学籍管理系统审计案例分析

学籍管理系统审计案例分析一、开发背景学籍管理系统是一个教育单位不可缺少的部分,它的内容对于学校的决策者和管理者来说都至关重要,所以学籍管理系统应该能够为用户提供充足的信息和快捷的查询手段。但一直以来人们使用传统人工的方式管理文件档案，这种管理方式存在着许多缺点,如:效率低、保密性差,另外时间一长,将产生大量的文件和数据,这对于查找、更新和维护都带来了不少的困难。随着科学技术的不断提高,计算机科学日渐成熟,其强大的功能已为人们深刻认识,它已进入人类社会的各个领域并发挥着越来越重要的作用。作为计算机应用的一部分,使用计算机对学籍信息进行管理,具有半手工、半电脑管理所无法比拟的优点.例如:检索迅速、查找方便、可靠性高、存储量大、保密性好、寿命长、成本低等。这些优点能够极大地提高学生档案管理的效率。因此，开发这样一套学籍管理软件成为很有必要的事情。泾县教体局根据省教育厅的安排部署，安装并实施了“安徽省中小学学籍管理系统（网页版）”。该系统建设的总体目标：构建覆盖全省的中小学学籍管理系统，实现全省中小学学籍管理信息化、网络化，包括学生学籍变动的全程信息化管理，建立基础教育学生学籍数据库，实现全省范围内学生学籍信息的共享，全面掌握学生情况，实现对基础教育的有效监管。该系统重点为中小学教育阶段学生管理服务，具备数据采集汇总、日常管理、信息查询、统计分析等功能，满足各级教育行政部门和基础教育阶段各级各类日常管理、科学决策、优化资源配置的需求。二、系统运行环境及情况泾县教体局采用的是联网版的学籍管理系统，因此无专门的机房安装此系统。该局分配专人负责对学籍管理系统进行更新和维护，使用的是普通办公电脑。但系统的登录账号和密码不是由专人保管，有至少两人知账号和密码。负责更新学籍管理系统的计算机使用的操作系统是microsoftwindowsxpprofessionalsevicepack3，使用的杀毒软件是从网络上下载的360杀毒软件，使用此杀毒软件安全方面有漏洞，容易受到病毒、木马、黑客等攻击。计算机为500g硬盘，硬盘内99%的存储空间是空闲的，说明其维护良好。该系统采用的是网络版，因此县教体局无后台数据库进行维护，更新的数据是定期导出为excel表进行备份，无系统日志。三、审计发现的问题1、根据《关于印发安徽省中小学学籍信息网络化系统管理办法（试行）的通知》（以下简称通知）第十条规定，对于暂无身份证号的学生，以其父母或其他法定监护人的身1、建议由专人负责维护和更新学籍信息系统的内容，密码和帐号由该人负责保管。2、建议安装正版的操作系统和正版的杀毒软件，并及时更新操作系统补丁，更新杀毒软件的病毒库，改用更为安全的文件共享服务器或FTP等方式来共享文件夹及文件。3、定期对学籍管理系统信息进行备份，纸质文档和电子档均需备份。4、及时将系统中身份证号为空的学生信息补全，填写其监护人的身份证号码。5、将系统中学籍号不符合软件标准的重新生成符合规定的学籍号，并更正系统中错误的学生信息。6、对超人数班级，建议有关部门对班级进行调整。对不符合《通知》规定