教育行业教务处教务员教务系统操作手册（执行版）.docxVIP

教育行业教务处教务员教务系统操作手册（执行版）

第一章系统基础与账号管理

1.1用户权限分级与角色分配

教务系统的权限体系严格遵循“最小权限原则”，旨在平衡教学管理与数据安全，将管理员划分为超级管理员（SuperAdmin）、教务主管（TeacherAdmin）、专业教务员（SubjectAdmin）及普通用户（Student/Staff）四个层级。超级管理员拥有系统全局配置、数据迁移及紧急回滚的全部权限，是日常运维的核心节点；教务主管负责全校范围的排课、选课及成绩核算，权限范围覆盖所有二级院系；专业教务员仅能操作本专业范围内的具体课程排课与考勤，无权修改系统基础数据；普通用户则仅享有有限的课程查询与成绩打印权限，严禁触碰任何系统配置。角色分配需通过后台用户中心进行精细化配置，超级管理员需绑定“系统配置”、“数据备份”、“用户管理”及“日志审计”等关键功能模块，确保操作留痕可追溯；教务主管必须分配“排课管理”、“选课管理”、“成绩录入”、“考勤统计”及“报表”等核心业务模块，并限制其无法访问人事档案或财务支付模块；专业教务员的角色需精确授予其所属专业的课程代码范围、学生名单导入权限及成绩复核功能，同时禁止查看其他专业或年级的教务数据，以此杜绝越权操作风险。

系统默认启用多因素认证（MFA）机制，所有新注册账号必须绑定手机验证码、人脸识别或短信验证方可完成初始登录