高 竹

（宁夏师范学院数学与计算机科学学院 宁夏 固原 756000）

1 引言

校园一卡通应用系统是一种信息管理系统，它既是一种身份认证，又是一种消费手段；既是一种管理工具，又是一种信息应用；既是校园信息化建设的重要方面，又具备了丰富的使用功能。例如，校内消费支付、文件打印、洗浴转账、补贴上账、图书借阅、门禁刷卡、机房上机、宿舍购电、运动打卡、考勤签到等。除此之外，系统对接学校的教务管理系统、学工管理系统、财务管理系统、人事管理系统等，实现了数据信息的共享，大幅提升了信息系统的管理。源于此，校园一卡通应用系统不仅仅是智慧校园建设中的核心应用，也是高校实施安全等级保护2.0的重点领域。

2 校园一卡通应用系统及安全等级保护

为提高师生学习、生活的服务质量和管理效率，校园一卡通应用系统应运而生。随着该系统的发展和成熟，高校智慧校园建设中的核心地位非它莫属。其主旨是让广大师生们仅凭一张校园卡实现“一卡在手畅通校园”的强大功能，极大地方便使用和管理。校园一卡通应用系统构成见图1。

图1 校园一卡通应用系统

2019年，我国颁布了《信息安全技术网络安全等级保护基本要求（GB/T 22239-2019）》（简称“等保2.0”）[1]。等保2.0是2008年颁布的《信息安全技术网络安全等级保护基本要求（GB/T 22239-2008）》（简称“等保1.0”）的升级版。旨在按照等保2.0的各方面要求完成信息系统的安全保护，确保信息系统的安全。高校作为网络安全等级保护的责任主体，有落实等保2.0的责任和义务。……