AI+安全
数据安全
数据基础设施
态势感知
云安全
基础安全
终端安全
商用密码
软件供应链安全
网络空间靶场
工业互联网安全
物联网安全
安全托管服务
运营管理服务
教育招生考试院密码技术应用解决方案
省教育招生考试院为贯彻落实《中华人民共和国密码法》关于信息系统密码应用的要求，结合《国家电子政务建设指导意见》，对已经建成的招生考试管理信息系统进行密码应用改造。
通过密码应用改造，建设符合《中华人民共和国密码法》以及《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021）的信息系统，实现对保护对象（重要业务数据、鉴别数据、重要审计数据等）的机密性、完整性、真实性保护。
痛点分析
（1）招生考试管理信息系统是教育招生考试院最核心的系统之一，涉及大量考生的个人隐私信息，存在身份冒用、数据泄露、数据篡改等安全隐患。
（2）部分应用长期以来都是沿用3DES、SHA-1、RSA等国际通用的密码算法体系及相关标准，但通用的国际密码算法频繁被爆出漏洞，极其容易导致数据泄露。
方案设计
据普通高校招生考试管理信息系统的部署方式和实现业务功能，在满足总体性、完备性、经济性原则的基础上，主要通过部署传输透明加密系统、数据库透明加密系统、国密身份认证系统、安全门禁系统、服务器密码机、USBKey等密码产品，并正确部署配置，以满足本系统的密码应用需求。
1) 环境监控区部署符合GM/T 0036-2014《采用非接触卡的门禁系统密码应用指南》的安全门禁系统。
2) 加密服务区部署符合GM/T 0028-2014《密码模块安全技术要求》、GM/T 0051-2016《密码设备管理 对称密钥管理技术规范》、 GM/T 0030-2014《服务器密码机技术规范》等政策要求的软件密码模块、透明传输加密系统、数据库透明加密系统、国密身份认证系统、服务器密码机。
-
-
提高数据监管的效率，加强对业务数据、身份鉴别数据等不同领域数据资源的监督管理，确保合法用户访问合法数据，保证相关行为的不可抵赖性。
-
-
构建数据全生命周期安全为一体的密码应用安全技术体系，解决隐私无法保护、数据源不真实、身份仿冒、数据安全共享交换、数据滥用等问题。
