数据、账号
与安全红线
权限矩阵、数据隔离、操作审批、审计日志、事故上报与回滚、隐私合规——技术篇最后一集，回答运营中最重的问题：谁能动什么数据、出了事怎么办。全程脱敏示意，所有界面打「演示数据 DEMO」。
小航领航 · 名师学科创平台版权所有MINSHIXUE · 内部培训资料安全不是运维的事，是每个人的动作
绝大多数数据事故不是黑客攻破，而是账号借用、越权查看、私自导出、截图外发这类「小动作」。平台用权限矩阵、数据隔离、审批与审计把系统该守的守住；剩下的，要靠每个人守规矩。
清楚自己角色能看什么、能改什么、必须申请什么
理解数据隔离与最小权限，不越界、不代查、不外发
按流程上报、止损、回滚、复盘，不瞒报、不自行补救扩大影响
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
02/ 18谁能动什么，一张表说清
| 角色 / ROW | 学习数据查看按数据范围 | 数据导出先审批 | 账号与权限先审批 | 管理后台平台自用 | 审计日志授权查看 |
|---|---|---|---|---|---|
| 学生前台学员 | ● | — | — | — | — |
| 家长绑定子女 | ● | — | — | — | — |
| 教师所授班级 | 申请 | 申请 | — | — | — |
| 机构管理者本机构范围 | 申请 | 申请 | 申请 | — | — |
| 平台运营平台运营岗 | ● | 申请 | 申请 | ● | 申请 |
| 授权运维授权运维岗 | ● | 申请 | 申请 | ● | ● |
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
03/ 18让每个人，只能看到该看的数据
- 学生与家长：只见本人 / 绑定子女的学习数据
- 教师：只见所授班级，不见其他班级与其他机构
- 机构：只见本机构，机构之间数据互不可见
- 平台岗位：按岗位授权，运营与运维权限分开授予
- 行级范围：同样的「查看」功能，按本人 / 班级 / 机构圈定可见数据行
- 字段脱敏：手机号、证件号等敏感字段默认脱敏，按需授权明文
- 跨域禁止：任何角色都不能通过改链接、传参数绕过范围访问数据
- 演示环境：培训、截图、试用统一用演示环境与演示数据
- 生产环境：只读默认、操作审批、变更可回滚，不留离线副本
- 材料使用：本套培训片与课件中只允许出现脱敏示意数据
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
04/ 18角色乘数据乘操作，逐项标清
| 数据类型默认范围 | 学生Student | 家长Parent | 教师Teacher | 机构管理者Org | 平台运营Ops | 授权运维DevOps |
|---|---|---|---|---|---|---|
| 学习记录与成绩本人 | 查导改 | 查导改 | 查导改 | 查导改 | 查导改 | 查导改 |
| 作业与作品本人提交 | 查导改 | 查导改 | 查导改 | 查导改 | 查导改 | 查导改 |
| 出勤与课消本人 / 班级 | 查导改 | 查导改 | 查导改 | 查导改 | 查导改 | 查导改 |
| 联系方式默认脱敏 | 查导改 | 查导改 | 查导改 | 查导改 | 查导改 | 查导改 |
| 账号与权限配置按岗位 | 查导改 | 查导改 | 查导改 | 查导改 | 查导改 | 查导改 |
| 审计日志授权查看 | 查导改 | 查导改 | 查导改 | 查导改 | 查导改 | 查导改 |
| 机构业务数据本机构 | 查导改 | 查导改 | 查导改 | 查导改 | 查导改 | 查导改 |
表中无权限项不因「有需要」口头放开，一律走审批
谁导、导了什么、发给谁，审计日志都可回溯
同角色只看本人、本班或本机构范围，跨域需授权
权限矩阵调整属于配置变更，需评审后执行
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
05/ 18四类敏感操作，材料与双人要求讲清楚
审批路径：工单提交，写明用途、字段、条数与期限
所需材料：业务必要性材料；超过常规范围追加合规审核
执行要求：执行人按批准范围导出，水印与接收人齐全
接收人、用途与留存期限随工单登记，文件加水印，不转存私人设备。
审批路径：工单提交，列明修改规则、对象清单与影响面
所需材料：修改前后对照样例与回滚预案
