海南考试局部署沃通SSL证书，保护考生信息安全

海南考试局部署沃通超真SSL Pro通配型证书，实现HTTPS加密和网站身份认证，保护海南省普通高中会考门户系统、海南省自学考试门户系统等多个海南省考试报名系统，确保考生信息安全。

考试报名系统面临的安全威胁

随着互联网普及应用，考试报名的信息化解决了传统考生手工报名的弊端，提高了考试考务工作的效率，考试报名系统是各省市普及率较高的电子政务系统。

然而，去年备受社会关注的“徐玉玉案”暴露了考试报名系统存在的信息安全问题。涉案的19岁黑客利用网站漏洞攻破山东高考网上报名信息系统，盗取了包括徐玉玉在内的大量考生报名信息并贩卖给诈骗团伙，导致“徐玉玉案”悲剧发生。

上周五，涉案黑客一审被判6年有期徒刑，案件终于尘埃落定，而关于考生信息系统安全的问题却仍然受到关注。今年6月，国务院办公厅印发《政府网站发展指引》对全国政府网站的建设发展作出明确规范，对网站加密传输提出了明确要求。

海南考试局启用HTTPS加密

海南省考试局隶属省教育厅，承担着普通高等学校、成人高等(中专)学校的招生录取工作，考生考籍管理工作，考试考务组织工作等重要职能，相关的各类考试信息系统也承载着大量考生个人信息及隐私数据。

海南考试局部署沃通超真SSL Pro通配型证书，一方面可通过SSL认证网站所属单位身份，向考生展示网站系统的真实身份信息，避免考生误入钓鱼网站遭受攻击或欺诈;另一方面，部署SSL证书后，考生可通过https://加密访问网站系统，所有请求信息及考生数据都通过SSL加密通道传输，保护考生数据在传输过程中不被窃取或篡改。

沃通超真SSL Pro通配型证书，非常适用于海南考试局相关网站系统信息安全建设：

(1)采用OV级别的身份验证标准，不仅验证域名所有权，还需要验证组织机构身份证明材料，确保网站所属单位的身份真实性;

(2)支持256位强制高强度加密，即使考生使用低版本浏览器访问网站系统，仍然受到高强度安全加密保护，确保数据的安全性;

(3)支持通配符域名，可绑定同一顶级域名下不限数量的二级子域名，在证书有效期内可根据需求新增域名，扩展性强。

近几年海南的信息化水平得到大幅提高，今年3月海南省副省长李国梁畅谈智慧国际旅游岛下一步的建设重点是要特别抓好“互联网+政务服务”。SSL证书展示网站真实身份，防范假冒政府网站;同时提供HTTPS加密，提升政府网站防篡改、防劫持、防泄密的能力，符合《政府网站发展指引》的建设发展目标，是解决数据泄露、流量劫持、假冒网站、钓鱼攻击等政府网站信息安全常见问题的有效手段。政府网站信息系统做好基础信息安全防护建设，黑客得逞的概率将大大降低。如果其他省市考试考务类信息系统能够全面部署SSL证书，将有效提升全国考试考务系统的整体安全水平。