河 南 省.doc

河南省2007年招生考试科研课题结项书课题编号______0720005_____________课题名称__网上录取安全保障工作的理论与实践研究课题负责人___王乐_____________________所在单位_河南省招生办公室科技信息处__河南省招生办公室2007年11月24日课题编号0720005课题名称网上录取安全保障工作的理论与实践研究课题组成员姓名性别年龄职称/职务工作单位联系电话王乐男32工程师省招办信息处68101665张志宏男42教授省计算机安全协会69130800王涛男37理事省计算机安全协会69130800宋涛男25工程师省招办信息处68101632赵锋男28工程师省招办信息处68101634张继锋男31技术工程师省计算机安全协会69130800李浩杰男29技术工程师省计算机安全协会69130800课题组负责人签字年月日课题组负责人所在单位意见盖章负责人:年月日省招办意见盖章负责人:年月日网上录取安全保障工作的理论和实践研究王乐河南省招生办公室科技信息处摘要:本文回顾并总结了历年来河南省招生办公室在网上录取系统安全保障工作中的实践经验,结合当前公安部、国家保密局、国家密码管理委员会办公室、国务院信息化工作办公室《关于信息安全等级保护工作的实施意见》的要求,跟踪信息安全领域不断发展的技术手段和信息安全理论,对网上录取安全保障工作理论和实践进行了深入的研究。关键词:信息安全等级保护风险评估安全保障网上录取业务信息系统前言网上录取是指以计算机信息处理技术和互联网技术为基础,结合相关管理办法形成的高校招生录取新方式,即招生部门和招生高校通过计算机互联网办理考生档案调阅和考生录取的有关事项。网上录取是教育部在全国范围内推开招生管理体制改革的重要手段,实现远程网上录取,引发了招生管理的改革,使招生工作从粗放型转向了精确型,从以纸介质为信息载体转向了以电子介质为信息载体。这一基于开放的、自由的、国际化的互联网络发展技术基础之上的招生体制革命不仅带来了管理上和思想上的改变,同时也带来了一系列的业务安全性保障以及服务提供保障等问题。如何在这一新的模式和管理体制下保护考生的机密信息和数据不受黑客和计算机病毒的侵害,同时保障网上录取业务信息系统安全、顺利、可控运行是我们所要考虑的重要问题。因此,网上录取安全保障工作是新的招生管理体制下招生录取工作中一项非常重要的工作。随着信息化的发展,网络安全技术也在不断的发展和变化,新的漏洞不断的出现,新的攻击模式和方法不断的产生,越来越严峻的安全形势对我们的信息安全保障工作提出了更高的技术和管理要求。网上录取安全保障工作实践2006年是河南省招生办公室按照教育部要求实行远程网上录取工作的第四年,信息安全保障工作作为河南省招生办公室远程网上录取工作的有效保障,一直以来都受到了河南省招办领导的高度重视!为了应对日益纷繁复杂的网络安全形势,确保招生工作的顺利开展,河南省招生办公室在办领导的带领下进行了四年的网上录取安全保障工作的实践。在历年的招生录取工作中,河南省招生办公室网上录取安全保障工作主要是针对安全保障工作存在的安全漏洞及薄弱环节,本着管理结合技术,技术为管理服务的原则,为网上录取工作顺利进行提供技术和服务保障,为领导决策提供数据支持,在几年的摸索和实践中积累了一套较完备的技术和服务经验。这些实践经验为网上录取安全保障理论研究工作提供了丰富的印证和促进。一、各单位的鼎力协作在每年的录取工作正式开展以前,河南省招生办公室即与河南省公安厅公共信息网络安全监察总队、河南省计算机安全协会、河南省计算机网络安全响应中心等网络安全执法和技术支撑单位取得联系,由以上单位派驻公安干警及网络安全技术人员全程在录取现场保驾护航,并由省公安厅牵头多次召开由河南省通信公司及河南省电力公司等主要领导参加的协调会,确保录取现场的通讯及电力线路的畅通。二、领导重视每年的录取工作网络安全问题得到了各级政府及招办领导的重视,在录取现场设立了网络安全监控机房,加大网络安全设备的投入,成立了以省招办主要领导为首的网络安全领导小组和应急响应小组。在录取工作期间,省政府、省人大、政协、教育部高教司、宣传司、省招办主要领导都曾多次到监控机房视察工作,听取汇报,并作出重要指示。,每年的网上录取安全保障工作都会面临不同的新的挑战,新的安全保障技术措施也在不断的使用到我们的招生录取系统中,河南省招生办根据每年远程录取网络的状况,联合由省计算机安全协会及省计算机网络安全响应中心的网络安全专家和技术人员进行分析,根据当前录取网络现状订制出一套符合录取网络特点的安全技术措施,确保录取网络的安全。现将每年经过实践检验非常有效的具体措施列举如下:***及网络安全风险评估通过网络安全风