首页>安全资讯>HTTPS加密助力高校考试招生信息安全

HTTPS加密助力高校考试招生信息安全

近日,教育部印发《关于做好2018年普通高校招生工作的通知》(以下简称《通知》),对2018年普通高校招生工作进行全面部署,重点强调高校考试招生信息安全,要求加大信息安全投入,切实提高防篡改、防窃取、防瘫痪、防病毒、防攻击的能力。沃通SSL证书为考试考务系统及网站提供HTTPS加密防护,保护数据传输安全、防范钓鱼欺诈和假冒网站。

考试招生信息安全备受关注

随着互联网普及应用,考试考务系统成为各省市普及率较高的电子政务系统,高校考试招生流程逐步信息化,解决了人工报名的不便和弊端,提高了考试考务工作的效率。然而,2016年备受社会关注的“徐玉玉案”极大暴露了考试考务系统存在的信息安全问题。涉案黑客利用网站漏洞攻破山东高考网上报名信息系统,盗取了包括徐玉玉在内的大量考生报名信息并贩卖给诈骗团伙,导致“徐玉玉案”悲剧发生,考生信息安全的问题得到广泛关注。

为做好2018年高校招生工作,《通知》中强调,各地各校应严格落实信息系统等级保护定级备案要求,确保重要设备、信息系统和考生信息安全。关于如何落实网站信息安全建设,国务院办公厅印发的《政府网站发展指引》中,就明确提出了以下几项安全要求:

• 对重要数据、敏感数据做好加密存储和传输

• 利用对称、非对称的加密技术,对网站数据进行双重加密

• 设置专用加密通道,严格控制数据访问权限,确保安全,防止数据泄露、毁损、丢失

• 防范并及时处理假冒政府网站

• 设置严格的访问控制策略,加强用户管理

• 使用符合国家密码管理政策和标准规范的密码算法和产品,

• 提高网站防篡改、防病毒、防攻击、防瘫痪、防劫持、防泄密能力

为建立权威、安全、可信的考试考务信息系统,相关部门应根据我国《网络安全法》等法规要求,通过技术手段保障考生个人信息及考试考务相关数据的机密性、完整性。

HTTPS加密技术提升防篡改、防劫持、防泄密能力

HTTPS加密是全球广泛应用的网络传输加密技术。由于传统的HTTP明文协议已经无法适应现代互联网的安全需求,流量劫持、恶意软件注入、数据篡改、身份冒用等诸多问题,让越来越多的网站所有者意识到转向HTTPS加密的迫切性。HTTPS加密已经成为政府或其他各类企业网站建设的最低安全要求。

沃通SSL证书全球信任,支持所有浏览器和移动终端,帮助考试考务系统及网站轻松升级HTTPS加密。通过SSL/TLS协议建立HTTPS加密连接,可对服务器与终端、服务器与服务器之间的传输数据进行加密,保护数据的机密性并验证数据的完整性,防止数据被窃取或篡改,提升政府网站防篡改、防劫持、防泄密的能力。沃通SSL证书还提供服务器身份认证机制,通过浏览器直观展示网站身份认证信息,防范钓鱼欺诈和假冒网站。

目前美国政府网站强制HTTPS取得显著成效,政府网站HTTPS加密部署率已超57%。我国作为网民数量世界第一的网络大国,加强政务平台信息安全建设迫在眉睫,应加强HTTPS加密的建设工作,结合SSL证书身份认证功能构建安全可信“互联网+政务”服务环境,提升全国考试考务系统及网站安全。

沃通CA是工信部许可的电子认证服务机构,致力于PKI技术研究和产品应用,为构建安全可信的互联网环境,持续提供全球信任的SSL证书、代码签名证书等数字证书产品,以及互联网安全应用产品和解决方案。沃通CA专注数字证书行业十余年,多年的行业经验积累让沃通具备更专业的服务能力,资深团队提供全流程顾问式服务,7×24小时全天候响应,及时响应用户需求,解决用户问题。

沃通原创文章,转载请注明来源 https://www.wosign.com/News/2018-0322-01.htm