1.网络环境的安全性，校园网一卡通系统的部分网络环境采用在校园网的基础上划分虚拟专网（VLAN）的方式，因此其安全性必须考虑以下方面：

　　（1）重要数据加密传输，保证数据的完整性和私密性。

　　系统对数据传输与存储环节中所使用的密钥和关键的加密算法采用严格的安全措施。学校转帐前置机与银行前置机之间数据采用金融业标准的MAC校验运算。MAC运算的DES密钥采用动态密钥。校园内部自助终端与学校转帐前置机之间采用DES加密，MD5数字签名，动态密钥。持卡人的银行卡密码由PSAM卡进行金融标准的PIN加密处理，有效防止密码外泻，保护持卡人和银行利益。

　　（2）通过应用网关，隔离校园卡专网和校园网。

　　为了进一步提高系统的安全性，在网络设计上，应采用应用网关，隔离原有的校园网和校园卡网络，采用路由器加防加火墙的硬件保障机制。通过防火墙可以过滤掉不安全的数据包，控制用户对系统的访问，实现集中的安全管理。

　　2.主机系统的安全，包括采用安全的操作系统以及数据库系统。数据库提供多种数据备份方式，尤其是在线数据备份可保证系统7×24小时的运行，同时可靠支持机制可能实现数据库系统的快速灾难恢复，确保数据的绝对可靠。