　　主持人：据我们了解，像这个犯罪嫌疑人是参与到你们福彩中心二期改造过程当中，那么在这个改造过程当中，我们有没有相应的监督的方式方法，比如说防止外来人员对技术上，对于彩票方面影响的染指？

　　王简：这次我们主要是想上一个数字终端的项目，这个犯罪嫌疑人是我们合作公司的一个软件开发人员，他在这个项目中负责数字终端的一些调试，软件的研发。那么在这个安全防范方面，我们的监管部门，上级主管部门历年来都颁发了许多规范性文件，强调要加强发行销售的安全管理、开奖日数据的管理和按照规程来进行彩票的开奖验奖以及系统的数据管理，我们都有制度。

　　主持人：您觉得在这样一个事件中，您刚才提到了技术问题，除了技术问题有没有制度问题，或者你们人为的责任？

　　王简：这个技术系统本身是安全的，主要存在是什么呢？我们对上级监管部门和主管部门这些规范性文件的制度的落实有疏忽，有管理有疏忽，落实有个别的制度落实不到位。

　　主持人：您给我们举一个例子，哪个制度没到位？

　　王简：比方说这个犯罪嫌疑人原则上是不能接触我们的系统的，如果是要进行服务和合作的话，也要有登记，有审计，有现场监控。

　　主持人：非常感谢王主任的采访。今天我们实际上是通过深圳这个事件，关注彩票风险方面的问题，今天特别请来了北京大学中国公益事业彩票研究所的执行所长王薛红王所长，王所长，像深圳的福彩事件，您觉得犯罪嫌疑人利用了什么样的一种漏洞来做了这样的手脚？

　　王薛红 特邀观察员：我个人认为刚才王主任也提到，还是一个管理方面存在一定的漏洞。但是总得来讲，技术本身还是安全的，否则的话在这么短的时间内能够来，彩票中心能够来发现问题和解决这个问题，至少说明技术上还是有保障的。

　　主持人：我今天看了很多网上的网友所提出的问题，有的相对来讲也是比较专业的，他们实际上像这些数据在省市彩票中心是有备份的，到北京的彩票中心也是有备份的，他是怎么样来进行篡改的呢？

　　王薛红：他没有篡改，他实际上改变的是深圳的兑奖数据，所以在深圳的销售的数据上，和检查的时候是有问题的，这至少说明他没有把整个的系统的数据全部更改掉，所以能够发现他的一些漏洞。

　　主持人：假如说深圳这方面没有发现自己的系统出现问题的话，他是不是就可以堂而皇之的领奖？

　　王薛红：这还是要看。但是还是看到了我们整个的这种风险防范的意识还是很强的，因为深圳福彩中心它作为当事者，能够在第一时间发现这些问题，而且及时的来处理这些问题，那么汇报到了中彩中心，对吧，然后跟当地的公安在第一时间，凌晨两点就报告了公安系统的干警，所以他们能够在三天之后解决这样一个问题，我个人认为从技术上和管理上，他们还是比较严格的，能够规范的来执行整个的操作过程。

　　主持人：就是由于我们本身的系统对数据有备份，实际上在这方面就起到了一定的防范作用。

　　王薛红：对，因为他作为，你刚才提到入侵者，作为入侵者他不能够把所有的数据都拿掉，也就是说他的能力，从我们技术的安全度上来讲对他是有一定的防范能力的。所以从这个角度，王主任也介绍了很多，也谈到了他们管理上有一定的漏洞问题，那么我个人认为，我们应该是辩证地看这个问题，有漏洞本身并不可怕，关键是说当我们存在这样一个漏洞的时候，我们怎么样去改变它，我认为在整个事件过程中，我们作为一个旁观者的角度，或者作为一个专业研究机构的角度来看，这个问题要辩证地去看待它。

　　主持人：我想大家可能会关心一些非常具体方面的问题，刚才您也提到由于系统本身有备份，而且在不同的地方，比如说在北京和其它省市有备份，起到了防范作用，是不是还有其它防范形式，比如说这个嫌疑人改掉了一个数据，但是手里没有相应的真正的彩票？

　　王薛红：还是能够实施，因为我们现在是说，彩票想做假也还是能做到的，他有没有做成这个假，至少只是说拿到了这样一个数据，还没有去完成一个假彩票的兑奖过程，因为公告了很多年没有找到这个人，三天之后就找到了这样一个犯罪嫌疑人，他没有机会往下实施整个犯罪过程。

　　主持人：那通过像深圳福彩这样一个事件，您觉得我们在制度上也好，或者说在人为的落实这些制度上也好，或者说我们在技术上也好，存在哪方面的漏洞？

　　王薛红：我认为是两个方面，其实刚才王主任也提到，我们一个是从管理的角度来看，管理上我们应该是更加强，怎么样来防止我们的内部人员的一种有机会去作弊，而且在这个方面，应该全世界的整个行业都存在这样一个难题，就是内控的问题。那么第二个方面是说，我们从技术的安全性上来讲，刚才也提到，我们资深的彩票业来讲，发展到今天，我们的技术安全性还是有一定的保障的，否则犯罪嫌疑人也不会说他不能完全地达成实现他的犯罪目的。所以，就是说我们的安全性还是有一定保障的。

　　我个人认为这件事情到今天，应该说是彩票业发展到今天的一件很有意义的事情，我们发展二十多年来能够成功的在第一时间及时的发现，应该说及时的处理和及时的破案，应该说从这种政府的各个领导机关，一直到彩票中心，中彩中心包括民政福彩中心，深圳福彩中心，包括深圳的公安部门的参与。我个人认为在三天的时间里头，应该说上下各个层级都在很认真的抓紧处理，所以能够及时挫败掉，利用高科技手段进行诈骗彩票奖金的事情。所以我个人认为应该辩证地看这个问题，不单纯是光从批评的角度说现在有漏洞，那么我们这个漏洞说明我们能够及时的处理，没有给社会、给国家、给彩民造成任何的损失，那至少说明我们还是有我们另外的一种安全的防范措施，我们在风险的防范意识，在危机的处理方面，应该说能力都是比较强的。

　　主持人：今天通过深圳福彩这个事件实际上更加关注了一下彩票的风险如何防范的问题，稍后我们将继续。