国家教育考试信息安全管理体系实践—以北京市为例

• 作者: 徐玮 朱汝光 李鸿江
• 来源期刊: 网络安全技术与应用
• 关键词: 教育考试 信息安全管理体系 等级保护 风险评估 安全测评
• 年，卷（期）: 2016,（9）
• 所属期刊栏目: 安全模型、算法与编程
• 页码范围: 33-36
• 页数: 4页
• 字数: 7017字
• 语种: 中文

摘要

国家教育考试的安全关系到政府公信力、社会公平,关系到广大考生的切身利益,国家教育考试信息系统一旦被不法分子通过网络攻入,考试管理和考试个人数据泄露或被篡改,将会严重影响到社会的安全稳定.从国家教育考试管理系统安全现状入手,以ISO27001信息安全管理标准和等级保护制度为基础,提出适合于国家教育考试的信息安全管理体系,并以北京教育考试院的应用实践为例,介绍信息安全管理体系的总体框架、详细设计、实践等,以期对国家教育考试信息安全工作提供借鉴意义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱汝光		3	4	1.0	2.0
2	李鸿江		4	5	1.0	2.0
3	徐玮		3	18	2.0	3.0