用户安全手册 V1.0(190919)

隐私保护提醒

    1.你上传的数据应该征得相关部门、单位同意。
    为了规避风险,建议让同事、领导小范围查询体验,同意后再公布查询。
    2.请根据自己的保密程度合理选择相应查询模式。
    有多条件任输1,多条件都输对,访问密码查询,用户登录查询等27个查询模式供你选择。
    3.只上传相关内容,别上传无关的个人隐私信息。
    比如通过学号+姓名查询成绩,就别上传身份证号、电话等无关信息。
    4.上传的数据会存储在我方在腾讯云&阿里云服务器上。
    我们不会将用户数据提供给第三方;不可抗力因素(如政策、被入侵等原因)除外。
    如果在意,可选购源码让单位技术员放自己单位的服务器空间绑定自己的域名使用。
    5.请合法合规使用。
    请勿将本系统用于政策允许范围以外的查询用途。比如:不要冒名使用(底部简称请留本单位信息)。

信息发布“九不准”

    1、反对宪法所确定的基本原则的;
    2、危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;
    3、损害国家荣誉和利益的;
    4、煽动民族仇恨、民族歧视,破坏民族团结的;
    5、破坏国家宗教政策,宣扬邪教和封建迷信的;
    6、散布谣言,扰乱社会秩序,破坏社会稳定的;
    7、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;
    8、侮辱或者诽谤他人,侵害他人合法权益的;
    9、含有法律、行政法规禁止的其他内容的。

账号安全

    1. 账号即电子邮件地址,也用于自助即时找回密码及账号归属依据。
    2. 每个查询只对应一个账号,建议专人负责成绩上传。
    3. 需要共享账号,建议:记录登录日志(含登录时间、退出时间、操作内容)

密码安全

    本站的密码不是你电子邮件密码;请独立设置新的密码。
    1. 密码组成:建议包含大小写英文字母、数字、标点等其中的三种;
    2. 禁止使用名字及简拼、姓氏、常见号码、生日等容易猜测的字符作为口令;
    3. 密码长度应该在9位以上;也不应使用单个单词或命令作为口令;
    4. 账号密码不要保存在电脑文件或书面文字里面;
    5. 养成定期修改密码的习惯,建议每月修改一次;
    6. 人员变更比如调离成绩发布岗位,请交接后修改原密码;

验证码安全

    1. 本站支持验证码开关;建议打开,除非验证码无法正常使用。
    验证码旨在保障用户隐私以防止被枚举破解,比如通过姓名+出生年月日查询
    知道姓名及年龄;不使用验证码可能只需机器人模拟几百次查询即可获得查询结果
    加了验证码,他们的破解速度及难度就提高了很多,甚至必须得用到图片识别等高级功能

通讯安全

    1. 本站开头的查询系统均支持普通http://明文通讯和https://加密通讯两种协议访问;
    建议使用https://加密通讯方式,可更好的保障通讯过程账号密码及隐私安全。

请合理选择查询模式

    本站有39个查询模式:直接输入查询,公共密码访问查询、账号密码登录查询等八大系列;
    每个系列又含多个版本分支;比如多个条件都得输对,多个条件任输对一个即可......
    本系统可以通用于成绩查询、工资查询、物业水电费查询、录取分班分宿舍等很多用途;
    请视你的查询特征合理选择查询模式,比如工资查询建议账号密码登录查询;

合理设置查询条件

    每个查询均可设置通过一个或多个条件都输对查询,多个条件任输对一个条件查询......
    请根据自己的查询特征合理设置查询条件。比如不要只设姓名一个查询条件查询(可能重名)
    比如给学生查询自己成绩的就不要模糊查询,那样大家的成绩可能输入一个数字就被全查询到

请处理好查询结果

    只上传相关必须显示的内容,别上传无关的个人隐私信息。
    比如通过学号+姓名查询成绩,就别上传身份证号、电话等无关信息。
    另:本站可以控制查询结果显示(系统设置-->结果控制),可设置指定字段不显示。

保密级别提醒

    当前查询上传的数据会存储在我方在腾讯云&阿里云服务器上。
    我们不会将用户数据提供给第三方;不可抗力因素(如政策、被入侵等原因)除外。
    如果在意,可选购源码让单位技术员放自己单位的服务器空间绑定自己的域名使用。
    另外:你还可以通过内网访问(域名绑定内网IP),或者vpdn专门组网查询。

请合法合规使用

    你上传的数据将会半公开于互联网供用户检索&查询;应先征得相关部门、单位同意。
    为了规避你的风险,建议让同事、领导小范围查询体验,同意后再公布查询。
    切记:不要冒名使用;更不要将本系统用于政策法规不允许的用途。