分析初探高考考生信息安全对策探讨书写

【摘 要】高考考生信息安全与否影响高考的严肃性和权威性，事关考生及家长的切身利益，关系到有关国家部门的声誉。我们可以通过健全法律法规体系，增强考生防范意识，完善网络系统程序等方面来确保高考考生信息安全。
【关键词】高考考生；信息安全；策略
据媒体报道，广东顺德2010年高考考生小梁在一个暑假陆陆续续收到了34封入学通知书，另有许多关于入学的手机短信和电话。一民办高校今年在某地大张旗鼓开展招生宣传工作，通过各种手段获取考生信息，招揽了不少考生。
上面两则消息并非个案，考生信息被泄露事件在各地频频发生。这些被泄露信息不仅被民办院校、自考成教办学单位、复读学校、招生等看好，还被一些骗子用于诈骗。
考生高考录取中上当受骗，是考生信息不安全造成的事故，严重影响了高考的严肃性和权威性，严重损害了教育、招生等部门的形象，给国家造成了巨大损失。究其原因，不外乎以下三点：一是接触高考考生信息的教育、招生系统的极少数内部人员为一己私利而出卖考生信息；二是考生本人使用不当造成信息泄露；三是各种网络介质遭受攻击造成考生信息被窃取。
因高考考生信息的流转环节多，接触高考考生信息的人员多，加之使用网络进行报名和志愿填报等，使得确保高考考生信息安全形势十分严峻，但只要深究根源，努力研究对策，确保高考考生信息安全也不是不可能。下面就如何确保高考考生信息安全作一粗略探讨。

一、健全法律法规体系，规范系统执业行为

一是立法确保信息安全。目前，刑法中有“教育等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民，出售或者非法提供给他人，情节严重的，处3年以下有期徒刑或者拘役，并处或者单处罚金”等相关规定。但这一规定在具体实施中还缺少具体的司法解释。因此，要尽快建立的合理使用制度、侵害补偿和惩罚机制，设置监督机构等为上一道“保险栓”。
二是严格执业人员选聘。教育部门、学校特别是招生机构，要选派熟悉政策和责任心强的人员负责这项工作，以做好考生信息安全管理工作。可以要求相关人员长期从事相关工作。
三是加强系统行业自律。教育部门、学校特别是招生机构，要自觉担负起生信息保密的社会之责。要加强对相关人员的职业素质及《保密法》、《保密条例》的教育、加强对涉密部门和涉密人员的严格监管，制定相关的奖罚办法，让泄密人员知道可能要承担的泄密风险，并且这种泄密风险要足以大到让人丢掉饭碗甚至是身败名裂。
四是规范考生信息管理。招生系统实行了考生信息属地管理、专人负责、逐级上报、修改审批的办法，按照“谁主管，谁负责”、“谁使用，谁负责”的原则，以确保考生信息安全。招生部门要加强本单位和相关中学信息安全管理工作的领导和指导，并与涉及考生管理的人员签订保密责任书，明确职责，实行责任追究。信息管理人员在管理信息时要严格遵守相关法规，执行相关规定，不得违规泄露甚至贩卖考生信息，对相关信息实行严格的异地备份制度，确保考生信息安全。学校内部要加强班主任的监督管理工作，要求他们不得违规泄露甚至出卖考生信息，在基础环节确保考生信息安全。

二、增强考生防范意识，避免考生无意泄密

要通过各种渠道向考生宣传安全的重要性，让考生明白哪些信息对于考生本人是至关重要的，教育考生不随意向院校招生宣传点泄露，不随意向其他考生泄露本人信息，不泄露其他考生信息；引导考生和考生家长形成主动防范信息泄密的意识，一旦发现自己的信息被泄密甚至是被贩卖，可以选择在第一时间报警，同时在出现泄密不良后果后，当事人可依法提起民事诉讼，要求侵权人承担赔偿责任。

三、完善系统程序结构，构筑信息安全堡垒

一是网络系统安全。从技术手段防范高考考生泄密也是考生信息安全的根本手段。要充分认识维护招生网络安全畅通的重要性和必要性，加强对网络安全运行及信息安全保护工作的领导和管理；要进一步完善网络运行环境，落实信息安全管理措施和技术措施，确保网络正常运行，堵塞网络安全漏洞，严防网络安全事件，提高安全保障能力和防护水平；高考报名和志愿填报前，要对网络信息系统进行全面、彻底的检查，对网络运行中存在的不安全、不稳定因素，要尽早解决，确保网报期间不发生大规模网络攻击瘫痪、有害信息传播、计算机病毒疫情等网络信息安全事故；同时要建立健全教育部门、网监部门和学校之间的应急联动机制，为及时妥善处置网络安全重大突发事件提供有力保障。
二是数据加密管理。目前，考生志愿信息实行了数据加密管理，市州以下招生部门和学校均不能实行批量查询，不能进行汇总和排序，在很大程度上保证了考生志愿信息的安全，确保了录取的公平、公正。建议在报名时，将考生报名基础信息中的最有价值且最有可能被非法利用的信息项（如电话、住址等）实行加密管理，这部分数据不能实现汇总和批量查询、仅打印为纸质文档才可见，以此实现不出现大面积数据泄露事件。
参考文献：
陈婷婷，肖颖.顺德一考生竟收到34封入学通知书 学术论文下载www.618jyw.com