4.4 安全加密架构与全链路审计日志

人事考试报名系统汇聚了大量公民个人敏感信息（姓名、18位身份证号、手机号码、家庭成员社会关系、个人履历及证件照片）。为满足《中华人民共和国个人信息保护法》《数据安全法》及网络安全等级保护（三级等保）测评要求， 独立部署版构建了全方位的事前加密防护与事后审计追溯体系。

一、四维全链路合规审计日志

进入后台左侧菜单 【日志管理】，系统将管理员、审查员、支付网关及考生的所有关键行为分类记录在案，且日志记录不可在前台篡改或删除：

完整记录每一次管理后台及资格审查端的登录尝试，包含登录账号、所属角色、登录地址、地理位置解析、浏览器环境、登录时间及成功/失败状态：

管理员与审查员登录审计日志

详细记录考务管理员与资格审查员的每一项写操作（如：创建/修改考试项目、变更考生审核状态、开启特许修改、导入成绩、修改系统配置），精确到操作人、操作模块、目标记录编号及请求详情：

考务管理与资格审查操作审计日志

记录全平台每一笔考务费订单的发起、异步回调与对账状态，包含商户订单号、第三方交易流水号（微信/支付宝）、缴费考生、报考项目与岗位、支付金额及完成时间：

考生在线缴费交易流水日志

记录考生在前台的关键行为轨迹（实名注册、登录、提交报名表、修改报名资料、上传附件、打印准考证、提交放弃申请等），当发生考生申诉争议（如考生声称“已提交报名但系统未显示”）时，考务办可凭此日志一秒还原真实操作时间线：

考生端关键操作行为日志

针对公安、政法、人事考试中心、保密单位及大型央国企等高安全合规场景， 独立部署版 在底层数据存储与访问控制上进行了全方位安全加固：

考生敏感字段级加密存储
- 考生账户、报名记录、实名核验及微信绑定信息中的姓名、身份证号、手机号、微信标识及整份动态报名表内容全部采用高强度认证加密算法加密后落盘。
- 即使数据库文件或备份文件意外外泄，攻击者看到的也全部是不可逆的高强度密文。
密文毫秒级精确检索（盲索引技术）
- 传统加密方案往往导致后台无法按手机号或身份证号搜索考生。本系统通过独立的盲索引密钥为身份证号、手机号、姓名生成盲索引列，管理员在后台搜索时体验与明文版完全一致。
主密钥与代码/数据库物理分离
- 加密主密钥文件存放在站点根目录之外的受保护服务器安全目录中，严格限制系统访问权限，并支持平滑的密钥版本轮换。
独立审查端专属域名隔离
- 资格审查员通过专属审查域名登录，与系统总控后台完全分离，最小化攻击暴露面。