HTTPS加密助力高校考试招生信息安全

近日，教育部印发《关于做好2018年普通高校招生工作的通知》(以下简称《通知》)，对2018年普通高校招生工作进行全面部署，重点强调高校考试招生信息安全，要求加大信息安全投入，切实提高防篡改、防窃取、防瘫痪、防病毒、防攻击的能力。沃通SSL证书为考试考务系统及网站提供HTTPS加密防护，保护数据传输安全、防范钓鱼欺诈和假冒网站。

考试招生信息安全备受关注

随着互联网普及应用，考试考务系统成为各省市普及率较高的电子政务系统，高校考试招生流程逐步信息化，解决了人工报名的不便和弊端，提高了考试考务工作的效率。然而，2016年备受社会关注的“徐玉玉案”极大暴露了考试考务系统存在的信息安全问题。涉案黑客利用网站漏洞攻破山东高考网上报名信息系统，盗取了包括徐玉玉在内的大量考生报名信息并贩卖给诈骗团伙，导致“徐玉玉案”悲剧发生，考生信息安全的问题得到广泛关注。

为做好2018年高校招生工作，《通知》中强调，各地各校应严格落实信息系统等级保护定级备案要求，确保重要设备、信息系统和考生信息安全。关于如何落实网站信息安全建设，国务院办公厅印发的《政府网站发展指引》中，就明确提出了以下几项安全要求：

• 对重要数据、敏感数据做好加密存储和传输

• 利用对称、非对称的加密技术，对网站数据进行双重加密

• 设置专用加密通道，严格控制数据访问权限，确保安全，防止数据泄露、毁损、丢失

• 防范并及时处理假冒政府网站

• 设置严格的访问控制策略，加强用户管理

• 使用符合国家密码管理政策和标准规范的密码算法和产品，

• 提高网站防篡改、防病毒、防攻击、防瘫痪、防劫持、防泄密能力

为建立权威、安全、可信的考试考务信息系统，相关部门应根据我国《网络安全法》等法规要求，通过技术手段保障考生个人信息及考试考务相关数据的机密性、完整性。

HTTPS加密技术提升防篡改、防劫持、防泄密能力

HTTPS加密是全球广泛应用的网络传输加密技术。由于传统的HTTP明文协议已经无法适应现代互联网的安全需求，流量劫持、恶意软件注入、数据篡改、身份冒用等诸多问题，让越来越多的网站所有者意识到转向HTTPS加密的迫切性。HTTPS加密已经成为政府或其他各类企业网站建设的最低安全要求。

沃通SSL证书全球信任，支持所有浏览器和移动终端，帮助考试考务系统及网站轻松升级HTTPS加密。通过SSL/TLS协议建立HTTPS加密连接，可对服务器与终端、服务器与服务器之间的传输数据进行加密，保护数据的机密性并验证数据的完整性，防止数据被窃取或篡改，提升政府网站防篡改、防劫持、防泄密的能力。沃通SSL证书还提供服务器身份认证机制，通过浏览器直观展示网站身份认证信息，防范钓鱼欺诈和假冒网站。

目前美国政府网站强制HTTPS取得显著成效，政府网站HTTPS加密部署率已超57%。我国作为网民数量世界第一的网络大国，加强政务平台信息安全建设迫在眉睫，应加强HTTPS加密的建设工作，结合SSL证书身份认证功能构建安全可信“互联网+政务”服务环境，提升全国考试考务系统及网站安全。

沃通CA是工信部许可的电子认证服务机构，致力于PKI技术研究和产品应用，为构建安全可信的互联网环境，持续提供全球信任的SSL证书、代码签名证书等数字证书产品，以及互联网安全应用产品和解决方案。沃通CA专注数字证书行业十余年，多年的行业经验积累让沃通具备更专业的服务能力，资深团队提供全流程顾问式服务，7×24小时全天候响应，及时响应用户需求，解决用户问题。

沃通原创文章，转载请注明来源 https://www.wosign.com/News/2018-0322-01.htm