浅析国家教育招生考试数据信息安全问题.docVIP

浅析国家教育招生考试数据信息安全问题 　　【摘 要】国家教育招生考试经过30多年的发展，已全面进入到数据信息化、网络化时代，回顾这些年的改革之路，新技术带来了更多的便利和促进了招生公平、透明，但也面临越来越多的安全隐忧，数据信息的安全一旦出现问题，不仅给考生个人带来不可估量的损失和影响，也会对社会秩序和公共利益带来损害，甚至会影响国家和社会稳定。本文试从招生工作的数据信息安全角度出发，进行系统安全风险评估，讨论建立更优的安全管理的可能。 　　【关键词】招生信息；安全管理；风险评估 　　一、引言 　　中国的国家教育招生考试是全世界最大型最重要的考试之一，有着重要和神圣的地位，因此，政府、社会都投入很大的力量来保证此项工作的安全稳定运行。我国的国家教育招生考试进行了多年摸索尝试，现已全面步入信息化时代，此历程约有30年时间，并仍在积极探索发展中。从最初的计算机辅助计分等初级工作慢慢进步到报名、志愿填报中的信息化，再到阅卷工作、审核、网络录取，国家教育招生考试工作的各环节都发生了重大变革，信息化参与程度、广度都越来越重要。 　　欧美发达国家虽然没有像我国采取大规模的国家教育招生考试来进行人才选拔，但也有自己的一套选拔机制，同样的，他们对数据信息的安全问题也是极其重视。英国最早意识此项问题，并于1995年提出《信息安全管理实施细则》，随后美国、加拿大和欧洲等一些国家也提出了相关的信息安全管理标准。发达国家的信息化道路走在前面，这方面遇到的困难和经验也比较多，我国的信息化建设过程中可以借鉴他们的有利经验，并利用在我国的国家教育招生考试中。 　　此外，国家教育招生考试的信息化工程也可以说是国内其它考试借鉴的标杆，经常被其它职业或者社会考试参考和借鉴。因此，国家教育招生考试工作如何保障招生信息的安全性是一个重要的子课题，我们将对现有国家教育招生考试的数据信息现状进行安全风险评估，讨论建立更优的安全管理的可能，并不是全面讨论国家教育招生考试的安全体系。 　　二、国家教育招生考试的现状 　　计算机网络的发展和信息化的进程改变了人类社会，也产生新的安全问题，黑客、病毒、网络攻击等字眼不断进入大众的视野，教育招生考试网络是由科研网和教育网共建完成，攻击网络、盗取资料、篡改招生信息时有发生。我国每年约有1000万的高考学生和160多万的研究生考生，如此巨大的数据信息，如何保障全过程的数据信息安全是一个重要的问题，并且网络环境中某一微型数据信息漏洞也会被无限放大，造成不可估量的影响和损失。 　　具体到我国的信息安全工作，政府重视，社会关注。我国早在2004年出台《国家信息化领导关于加强信息安全保障工作的意见》，2005年，教育部也颁发了《教育部关于高等学校招生工作实施阳光工程的通知》，都在政策层面对信息安全做了一些工作指导。各地招办也想方设法来保障信息数据的安全，到目前为止，我国的国家招生考试信息基本处于安全状态，没有出现大范围的安全事件，但我们更应警惕，不可松懈。 　　原先的教育招生工作多采用各自为政的发展策略，并没有形成全国统一的教育招考模式，从报名阶段的数据采集到后期数据的使用、保存等环节，各招办甚至院校都有自己的权限，因此，多环节多层级的管理工作带来很多被动的安全事件，由教育部牵头，多方协助成立了现在的国家教育招生考试平台，从数据源头到整体的数据使用、保存环节都带来更好的管理，带来巨大的进步。但统一化的平台不意味万事大吉，反而更应注意新时期的各种数据安全形势的变化，否则带来的后果会比以往的危害更大。 　　三、国家教育招生考试的数据安全风险评估 　　我国的国家教育招生考试基本实现了国家统一网络平台，比较权威的网站主要有中国高等教育学生信息网（学信网）、阳光高考网（教育部高校招生阳光工程指定平台）、中国研究生招生信息网（全国硕士研究生报名和调剂指定网站），它们都是全国的统一网络平台，学生、院校、招办各有不同的网站操作权限，这样会让数据信息处于一个相对安全的环境中，给我们的招生考试带来较大的便利。这些规范的网站平台给我国的国家教育招生考试带来了较完善、统一和公平的环境，数据采集更准确、更有效，保证此部分数据的安全性也成为新的安全考验。 　　我们必须事事思考在前，努力分析新时期的安全形势变化，多方式多举措力保国家考试数据的安全性，为此安全分析评估将是常态化工作重点。我们的风险评估主要是以下三个方面： 　　（一）加强技术保障力量力保网络平台安全 　　统一化的网络平台带来信息数据的统一和便利，有效杜绝个体网络的安全隐患，但此网络的安全等级要求非常高，世界上没有绝对的安全网络，一旦这些网络被攻击或挂载病毒、木马等，带来的危害是无可挽回的。虽然现阶段这些网站没有出现大的网络泄密等安全事故，但此类数据的重要性和隐秘性几乎关系到我国