教育考试信息化系统中安全问题研究.docVIP

教育考试信息化系统中安全问题研究 　　（1.北京工业大学 计算机学院 北京 100022；2.北京教育考试院 北京 100083) 　　 　　摘 要：在分析教育考试信息化技术发展的基础上，给出了教育考试信息化系统的总体架构；分析了教育考试信息化系统面临的安全风险，提出了多层次纵深防御的安全体系，以实现物理安全、网络安全、系统安全和信息安全，最后强调了建立严格有效的安全管理制度的重要性。 　　关键词：教育考试；安全风险；多层次纵深防御；安全体系 　　中图分类号：TP302.1文献标志码：A 　　文章编号：1001-3695(2009)05-1911-03 　　 　　Study of security issues in educational examination information systems 　　WAN Ya??qi????1，2??，DUAN Li??juan??1，ZHANG Shu??jie??1 　　(1.School of Computer Science Beijing University of Technology Beijing 100022 China；2.Beijing Education Examinations Authority Beijing 100083 China) 　　Abstract:Based on an analysis of advancements in information technology for educational examination this paper outlined a general architecture for educational examination systems analyzed the security risks faced by such systems and then proposed a security system with multi??layers of deep defence measures in order to provide physical network system and information safety. Stressed the importance of establish a strict and effective safety management system. 　　Key words:educational examination; security risks; multi??layer deep defence; security system 　　 　　随着信息技术的发展及普及，计算机技术在教育考试中的应用不断深入，具体包括计算机辅助管理、计算机辅助评价、计算机辅助考试技术研究。其具体发展过程如图1所示。?? 　　从图1可以看出，网络技术的发展对教育考试系统的推进起着举足轻重的作用。由于教育考试信息化系统运行于网络环境之上，网络系统的正常运转对教育考试信息化系统的运行异常重要，如果出现网络故障将严重影响教育考试信息化系统的正常运行。因此在网络设计上需加强对网络主干和服务器的可靠性设计。为了保证有关考试数据的传输安全、数据存储安全，需要根据各个业务系统的数据流及对安全性的级别要求，将网络环境划分为多个安全区域，设置不同安全级别，设计合理的网络体系架构和配合专有安全???备。?? 　　 　　1 教育考试信息化系统总体架构?? 　　 　　教育考试信息化系统的构成以考试业务、公众服务、行政管理等应用系统为核心；以通信网络、数据资源、公共交换接口为平台；以安全体系、标准规范为支撑，形成三个平台，两个支撑，满足各项应用发展需求的基本框架，如图2所示。?? 　　网络通信平台是所有信息系统进行信息交换、存储、传输和用户获取信息的网络基础。?? 　　信息数据库与资源平台向应用层面的子系统提供基础信息与资源的存取。?? 　　应用系统中间件平台提供功能模块和接口，可对现有考试业务管理系统进行整合提供最大限度的复用，还可对不同开发背景的应用系统实现灵活扩展。?? 　　信息安全体系保证所有应用系统、各种平台以及用户的安全接入与运行。?? 　　信息标准与规范是保证所有数据存储、交换的完整性、有效性的必备条件。?? 　　 　　2 教育考试信息化系统安全需求分析?? 　　 　　教育考试信息化系统的安全防护对象主要包括教育考试信息化系统的数据、硬件资源、存储介质、网络设施和业务应用系统等。?? 　　2.1 系统所涉及的信息/数据?? 　　教育考试信息化系统涉及到的一些敏感数据，包括成绩、试题、招生计划等，可以分为以下几种：a）公开