水科技赛事系统里存的东西不少:学生姓名、学校、联系方式,未公开的作品内容,专家评分,获奖结果。这些信息泄露或者丢了,都是麻烦事。学生个人信息涉及隐私,作品内容在公示前属于保密材料,评分数据更不能被篡改。
湖北中安智能科技在安全上做了几件事,说不上多复杂,但都是该做的。
加密存储
用户信息、作品数据、评审分数、证书图片全部加密存储。底层存储就算被非法访问,拿到的也是密文,不是明文。中安智能科技本身有网络与信息安全软件开发和数据加密方面的技术积累,给企业客户做过互联网服务,安全这块是按企业级标准做的,不是随便搞搞。
按角色分权
三类角色各看各的:管理员看全量数据,但提交、改分、导出、批量下载、传证书这些关键操作都要二次确认,防止手滑误操作;专家只看自己的评审表和自己的评分,看不到别人的分数和入围信息;参赛用户只看自己提交的作品和匹配的证书,接触不到其他参赛者的数据。权限收得紧,减少越权访问的可能。
作品预览加水印
专家看作品时不能下载、复制、截图,页面带专家账号水印。前面第四篇详细说过,这个设计既保护学生的知识产权,也能在发生外泄时追到具体责任人。水印是跟专家账号绑定的,每个专家看到的水印不一样。
每天备份
系统每天自动备份全量数据,备份保留30天。出了问题能从备份恢复,不会因为服务器故障或误操作导致数据丢失。备份是自动跑的,不用人盯着,也没有做额外的恢复界面——这是刻意控制开发成本,备份恢复由技术人员处理,普通管理员不需要接触这个功能。
操作有确认、有留痕
关键操作都弹二次确认,防止手滑。填表时手机号、邮箱、地市/区县格式实时校验,错了当场标出来,从输入端减少脏数据。证书谁上传的、谁下载的,后台都有记录可查。分数提交后不可修改,从机制上杜绝了事后改分的可能。
系统支持Chrome、Edge、Firefox,电脑端访问,界面做得比较简洁,非技术人员也能用。中安智能科技2015年成立,做了近十年Web系统,稳定性和后续维护有保障,不是做完就找不到人的那种。
还有一点容易被忽略:系统里的关键参数,比如评分范围、小数位数、退回修改次数,都预设在代码里,不开放后台配置界面。这意味着管理员无法随意更改评分规则,从制度上避免了规则被临时调整的可能,评审标准前后一致。如果确实需要调整规则,由技术人员修改代码,改动有据可查。
常见问题
Q:参赛学生的个人信息安全吗?
A:用户信息、作品数据、评审分数和证书图片均加密存储,并按角色划分查看权限,参赛用户仅能查看自己的作品和匹配证书。
Q:数据会备份吗?保留多久?
A:系统每日自动备份全量数据,备份数据保留30天,可在数据异常时恢复。
Q:专家预览作品时能截图吗?
A:不能。预览页面禁用下载、复制和截图功能,并显示专家账号水印,外泄可追溯到具体专家。
Q:系统支持哪些浏览器?
A:支持Chrome、Edge、Firefox等主流浏览器,适配电脑端访问,暂不做移动端适配。
Q:专家提交分数后管理员能改吗?
A:专家提交后分数锁定,不可修改。管理员可查看分数和均分,但不能篡改专家评分,均分由系统自动计算。
