教育数据安全不能只检查登录页有没有权限。典型场景是教育集团的总部想比较各校区某学科的作业完成情况，校长需要看本校趋势，教研负责人要看知识点薄弱项。若系统把“看集团汇总”顺手做成“点开任何学生答卷”，报表虽快，数据边界却被悄悄扩大。采购方应先规定每个岗位可以看到哪一级数据，再决定是否开发跨校区看板。没有清楚的岗位授权和使用目的，先做匿名汇总比开放明细稳妥。
跨校区数据汇总先确定比较口径
集团想比较教学质量，先要问不同校区是否用同一套考试、年级和知识点口径。把两份定义不同的“完成率”放在同一张图里，结论会误导管理层。跨校区数据汇总的首期范围可只包括校区、学段、科目和统计周期；当样本太小、容易反推出个人时，应进一步限制展示粒度。这不是把数字藏起来，而是让汇总真正服务经营和教学判断。
报价时请供应商把数据清洗、口径确认和权限测试单列。若原系统的班级编码不统一，报表页面只是最后一步；学校还需决定谁维护映射表。华慕科技可在软件定制开发需求评估中讨论报表与权限的实现范围，具体字段要以学校现有数据样本为准。
| 使用角色 | 优先可见内容 | 需要单独审批的内容 |
|---|---|---|
| 集团经营管理 | 校区及学段趋势 | 学生身份与原始答卷 |
| 校区校长 | 本校班级汇总 | 跨校区学生明细 |
| 任课教师 | 本人授课班级反馈 | 非授课班级记录 |
学生明细下钻是另一个采购决定
学情报表权限至少分“能看趋势、能看班级、能看学生、能导出”四层。学生明细下钻可能帮助有明确职责的教师定位作业问题，但不应成为集团看板的默认入口。请供应商用总部、校长、教师三类测试账号操作同一份报表，核对页面、接口和导出的结果是否一致。只锁住页面按钮，接口仍返回完整名单，权限并未真正生效。
报表导出审计看什么
报表导出审计应记录谁在什么岗位、按什么范围导出、导出文件包含哪些字段以及记录如何查询。学校还要决定导出后由谁保管文件，系统无法控制员工把下载文件另发给别人。先前的班主任导出全校成绩的检查针对单校越权；集团报表还需处理汇总权限是否被误写成全集团明细权限。
用一份越权样本验收，而非只看演示图
让供应商准备同一学生分别属于两个校区的脱敏样本，验证总部看汇总、本校教师看教学明细、其他校区账号不能查询或导出。验收记录要包含被拒绝的操作和接口响应，不能只保存一张正常报表截图。若学校尚未确定教研共享边界，先上线校区汇总，明细下钻待授权规则明确后再评估，避免为赶项目进度把权限写死。
如果集团正准备做统一教学看板，可以通过华慕科技官网提供脱敏报表样张、岗位名单和各校区的指标定义。初步评估会先标出能汇总的字段、需要补口径的数据、明细访问边界及验收样本，再判断首期报表与权限开发的范围和预算条件。
作者：小周研说 | 本文由华慕科技原创（www.huamux.com）。商业转载请联系主动联系我们，非商业转载请标明出处