执行要求：双人确认执行，一人操作、一人核对
先在演示环境试跑核对样例，正式执行时一人操作、一人念单复核。
审批路径：工单提交，说明删除原因、范围与保留要求
所需材料：删除清单与备份确认，禁止口头批准
执行要求：双人确认，先备份再执行，保留可追溯记录
删除前完成备份并确认可恢复；执行后核对条数与清单一致。
审批路径：工单提交，写明岗位、权限与生效期限
所需材料：岗位证明与主管复核，批量调整附名单
执行要求：限时开通或回收，到期复核，全程留痕
临时权限标注到期时间，到期自动复核；离岗即停、不随人走。
脱敏演示 / 内部培训：材料不全先补材料，不允许「先做后补」。
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
06/ 18查得到异常，才算日志真正有用
- 按人员：同一账号短时间大量查看或导出
- 按动作：非工作时间的重置、修改与删除
- 按结果：拦截、失败、重试异常集中出现
- 先按时间范围过滤，再按人员或动作收窄
- 对照审批工单，确认操作是否有批准记录
- 命中异常立即截图固证，按事件流程上报
- 高危操作（导出、删除、授权）逐笔复核
- 普通关键动作按周抽查，覆盖全部岗位
- 离职、调岗与长假前后做专项检查
脱敏演示 / 内部培训：查询操作本身也留日志；只查与工作有关的内容，不借审计名义浏览个人信息。
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
07/ 18每一步谁来做、做到什么、多久完成
任何人发现异常立即在支持群 / 工单上报，说清时间、现象与影响面
时限：立即
退出异常登录、停用涉事账号、冻结相关入口，控制影响面
时限：即时
判定事件等级，向负责人同步，统一口径，个人不得擅自解释
时限：快速
凭审批记录与备份，由授权运维按预案恢复，双人确认
时限：按级别时限
形成事件报告，明确改进项，更新手册、权限与培训内容
时限：限期完成
处置动作同样记日志；为掩盖错误删除日志，属于二次违规
涉及数据与隐私的问题统一由安全岗对接，个人不得承诺或解释
无关人员不传播事件信息，知情范围按处置需要控制
时限为内部演示目标，正式要求以平台最新安全制度为准；发现环节人人有责，恢复环节只允许授权运维执行。
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
08/ 18这些「小事」，都是真违规
只收集、只查看履职必需的信息，多看多留都不允许
为教学审批的数据不得挪作宣传、社交或个人用途
培训、截图、对外材料一律使用演示或脱敏数据
不确定是否违规时先咨询安全岗，不试探、不侥幸
平台沉淀的是未成年人学习数据：最小必要、用途限定、脱敏展示，三条没有例外。
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
09/ 18导出 / 修改 / 删除，先审批，再动手
在工单系统写明操作目的、对象、范围与时间窗口
业务负责人确认必要性，遵循最小够用原则
核对权限与数据范围，敏感操作追加合规审核
由有权限岗位在限定范围、限定时间内执行并双人确认
操作与结果写入审计日志，工单归档，事后可复盘
对操作的必要性与信息真实性负责，不替别人申请。
对业务合理性负责，能不导就不导、能少看不多看。
对权限、范围与合规负责，必要时驳回或要求脱敏。
按批准内容操作，关键动作双人确认，不超范围、不超时。
未经审批直接在生产环境操作数据，无论是否造成后果，均触碰安全红线。
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
10/ 18每个关键动作，都留得下、查得到
以上为演示环境真实后台截图，账号与记录不含任何真实人员信息，IP 已作脱敏。
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
11/ 18真出事了，五步走完
发现异常（误删、越权、疑似泄露、系统告警）第一时间在支持群 / 工单上报，不拖延、不瞒报。
按指引退出异常登录、停用涉事账号、冻结相关操作入口，先控制影响面再排查。
由平台运营 / 安全判定影响范围与等级，向相关负责人同步，统一对外口径，个人不得擅自解释。
依据审批记录与备份，由授权运维按预案回滚 / 恢复数据，操作双人确认并记录。
事后形成事件报告：时间线、原因、影响、处置、改进项，更新手册与权限配置。
- 有审批记录：知道改动前是什么、谁批的
