随着计算机技术的发展和普及，计算机网络给人们提供了很大的便利，同时也改变着人们的学习和生活方式并且已经渗透到了非常重要的领域，一个小小的差错都有可能引起重大的社会问题。尤其面对当今互联网安全问题日益突出的形势，网络信息的安全已经变得越来越重要。高等教育自学考试又称高自考，是对自学者进行的以学历考试为主的高等教育国家考试。天津考试院的主要任务为招生和考试，业务范围覆盖全天津市几十万考生的各类考试，对信息安全有很高的要求，一个很简单的数据错误可能会给考生造成很大的不便和影响。本文主要以天津考试院高自考信息项目为例，对其进行了安全分析和程序改进，包括数据加密，Session安全，数据库安全等方面内容的重新设计，进一步增强该信息系统的安全系数，为考生的利益保驾护航。对于数据安全方面，重新设计了身份认证环节。对于考生系统而言，通过数据库读取“盐”值，与考生输入的密码进行“搅拌”，然后通过MD5加密进行密文传输，服务器获得数据后进行第二次MD5加密再寻找匹配项，以保证登录的安全性；同时，设计了忘记密码功能，方便考生在忘记密码的情况下重置密码。对于区县系统而言，统一利用USB Key进行身份认证，只有在密码和key值统一时才能登录系统。在数据库安全方面，设计了数据库的自动备份和防止SQL注入的解决方案。合理的安全设计可以保障信息系统安全稳定的运行，同时保障广大考生的切身利益。