教育行业教务处教务员排课计划制作手册.docxVIP

教育行业教务处教务员排课计划制作手册

第1章教务系统基础配置与权限管理

1.1系统环境部署与账号体系搭建

部署前需全面梳理学校机房网络拓扑，确保服务器、应用服务器及数据库服务器位于内网专网环境，严禁直接暴露于互联网，防止外部攻击导致教务系统瘫痪。安装时建议采用双机热备模式部署核心数据库，配置冗余电源和UPS不间断电源系统，确保在电网故障或机房断电情况下数据不丢失、业务不中断。

部署完成后立即执行“先软后硬”策略，先安装并配置操作系统内核参数（如swap分区大小、内存交换策略），再安装数据库驱动，避免底层驱动冲突。创建账号体系时，遵循“最小权限原则”，为每位教务员分配唯一的登录用户名和强密码，禁止使用默认账户，并强制开启密码复杂度校验（如要求大小写、数字及特殊符号组合）。建立“角色-岗位”映射表，将不同职级（如主任、副主任、普通教务员、班主任）映射到具体的系统角色（如超级管理员、排课员、考勤员），确保职责清晰，避免权限混用。

初始化时务必并下发包含邮箱、手机号的“多因素认证（MFA）”令牌，要求所有新入职教务员必须通过短信验证码或生物识别方式登录，杜绝弱口令风险。

1.2角色权限分级策略设计

超级管理员拥有系统全功能访问权，但需定期轮换密码，其权限覆盖所有部门，包括系统配置、用户管理和数据备份，且无“删除”任何用户的功能限制。排课员角色仅具备课程