- 有可用备份：关键数据按机制留档、可还原
- 有授权操作：只由授权运维执行，禁止私自恢复
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
12/ 18该做的 五件事 与 五不要
守规矩 · 五件事
- 只用本人账号操作：工位、课堂、公用电脑都登录自己的账号，用完即退。
- 最小够用：查数据只查本岗必需范围；导出能少则少，审批通过后在限期内使用并删除副本。
- 凭证妥善保管：密码、验证码不外发、不贴在工位；发现异常登录立即改密并上报。
- 权限变动及时申请：转岗、兼岗、离职主动发起权限开通或回收流程。
- 截图先脱敏：任何培训、汇报、对外材料只用脱敏示意数据，并打演示标记。
不触碰 · 五不要
- 不共享账号、不代查代操作：哪怕是同事「帮个忙」也不行，操作责任归属日志中的账号。
- 不私自导出 / 转发学生信息：名单、联系方式、成绩等不发外部群、不存个人设备与网盘。
- 不试探越权页面：不猜测、不访问与本岗无关的后台地址、接口与参数。
- 不在外部渠道讨论生产细节：地址、账号、配置、故障细节不发朋友圈、外部群或私聊。
- 不自行恢复 / 篡改数据：发现数据异常先上报，由授权运维按预案处置。
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
13/ 18账号从开通到回收，全程受控
| 账号角色登录名（虚构） | 数据范围 | 敏感字段 | 管理后台 | 账号状态 |
|---|---|---|---|---|
| 学生demo_stu_07 | 本人 | 不可见 | 无 | 正常 |
| 家长demo_parent_02 | 绑定子女 | 脱敏 | 无 | 正常 |
| 教师demo_teacher_w | 所授 3 个班级 | 脱敏 | 无 | 正常 |
| 机构管理者demo_org_01 | 本机构 | 按申请 | 无 | 正常 |
| 平台运营demo_ops_03 | 授权范围 | 按审批 | 有 | 正常 |
| 授权运维demo_devops_01 | 授权范围 | 按审批 | 有 | 双人在岗 |
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
14/ 18不泄露学生信息，是底线也是红线
平台上沉淀的是未成年人的学习数据。任何展示、汇报、培训、宣传场景，都必须使用脱敏示意数据；教学数据只能用于教学本身，不得挪作他用，更不得向无关人员或外部提供。
只收集完成教学与服务所必需的信息，不因为「以后可能有用」而多拿
姓名、登录名、联系方式、成绩明细在培训与截图中一律打码或用演示数据
学习数据只用于教学、学情反馈与平台运营，不用于无关营销，不向第三方提供
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
15/ 18把这五步存进手机
真正出事时没有人有时间翻长文档。记住顺序：先止损、再上报、后恢复、终复盘——发现环节任何人都能做，恢复环节只允许授权运维做。
告警或人工发现：越权访问、异常导出、异常登录、误操作
停用账号 / 冻结入口，先把影响面控制住
按分级同步主管与安全，走事件单，不私自定性
凭审批记录与备份，由授权运维恢复并双人确认
出报告、补漏洞、更新权限矩阵与培训 FAQ
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
16/ 18
规范让平台走得远。
一套平台，三道防线
五角色一个入口、RBAC 分流、总览台与六条红线
判题链路、报错处置、版本机制与课堂应急手册
权限矩阵、数据隔离、审批审计、回滚与隐私
守好入口——一人一号、按角色分流；守好数据——最小权限、范围隔离、操作留痕；守好课堂——有监控、有应急、能回滚。学员安心上课，是技术服务篇唯一的成绩。
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
17/ 18守住数据，
守住信任
通过内部支持群 / 工单系统联系平台运营。本片为受控资料，全程演示数据，禁止外传、禁止对外传播。
发现正在发生的越权、泄露或大面积故障，立即通过内部支持群呼叫值班，先止损。
通过工单系统提交，写明目的、范围、时限，经审批与双人确认后执行。
拿不准能不能看、能不能导、能不能发时，先问平台运营 / 安全岗，不凭感觉做。
小航领航 · 名师学科创平台版权所有受控 · 禁止外传
18/ 18