這個問題有個官方說法，我找給妳看看，希望能幫到妳，呵呵
四、如何保障信用檔案信息的安全性
1、 信用檔案三方***建機制保障了信用檔案信息的安全性
信用檔案電子交互平臺與各***建單位簽訂《***建協議》，明確雙方承擔的對於檔案信息安全性與保密性的權利、義務以及責任。
在***建單位方面，參與信用檔案管理、審核、維護學生信用資料的人員，均由***建單位指定，並與其簽署《信用檔案管理服務協議》，對所負的信息安全與保密責任進行了明確的說明。保障用戶信用檔案信息的安全。
信用檔案電子交互平臺作為專業的信用機構，其性質決定了該平臺更註重信用檔案信息的安全性、保密性。積極配合國家發改委、省教育廳等政府相關部門的監管指導工作，嚴格按照國家相關法律法規的要求，做好信用檔案數據的安全保密工作，並自覺接受各建檔個人、單位和社會各界的監督與舉報，力爭從政府監管和社會監督兩個層面確保信息安全。與全體員工簽署《信息安全與保密協議》，並在公司的規章制度裏制定了嚴格的信息安全管理辦法與責任人制度，有效保障用戶信用檔案信息的安全。
2、 信用檔案電子交互平臺的技術手段保障了信用檔案信息的安全性
該信用檔案電子交互平臺采用開源、高效的JAVA語言建設，其擁有健壯的、全功能的安全體系結構。根據不同的業務規則定義多級的授權機制和驗證機制；為不同的用戶定義了不同數據視圖，限制了用戶的訪問範圍，通過視圖機制把需要保密的數據對無權存取的數據隱藏起來；數據在傳輸過程中，采用了改造的非對稱算法（DES）進行密文傳輸；事務的運行，每壹個環節進行系統日誌記錄。從程序運行、數據傳輸、數據保存等各方面，都以數據安全為首要考慮，保障了信用檔案信息的安全。
3、 信用檔案電子交互平臺的硬件環境保障了信用檔案信息的安全性
信用檔案電子交互平臺采用高性能、多節點Linux集群服務器，配置有防火墻、入侵檢測系統，使用數據加密、數據容災等技術。在服務器群前端架設防火墻，設置限制非信任網絡遠程訪問後端服務器機制；在Web服務器與數據庫服務器之間通過防火墻進行完全物理隔離。這對直接攻擊數據庫服務器設下了不可逾越的門檻。采用集群技術，通過負載均衡，加強了網絡數據處理能力，提高了網絡的靈活性和可用性。設置實時入侵檢測系統(IDS)，監控數據包的傳輸，做出記錄和警報，並對異常活動進行中斷和過濾。在網絡數據錄入與查詢過程中，通過端口控制、數據加密、Session保護功能等方式，使數據在專有多層加密通道內安全傳輸，避免因數據被截取而產生的信息泄露。提供7×24小時網絡值班，即時發現安全隱患,即時解決問題。每天進行數據本地和異地備份，並對個人以及單位各級管理員的各種網絡操作進行詳細的記錄與存儲。突出各級賬號的時效性管理，包括定期鎖定、激活與更新等，從技術與操作管理層面保證檔案信息安全。