人事考試信息系統(tǒng)網(wǎng)絡(luò)安全建設(shè)的探討

何斌

摘要：隨著我國(guó)科學(xué)技術(shù)的迅猛發(fā)展，信息化在人事考試系統(tǒng)中已經(jīng)得到了普及。在人事考試中應(yīng)用互聯(lián)網(wǎng)以及相關(guān)的科學(xué)技術(shù)，給整個(gè)人事考試過(guò)程都帶來(lái)了極大的便利。但是將信息技術(shù)融入到人事考試就會(huì)涉及到一些信息安全的問(wèn)題，因此，人事考試信息系統(tǒng)網(wǎng)絡(luò)安全建設(shè)應(yīng)該被重視起來(lái)。本篇文章從人事考試信息系統(tǒng)入手，對(duì)網(wǎng)絡(luò)安全建設(shè)進(jìn)行了探討。

關(guān)鍵詞：人事考試;信息系統(tǒng);網(wǎng)絡(luò)安全

引言：當(dāng)今時(shí)代，人事考試信息化的建設(shè)越來(lái)越完善。無(wú)論是對(duì)于信息的管理人員，還是參與考試的人員，在考試的整體流程上都得到了一定的優(yōu)化，給大家?guī)?lái)了便利。但是與此同時(shí)，人事考試信息的安全也正在面臨著一定的威脅，一些不法分子通過(guò)信息系統(tǒng)的漏洞盜取參與考試人員的信息，導(dǎo)致大量參考人員信息泄露。如何完善人事考試信息系統(tǒng)，防止參考人員信息泄露成為了亟待解決的問(wèn)題。下文對(duì)人事考試信息系統(tǒng)進(jìn)行了分析，并提出了相關(guān)建設(shè)對(duì)策。

一、人事考試信息系統(tǒng)

（一）人事考試信息系統(tǒng)內(nèi)涵

人事考試管理部門應(yīng)用互聯(lián)網(wǎng)技術(shù)構(gòu)建網(wǎng)絡(luò)平臺(tái)，在該平臺(tái)上發(fā)布考試相關(guān)信息以及政策，收集考試人員的報(bào)名信息的過(guò)程可以理解為人事考試信息系統(tǒng)。這種考試信息發(fā)布以及報(bào)名的形式僅借助網(wǎng)絡(luò)，通過(guò)線上的形式讓考試人員進(jìn)行訪問(wèn)，考試人員不在需要去現(xiàn)場(chǎng)報(bào)名，在家通過(guò)一臺(tái)電腦或者手機(jī)就可以完成信息的預(yù)覽以及報(bào)名工作，大大的節(jié)約了考生的時(shí)間。同時(shí)對(duì)于管理考試信息的工作人員而言，工作量相對(duì)于傳統(tǒng)的信息管理方式也有所減少。狹義上的人事考試信息系統(tǒng)有中國(guó)人事考試網(wǎng)以及各市區(qū)的一些考試網(wǎng)站等。廣義上的人事考試信息系統(tǒng)指的是門戶網(wǎng)站管理系統(tǒng)以及網(wǎng)上報(bào)名系統(tǒng)等等，是整個(gè)人事考試工作所有信息的總和。

（二）人事考試信息系統(tǒng)的重要性

人事考試信息系統(tǒng)是一個(gè)非常關(guān)鍵的考試平臺(tái)，它是整個(gè)人事考試相關(guān)工作的支撐，對(duì)于相關(guān)的考試信息以及考試數(shù)據(jù)的管理有著至關(guān)重要的作用。第一，考生可以通過(guò)這個(gè)網(wǎng)絡(luò)平臺(tái)，足不出戶了解到全國(guó)各地的考試信息。第二，考生在進(jìn)行考試報(bào)名的時(shí)候不需要去線下的人事管理中去交材料以及報(bào)名，僅通過(guò)網(wǎng)絡(luò)就可以完成相關(guān)考試的報(bào)名和繳費(fèi)。第三，人事考試中心的工作人員通過(guò)考試平臺(tái)能夠清晰的看到參考人員的報(bào)名信息，方便管理，隨時(shí)可以了解到考生報(bào)名的人數(shù)以及進(jìn)度等。第四，這種無(wú)紙化的人事考試報(bào)名方式能夠節(jié)約很大的物力以及人力上的成本，對(duì)于考試工作的順利推進(jìn)有著積極的促進(jìn)作用。

