数据按学校隔离
各学校数据独立存储，系统按学校维度进行访问控制，跨校访问默认拒绝。
安全合规
学校数据保护，须以制度与技术双重保障
成绩、考勤、人脸、证件与消费记录均属敏感数据。系统按默认拒绝、按校隔离、全程留痕原则设计， 并在部署、权限、审计等环节落实相应控制措施。
权限点驱动
菜单、按钮与业务操作统一按权限点校验，未授权操作不予放行。
操作全程留痕
登录、增删改查及成绩变更均写入审计日志，敏感字段加密存储。
最小权限账号
平台与学校分别配置角色，不共用账号，不单独授予个人权限。
具体措施
系统实际执行的控制措施
学校隔离
- 各学校业务数据独立存储，按学校维度进行访问控制
- 跨校读取、修改与删除默认拒绝
- 平台角色不直接读取学校业务明细，仅使用汇总统计
角色与权限
- 菜单、按钮与业务操作统一按权限点校验
- 无权限的菜单不予展示
- 班主任、年级主任、家长与学生按数据范围限制可见内容
数据保护
- 手机号、身份证等敏感字段加密存储
- 日志不打印明文，展示时脱敏
- 文件私有存储，访问链接短时有效
审计与追溯
- 登录、增删改查、成绩变更写审计日志
- 记录操作人、角色、页面、IP、时间
- 平台端可按学校、动作、关键词查询
部署与合规
按学校要求配置部署方式与合规材料
部署方式
支持云端部署；数据存放于学校或运营方指定的云账号，可配合私有化或专有云方案评估。
合规配合
系统定位为校园管理信息化，不涉及学科培训、补课或提分服务；可按学校要求提供系统说明、权限清单、数据流向材料，配合等保测评与安全整改。
备份与恢复
数据库定期备份，文件与数据库分离存储；具体备份与恢复指标按项目约定。
本文描述的是系统设计与当前实现；具体项目中的等保等级、数据归属、留存期限、第三方对接，以合同与安全评估结果为准。 更细的数据处理说明见 《数据安全说明》。