天津市教育招生考试院信息系统安全模式设计.pdf

中文摘要 信息技术和信息产业正在改变传统的生产、经营和生活方式，信息已成为 社会发展的重要战略资源。社会对网络信息系统的依赖也日益增强，信息网络 已经成为社会发展的重要保证。在计算机应用日益广泛和深入的同时，计算机 网络的安全问题也越来越复杂和突出，网络信息的安全问题已经变得越来越重 要。 天津考试院的主要业务为招生和考试，其业务范围影响到几十万高考考生 和自考考生，因此考试院信息系统的安全问题在一定程度上会涉及到千家万户 的根本利益和整个社会的安定团结，必须引起重视。本文以天津考试院的网上 录取系统和自考管理信息系统为例，进行了安全需求分析和风险分析，通过分 析发现没有有效的安全防范措施，考试院的信息系统存在着安全隐患。主要表 现在对外提供服务的公开服务器容易成为黑客的攻击目标，进而使全网受到攻 击；系统的认证程度低，保密性差，使用简单的身份鉴别方法，易受欺骗；数 据库及个人终端安全保护措施缺乏，使数据信息容易受到窃取、修改等攻击； 缺乏对全网的安全控制与管理等。 在对考试院信息系统可能存在的风险因素进行了分析后，对考试院信息系 统进行了安全模式设计和风险防范措施。主要包括，制定了预案防止火灾与掉 电情况的发生；采用了多网卡的防火墙，对内部数据库服务器和公共服务器进 行保护；对数据库每日进行有变化数据的备份，