（三）人事考試信息系統(tǒng)的風(fēng)險(xiǎn)性

人事考試信息系統(tǒng)給考生和相關(guān)工作人員帶來(lái)便利的同時(shí)，也帶來(lái)了一定的風(fēng)險(xiǎn)，所以人事考試中心的相關(guān)工作人員一定要提高安全管理的意識(shí)。人事考試信息系統(tǒng)存在的風(fēng)險(xiǎn)主要就是參考人員的信息泄露、丟失或者出錯(cuò)等情況。參考人員在進(jìn)行網(wǎng)絡(luò)報(bào)名時(shí)，某些不法分子可以通過(guò)一些技術(shù)手段盜取考試人員的個(gè)人信息，將這些信息販賣給一些機(jī)構(gòu)。人事考試信息系統(tǒng)在使用過(guò)程中也是存在一定的風(fēng)險(xiǎn)的，主要指考試中心的相關(guān)工作人員在操作信息時(shí)，由于自身的專業(yè)素養(yǎng)較低或者安全意識(shí)不足、相關(guān)安全機(jī)制不健全等，導(dǎo)致參考人員的個(gè)人信息丟失或者泄露出去。

二、網(wǎng)絡(luò)信息安全

（一）信息安全的內(nèi)涵

信息安全涉及到很多方面，在技術(shù)上涉及的內(nèi)容也非常廣泛，不僅包括信息網(wǎng)絡(luò)硬件以及軟件上的安全性，同時(shí)還包括了相關(guān)的系統(tǒng)數(shù)據(jù)。如果系統(tǒng)中的數(shù)據(jù)遭到了破壞，那么就會(huì)導(dǎo)致系統(tǒng)無(wú)法正常運(yùn)行。所以無(wú)論是疏忽大意，還是惡意原因都會(huì)導(dǎo)致發(fā)生數(shù)據(jù)被泄露或者破壞的危險(xiǎn)，信息服務(wù)就不能正常進(jìn)行。保護(hù)信息不被泄露是信息安全管理的目的，需要通過(guò)各種各樣的科學(xué)技術(shù)以及相關(guān)管理制度保障信息的安全以及完整。

（二）信息安全技術(shù)

信息安全技術(shù)指的是應(yīng)用一些科學(xué)技術(shù)，維護(hù)人事考試信息系統(tǒng)的安全，避免有不法人員通過(guò)網(wǎng)絡(luò)上的漏洞入侵到系統(tǒng)之中，將參考人員的信息盜取出來(lái)或者破壞參考人員的信息。有效的信息安全技術(shù)，可以防止不法分子的入侵，保護(hù)人事考試信息系統(tǒng)的正常運(yùn)行。

三、人事考試信息系統(tǒng)網(wǎng)絡(luò)安全建設(shè)

（一）提高計(jì)算機(jī)的硬件系統(tǒng)安全

人事考試中有成千上萬(wàn)的考生報(bào)名，人事考試信息系統(tǒng)中也就包含了眾多的參考人員的個(gè)人信息，保護(hù)參考人員的個(gè)人信息十分重要。相關(guān)的人事考試中心的管理人員可以從硬件上入手進(jìn)行網(wǎng)絡(luò)信息的安全維護(hù)。無(wú)論是在計(jì)算機(jī)的相關(guān)硬件設(shè)備方面，還是在網(wǎng)絡(luò)的線路上都要加強(qiáng)檢查，保證這些設(shè)施的安全。防止在日常生活中的一些不可抗力損壞這些設(shè)備，導(dǎo)致信息丟失等情況的發(fā)生。除此之外，在設(shè)備運(yùn)行的環(huán)境上也不可以存在應(yīng)付的情況，要滿足相關(guān)硬件對(duì)環(huán)境的要求，比如在供電方面，要有良好的供電系統(tǒng)，防止突然停電帶來(lái)的不必要的損失[1]。報(bào)警、監(jiān)測(cè)以及維護(hù)技術(shù)可以保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，所以在這三方面必須要加以重視。同時(shí)，也要重視相關(guān)設(shè)備的備份。

