对学生成绩查询系统设计与安全的研究
1. 学校管理对信息系统的迫切需求
随着科学技术的不断发展，外国很多国家早就开始了对管理信息系统的开发和研究，并逐步将它应用于企业的生产和管理当中，但是由于我国在信息建设这方面的起步比较晚，所以信息系统的开发和研究方面还远远落后于其他国家。在我国的传统教学工作中，对学生的成绩管理都是依靠手动录入、统计、排序，这是一项复杂而庞大的工程，也是学校老师最为头疼的一件事，同时，由于人工统计的精准性也比较差，容易造成登记错误与数据遗漏等问题，导致此项工作浪费了大量的人力、物力，效率非常低。加之学校流动人员较多，对数据更改保存也造成了诸多不便。面对成绩管理这项信息传输量极大的工作，自从管理信息系统出现后，许多学校工作者就希望院校引入这项技术，来辅助学生的成绩管理。
在引入数据库存储系统之前，最初将纸上的数据搬到计算机上，我们仅仅依靠的是EXCEL电子表格，它可以对学生的成绩进行统计和自动排序，大大减少了教师们手工录入的工作量，但是文件的存储在当时也是一个问题，比如表格汇总繁琐，存储也不够安全等等。再后来学校使用了数据库软件，依靠管理员对数据进行录入，虽然解决了数据存储的问题，但是由于数据库的可视化程度低，管理还是不够便捷。直到后来市面上出现了专用的成
绩管理系统软件，它不单有数据库，还有与数据库连接的网络操作平台，而且它是主要针对高校管理的事务流程进行设计的，应用范围广，对管理人员的操作水平要求也不高。随着管理信息系统软件的使用，使得学校成绩的管理实现了网络化，网络技术的使用使得高校事务的管理效率也得到了极大的提高，学生信息管理这块不仅实现了“无纸办公”，同时还对学生的信息进行了透明管理，学生也可以通过网络，方便的查询和了解到自己的学习动向，有问题可以做到及时纠正。 2. 系统的模块设计与功能
学校成绩管理信息系统的使用，主要涉及到下面几类人员：教师、学生、教务管理人员、系统管理员。教师拥有的权限主要是对学生成绩的录入、修改和查询，以及对自己所授课表的查询等；学生用户拥有的权限主要就是对课表、成绩的查询，个人信息的填写和公选课、网络考试的报名；教务管理人员拥有的权限主要是对各院系日常事务的安排（如教师所授课的安排、教室的安排等）；系统管理员主要是要维护系统的正常运行和对各级用户进行授权。[1]
在教师对学生的成绩管理模块中，教师需要通过自己的用户名和密码登录，系统经过辨别，显示出教师所享有的数据库使用权限，获取当前所授课的学生信息，并可对他们的平时成绩进行管理，在期末考试中给出最后成绩，在向系统提交后，教师将不再享有对本门课学生成绩的修改权限；学生对自己成绩的管理模
块中，只能查询自己所学课程的成绩情况，没有对成绩进行修改的权限；教务管理人员中，只有各院系的教学秘书享有对学生成绩进行修改的权限，其他工作人员只能对学生成绩进行统计、排序等简单操作，以及参考学生成绩完成其他教学工作。 3. 系统的安全性设计与维护
目前大部分学校所采用的成绩管理系统都是采用用户名和密码的验证方式，这些信息在数据库中一般以明码的形式进行存储，一旦账号被盗，黑客就可能无所顾忌的对数据库信息进行篡改，不受任何限制。如果数据库被恶意攻击，将会严重破坏信息的完整性和准确性，造成用户信息的泄漏，为学生的成绩管理带来不可估量的严重后果。对此，在系统设计时，应对用户的登录密码进行加密设置，并设置验证码，进一步识别用户，防止数据在传输过程中，被恶意拦截和侦听。在数据库的安全设计方面，应尽可能的创建较低权限的用户，避免在网络程序中使用管理员账户直接登录，如此则可以有效地降低账户被盗的风险。在用户授权方面，采取严格授权的措施，并充分利用好视图，减少用户对实体表的访问，达到保密效果，保护数据库中数据的安全性。 众所周知，系统的安全性主要是指网络的安全性和数据库的安全性。为提高网络的安全性，最有效的措施就是做好网络防火墙对非法入侵的检测。比如将校园网和外网对局域网内数据的访问进行分类，防止外网对局域网内一些重要资源的访问，定期对校内网络和重点服务器进行定期检测和维护，防治网络病毒的发
生和蔓延。在数据库系统的应用上，需要定期对数据进行备份。在学校的网络中心部门，可将数据信息发布到多个存储站点上，采用多服务器的管理方式，实现数据的同步更新，防止某个服务器终端受损坏时，造成对数据完整性和准确性的破坏，形成难以恢复的悲剧。[2]
4. 学生成绩管理系统的发展展望
学生成绩管理系统的使用对高校管理和发展起着举足轻重的作用。为了更好地为服务于高校的日常工作，系统的设计应严格遵循实用性、安全性、可扩充性和可维护性的原则，对各级管理员进行严格授权，加强数据的安全性，强化成绩管理信息系统的功能，最大限度地提高系统的响应比速度和安全性，满足学校、教师和学生对信息服务的不同需求。当然，随着国家对高等教育的辅助政策，高校学生不断增多，这也给学校成绩管理系统带来了更多的挑战，对系统的要求也更高了。从目前看，成绩管理系统还存在着许多的问题，需要在以后的使用过程中不断地完善，如用户使用的认证方式，对数据库的连接和安全方面等都需要开发出更新的技术，来维护它们在使用过程中的安全性。 随着信息技术的空前发展，各高校也在积极响应号召，创建“数字化管理的校园”，这一技术将会考虑到学生学习和生活的方方面面，将大大提高学校对各项教学事务的管理效率。当然，这一工作在目前还面临着巨大的挑战，需要有大量先进的信息技术和高新设备的支持。成绩管理永远是各大院校管理中关注的重
点话题，所以成绩管理系统功能的完善在高校日常教务中也占据着极其重要的位置。[3]
学生在毕业后，走向工作单位时，用人单位一般都将学生成绩作为第一手参考资料，所以说高校在学生成绩管理方面应做好最大的安全性防护，一定要避免因学生成绩数据的丢失给学生带来的诸多不便。所以，学生成绩管理系统将会在以后的日子里发挥它越来越大的作用和显现更加令人意想不到的效果。 ※基金项目：本文为黑龙江省教育厅项目《基于WAP技术的高校成绩查询系统的研究》的阶段性成果之一，项目号11551106；黑龙江省教育厅教改项目《强化大学生人文素质教育，拓宽学生知识领域-基于全校性公共选修课的课程改革与实践》阶段性成果之一，项目号：JG2012010308
对学生成绩查询系统设计与安全的研究-2024年精选作文
