在线考试系统，考生数据怎么防外泄？优考试3个环节堵住泄露
9 月 14 日，四川省乐山市公安局在网络安全宣传周通气会上公布了一批涉网典型案例，其中一起的起因，就是一份学生名单被批量拿走了。
名单上那些信息本来是给学生办事用的，落到不该拿的人手里，就成了别人手里的资源。
这起案子出在招生环节，它提醒的却是另一件更普遍的事——一份名单落在谁手里、能被谁翻看，往往不是单位主动安排的，而是事办完了才想起来问。
办线上考试也一样：一场考下来，系统里就沉淀下一整份名单，姓名、手机号、单位、部门都在，每个人后面还跟着答题记录和成绩。
这些数据怎么管，落到具体就是三个问题：放在哪儿、谁能看、动了什么能不能查得到。
优考试把这三件事落在三个地方：部署时定系统装在哪儿，在子管理员页面分权限，在成绩审查页留改分记录——都是办考试之前就能定下来的事。
先说一层底子。优考试的代码由有安全开发经验的团队检查过，数据访问都要过授权校验；我们已委托第三方用 AppScan 对机构版局域网系统做过渗透测试，具体报告可点击此处下载查看。
第一步：考生数据放在哪，先想清楚存在谁的地盘上
上了在线考试系统，办考试之前先要回答的是——这份名单最后存在哪儿。这个问题在采购环节就会被问到，单位里管信息的人最关心这条。
有"数据不出内网"硬要求的单位，比如政企、涉密部门、院校，可以走优考试的局域网和私有化部署这条线——系统装在单位自己的服务器上，题库数据和考试数据都留在本地。
数据不外流、不上云；就算公网断了，局域网里的考试也照样进行。
数据存在谁的地盘上，谁就得对它的安全负全责，这也正是有硬要求的单位宁愿自己部署的原因。
系统装在自己地盘上，解决的是数据存在哪儿；数据进来之后被谁看过、被谁动过，还得靠优考试的另外两道关，也就是下面两步。
▲优考试局域网考试系统
第二步：考生名单谁能看，权限按部门分、题库彼此隔开
一个单位办考试，往往不是一个部门在管。教务、人事、各校区、各车间各有各的卷子和名单，人一多，"谁能看到谁"就成了问题。
优考试的子管理员权限按部门配置，同一个部门下的子管理员权限相同，权限项覆盖试卷、题库、学生管理、展示界面、系统设置五项。
题库权限还做了物理隔离：老师只能查看、修改、增加自己所属部门分类下的题目，跨学科、跨校区都进不去。
比如一个集团下有几个校区，各校区的老师各自管自己那份题库，看不到对方出的题；子公司各管各的名单，也互不打扰。
考生这边同样分得清。优考试里考生名单可以按部门、班级自动分组，成绩落到人头，看的时候按部门、按岗位分开看。谁的名单归谁管，不该看的人翻不到。
优考试的客户里，华东地区某国有控股银行按网点、部门开了多部门子管理员账号，各管各的题库、考生和成绩，全行 500 余名员工的培训考核就这么分批落了地。
在优考试里，名单不是给所有人看的，是给该管的人看的。
▲优考试设置子管理员权限
第三步：名单和成绩改了什么能不能查，谁改过都留得下
管住"看"只是一半，另一半是"改"。题库、名单、成绩，凡是被动过的地方，都要能说得出是谁动的、什么时候动的。
平时看不出这道关的用处，等到有人对成绩有疑问，或者上级来查一遍流程，看的就是有没有这份底账。
优考试的客户里，中国石油西南油气田公司重庆气矿，就给各作业区配了自己的子管理员。有一次为了弄清一份卷子是谁建的，主管理员查了一下就找到了建卷的人。
在优考试主管理员的账号里，能看到每个子管理员的完整操作记录：谁在什么时候创建、导入了什么、改过什么，一条条都在。
▲优考试查看子管理员操作记录
成绩这边管得也很细。优考试的成绩审查页会把考生的答案、参考答案、原判分逐题列出来，需要改分直接在页面上改。
改过之后，这道题上就留着纠错记录——什么时候改的、原来多少分改成多少分，事后一处处都能回溯。成绩改动有记录，出了疑问才说得清是谁在什么时候改的。
▲优考试-成绩审查
写在最后：三个问题答完，考生数据才算管住了
数据放在哪儿、谁能看、改了什么能不能查到——三个问题串起来，就是一张考生数据管理的自检表。这三条都答得上来，采购、审计、上级问起来才接得住。
优考试一直想做的事，就是把这类本来要写进制度、靠人盯的事，变成后台里几步就能配好的设置。数据留在哪儿、权限分给谁、改动查得到，配一次，后面每场考试都按这套来。
点击此处，即可免费注册体验优考试在线考试系统，先把这三道关走一遍。
常见问题
问：考试系统里会存哪些考生信息？
答：进场时填的姓名、手机号、单位这些信息项可以自己定，加上答题记录和成绩。优考试把这些按分组归档，成绩落到人头。
问：数据一定要放在自己服务器上吗？
答：看单位要求。优考试的私有化、局域网部署会把题库数据和考试数据都留在本地服务器，不外流、不上云；走在线版的，数据在平台上，重点就是权限和留痕这两件事。
问：子管理员会不会看到别的部门的题？
答：不会。优考试的子管理员权限以部门为单位配置，题库权限物理隔离，老师只能看到、修改自己所属部门分类下的题目，跨学科、跨校区都进不去。
问：子管理员能管哪些事？
答：就是优考试第二步里说的那组权限，按部门配置，同一部门下的子管理员权限相同。
问：谁改过什么，能查到吗？
答：能。在优考试主管理员的账号里，可以看到每个子管理员的完整操作记录，谁在什么时候创建、导入了什么、改过什么，都有留存。
问：成绩改过之后还查得到吗？
答：查得到。优考试的成绩审查页留有针对这道题的纠错记录，包含修改时间，以及原来多少分、改后多少分。
问：考生名单怎么进来、怎么分组？
答：用 Excel 模板批量导入优考试，支持按模板分组导入或按指定分组导入；考生信息项可以自定义，也可以按部门、班级自动分组。
问：成绩怎么只发给考生本人？
答：用优考试生成的成绩查询码，考生到官网查询页输码查看分数、排名和错题分析，不必在群里逐个通知。
速查清单
自检三问：数据放在哪儿 / 谁能看 / 改了什么查得到吗
数据放在哪：局域网·私有化部署——题库数据与考试数据留存本地服务器，不外流、不上云（限该版本线）
断网不离线：公网断了，局域网里的考试照常进行
谁能看：子管理员权限按部门配置 / 题库权限物理隔离，不能跨学科、跨校区越权 / 考生按部门、班级自动分组，成绩按部门、岗位分组看
改了什么：主管理员的账号里可查每个子管理员的完整操作记录 / 成绩审查逐题改分，留纠错记录（时间 + 原分改后分）
考生自查：成绩查询码，到官网查询页输码查分（分数、排名、错题分析）