（二）保障計(jì)算機(jī)的軟件系統(tǒng)安全

在人事考試信息系統(tǒng)中有各種各樣的考試操作系統(tǒng)，這些系統(tǒng)如果被破壞就會(huì)造成數(shù)據(jù)的丟失或者損毀，給參考人員以及相關(guān)管理人員帶來(lái)一定的麻煩。因此，在保障了計(jì)算機(jī)硬件系統(tǒng)的安全性之后，軟件安全維護(hù)也必須要重視起來(lái)。人事考試中心的相關(guān)工作人員要保證人事考試信息系統(tǒng)的數(shù)據(jù)庫(kù)等可以正常使用，讓數(shù)據(jù)庫(kù)中的信息不會(huì)受到黑客的盜取以及攻擊。維護(hù)相關(guān)的軟件系統(tǒng)，使用更具有針對(duì)性的技術(shù)手段，讓人事考試信息系統(tǒng)的文檔以及計(jì)算機(jī)的相關(guān)程序不會(huì)受到侵害。與此同時(shí)，還要及時(shí)升級(jí)人事考試信息系統(tǒng)，對(duì)報(bào)名系統(tǒng)等不斷的進(jìn)行改版以及優(yōu)化，讓不法分子無(wú)機(jī)可乘。當(dāng)發(fā)現(xiàn)出現(xiàn)軟件漏洞時(shí)，要盡快處理，縮短修補(bǔ)的時(shí)間，讓報(bào)名網(wǎng)站得以優(yōu)化。

（三）利用最有效的信息技術(shù)維護(hù)信息安全

信息技術(shù)有很多種，最重要的有五種技術(shù)。第一是安全防護(hù)技術(shù)，比如殺毒軟件防止病毒入侵等。第二是物理隔離技術(shù)，這種技術(shù)指的是內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)不建立直接的聯(lián)系，防止受到外網(wǎng)的攻擊。第三是身份認(rèn)證技術(shù)，這個(gè)比較好理解，就是我們?cè)谑褂糜?jì)算機(jī)時(shí)確認(rèn)相關(guān)身份的一個(gè)過(guò)程。第四是蜜罐技術(shù)，通過(guò)該技術(shù)可以追蹤到不法分子的攻擊過(guò)程，了解他們攻擊系統(tǒng)的方式，然后做出有效的措施。第五是防火墻技術(shù)，該技術(shù)可以通過(guò)建立監(jiān)控，將內(nèi)外網(wǎng)進(jìn)行隔離。在這些技術(shù)里面，蜜罐技術(shù)應(yīng)用與人事考試信息系統(tǒng)是最有效的。目前的大部分網(wǎng)絡(luò)安全技術(shù)進(jìn)行系統(tǒng)維護(hù)的方式都是被動(dòng)的，通過(guò)一些技術(shù)手段來(lái)抵御不法人員的入侵，以這樣的方式實(shí)現(xiàn)安全防護(hù)。但是蜜罐技術(shù)屬于一種主動(dòng)保護(hù)技術(shù)，這種技術(shù)會(huì)對(duì)不法人員進(jìn)行誘導(dǎo)，吸引黑客們的注意，讓其有入侵的機(jī)會(huì)，通過(guò)黑客的入侵找到他們的技術(shù)缺陷，然后利用更加有針對(duì)性的措施，保護(hù)人事考試信息系統(tǒng)的安全。這種技術(shù)能夠蒙蔽黑客的雙眼，給他們提供一個(gè)陷阱，讓他們覺(jué)得有機(jī)可乘，然后主動(dòng)地攻入人事考試信息系統(tǒng)。但是這個(gè)陷阱里面沒(méi)有任何的考試人員相關(guān)的信息，只是將一些鏈接變得似乎很容易公婆，通過(guò)這樣的方式增加不法分子尋找目標(biāo)的時(shí)間，然后發(fā)現(xiàn)不法分子使用的相關(guān)技術(shù)的規(guī)律，從而制定出防止其真正侵入的措施。

