上周三下午，幼儿园网我蹲在幼儿园多功能教室的络自角落里，看着网络管理员老陈把一台旧路由器从机柜里拽出来。查整那根网线还连着，改报告指示灯一闪一闪，幼儿园网像在喘气。络自老陈说这台设备已经跑了六年，查整后台密码还是改报告admin/123456。我问他为什么没改，幼儿园网他挠挠头：“平时就传个食谱照片，络自谁想到这个。查整”

这事得从两周前说起。改报告区教育局下发了一份网络安全自查清单，幼儿园网要求各园在月底前完成整改并提交报告。络自我拿到文件时扫了一眼，查整十几项内容，从WiFi密码强度到监控视频存储期限，从家长群管理到幼儿信息导出权限。说实话，第一反应是“又来了”。但翻到第三页，看到“2023年某地幼儿园因监控系统弱口令导致实时画面外泄”的案例通报，我坐不住了。

我们园有12个班级，每班一台教学一体机，全部连着同一个WiFi。家长接送刷卡系统用的是云端平台，幼儿姓名、照片、接送人关系全在上面。监控摄像头23个，覆盖走廊、活动室、食堂和门口，录像默认保存30天。这些系统当初安装时，供应商只教了怎么开关机，没提过安全设置。

自查第一天，我让老陈把所有设备的默认密码列出来。结果不查不知道：监控主机是“888888”，刷卡系统后台是“123456”，连食堂的留样冰箱温度记录仪都是初始密码。更麻烦的是，家长群里有老师用个人微信发过幼儿午睡照片，虽然没露脸，但床铺上的姓名贴清晰可见。

整改从最要命的地方下手。监控系统先断网，改成局域网内查看，外网访问一律关闭。老陈花了整个上午重设密码，每个摄像头单独设了12位混合密码，写在纸质本上锁进文件柜。刷卡系统那边，我联系了平台客服，把家长端的信息展示做了脱敏处理——现在只能看到“某某家长”，不再显示具体接送人姓名和关系。班级WiFi换了新密码，只给教职工设备连接，家长来访用单独的访客网络，限时两小时自动断。

有个细节让我挺意外。检查教师办公电脑时，发现三台电脑的微信文件传输助手还留着上学期的新生入园登记表，里面有身份证号和家庭住址。老师们说平时图方便，随手就传了。我们当场删了文件，清空了传输记录，又装了个文件粉碎工具。后来在教师会上我提了一句：“家长把孩子的信息交给我们，不是让我们图方便的。”没人说话，但第二天我看到好几个老师主动在清理旧文件。

食堂的留样冰箱记录仪换了密码，还加了个物理锁。监控录像保存期从30天延长到90天，硬盘不够就换了大容量。家长群管理也定了规矩：通知类信息由班主任统一发，照片视频必须用园内统一水印相机拍摄，自动打上“仅限内部交流”字样。有个老师问：“那家长想多看孩子照片怎么办？”我说：“每周五下午开放半小时直播，只拍公共活动区域，家长凭动态验证码观看。”

整改做完用了十天。最后一天，老陈把新密码本递给我，封面上歪歪扭扭写着“2024年秋季”。我翻开看了一眼，第一页贴着便签：“路由器密码已改，别再忘了。”我笑了一下，把本子锁好。其实我知道，技术上的漏洞好补，人的习惯难改。但至少现在，当家长把孩子的信息交到我们手上时，我能确定这些东西不会从某个“123456”的缝隙里漏出去。

报告交上去那天，区里反馈说我们园是片区里第一个完成全部整改项的。我没觉得多骄傲，只是想起那个旧路由器被拔掉时，指示灯最后闪了一下，然后彻底暗了。

(责任编辑：时尚)