天津市教育招生考試院信息系統(tǒng)的安全模式設(shè)計.pdf

1、信息技術(shù)和信息產(chǎn)業(yè)正在改變傳統(tǒng)的生產(chǎn)、經(jīng)營和生活方式,信息已成為社會發(fā)展的重要戰(zhàn)略資源.社會對網(wǎng)絡(luò)信息系統(tǒng)的依賴也日益增強,信息網(wǎng)絡(luò)已經(jīng)成為社會發(fā)展的重要保證.在計算機應(yīng)用日益廣泛和深入的同時,計算機網(wǎng)絡(luò)的安全問題也越來越復(fù)雜和突出,網(wǎng)絡(luò)信息的安全問題已經(jīng)變得越來越重要.天津考試院的主要業(yè)務(wù)為招生和考試,其業(yè)務(wù)范圍影響到幾十萬高考考生和自考考生,因此考試院信息系統(tǒng)的安全問題在一定程度上會涉及到千家萬戶的根本利益和整個社會的安定團結(jié),必須

2、引起重視. 本文以天津考試院的網(wǎng)上錄取系統(tǒng)和自考管理信息系統(tǒng)為例,進行了安全需求分析和風險分析,通過分析發(fā)現(xiàn)沒有有效的安全防范措施,考試院的信息系統(tǒng)存在著安全隱患.主要表現(xiàn)在對外提供服務(wù)的公開服務(wù)器容易成為黑客的攻擊目標,進而使全網(wǎng)受到攻擊；系統(tǒng)的認證程度低,保密性差,使用簡單的身份鑒別方法,易受欺騙:數(shù)據(jù)庫及個人終端安全保護措施缺乏,使數(shù)據(jù)信息容易受到竊取、修改等攻擊；缺乏對全網(wǎng)的安全控制與管理等.在對考試院信息系統(tǒng)可能存在的