（四）提升服務(wù)器安全級(jí)別

人事考試信息系統(tǒng)與互聯(lián)網(wǎng)有著緊密的聯(lián)系，該系統(tǒng)被相關(guān)的網(wǎng)絡(luò)服務(wù)器所主導(dǎo)，進(jìn)行一些網(wǎng)絡(luò)方面的操作。所以，如果想要保障人事考試信息系統(tǒng)的安全，就需要不斷的優(yōu)化相關(guān)的服務(wù)器以及提高殺毒軟件的安全級(jí)別。每隔一段時(shí)間就要對(duì)相關(guān)服務(wù)器進(jìn)行升級(jí)，避免一些不法分子破壞服務(wù)器，進(jìn)入系統(tǒng)盜取參考人員的個(gè)人信息，造成一定的損失[2]。人事考試中心的工作人員發(fā)現(xiàn)出現(xiàn)系統(tǒng)被惡意攻擊的情況，要及時(shí)向公安網(wǎng)監(jiān)部門報(bào)案。

（五）引進(jìn)郵件服務(wù)系統(tǒng)軟件

有些考試報(bào)名系統(tǒng)是需要通過(guò)發(fā)送相關(guān)郵件來(lái)完成報(bào)名，因此安裝的郵件系統(tǒng)必須是加密的，這樣可以保證考生的信息在傳輸過(guò)程中的絕對(duì)安全。除此之外，郵件服務(wù)系統(tǒng)，還可以做到防止垃圾郵件的功能，減少人事考試中心工作人員的工作量。

（六）完善安全管理制度，提高相關(guān)人員的安全意識(shí)

人事考試信息系統(tǒng)的安全建設(shè)出了在軟硬件方面加強(qiáng)維護(hù)和監(jiān)測(cè)以外，還要重視相關(guān)工作人員的管理，建立合理的安全管理制度，不斷地提高管理人員的安全意識(shí)[3] 。有很多信息丟失或者泄露的情況是由于考試中心管理人員疏忽大意或者專業(yè)素養(yǎng)低導(dǎo)致的。所以，應(yīng)該設(shè)立安全負(fù)責(zé)制度，每一部分工作都有專門的人員負(fù)責(zé)，如果出現(xiàn)信息安全問(wèn)題，可以馬上問(wèn)責(zé)，找到負(fù)責(zé)人，通過(guò)這樣的方式可以提高工作人員的責(zé)任意識(shí)以及工作的認(rèn)真程度。同時(shí)，還要定期給相關(guān)工作人員進(jìn)行培訓(xùn)，提高他們的業(yè)務(wù)能力。

結(jié)束語(yǔ)：綜上所述，人事考試信息系統(tǒng)包含了眾多考生的信息，一旦泄露會(huì)帶來(lái)很大的損失，所以相關(guān)工作人員應(yīng)該重視網(wǎng)絡(luò)信息安全的建設(shè)，保證考生信息安全。

參考文獻(xiàn)：

[1]姚震. 人事考試信息系統(tǒng)網(wǎng)絡(luò)安全建設(shè)的探討[J]. 科技風(fēng)，2020，（21）：80-81.

[2]賈琳佳. 淺議人事考試信息安全與防護(hù)[J]. 民營(yíng)科技，2018，（07）：130.

[3]劉帥. 芻議人事考試信息安全與防護(hù)[J]. 信息記錄材料，2017，18（09）：109-110.

[4]包俊. 信息系統(tǒng)在人事考試信息管理中的應(yīng)用[J]. 中外企業(yè)家，2013，（25）：124-125.C1464D11-118B-412F-8FB9-067AB3CD1AA8