学籍管理制度系统审计案例分析.doc

学籍管理系统审计案例分析————————————————————————————————作者:————————————————————————————————日期: 学籍管理系统审计案例分析一、开发背景学籍管理系统是一个教育单位不可缺少的部分,它的内容对于学校的决策者和管理者来说都至关重要,所以学籍管理系统应该能够为用户提供充足的信息和快捷的查询手段。但一直以来人们使用传统人工的方式管理文件档案,这种管理方式存在着许多缺点,如:效率低、保密性差,另外时间一长,将产生大量的文件和数据,这对于查找、更新和维护都带来了不少的困难。随着科学技术的不断提高,计算机科学日渐成熟,其强大的功能已为人们深刻认识,它已进入人类社会的各个领域并发挥着越来越重要的作用。作为计算机应用的一部分,使用计算机对学籍信息进行管理,具有半手工、:检索迅速、查找方便、可靠性高、存储量大、保密性好、寿命长、成本低等。这些优点能够极大地提高学生档案管理的效率。因此,开发这样一套学籍管理软件成为很有必要的事情。泾县教体局根据省教育厅的安排部署,安装并实施了“安徽省中小学学籍管理系统(网页版)”。该系统建设的总体目标:构建覆盖全省的中小学学籍管理系统,实现全省中小学学籍管理信息化、网络化,包括学生学籍变动的全程信息化管理,建立基础教育学生学籍数据库,实现全省范围内学生学籍信息的共享,全面掌握学生情况,实现对基础教育的有效监管。该系统重点为中小学教育阶段学生管理服务,具备数据采集汇总、日常管理、信息查询、统计分析等功能,满足各级教育行政部门和基础教育阶段各级各类日常管理、科学决策、优化资源配置的需求。二、系统运行环境及情况泾县教体局采用的是联网版的学籍管理系统,因此无专门的机房安装此系统。该局分配专人负责对学籍管理系统进行更新和维护,使用的是普通办公电脑。但系统的登录账号和密码不是由专人保管,有至少两人知账号和密码。负责更新学籍管理系统的计算机使用的操作系统是microsoftwindowsxpprofessionalsevicepack3,使用的杀毒软件是从网络上下载的360杀毒软件,使用此杀毒软件安全方面有漏洞,容易受到病毒、木马、黑客等攻击。计算机为500g硬盘,硬盘内99%的存储空间是空闲的,说明其维护良好。该系统采用的是网络版,因此县教体局无后台数据库进行维护,更新的数据是定期导出为excel表进行备份,无系统日志。三、审计发现的问题1、根据《关于印发安徽省中小学学籍信息网络化系统管理办法(试行)的通知》(以下简称通知)第十条规定,对于暂无身份证号的学生,以其父母或其他法定监护人的身份证号码为标识号,填写上报学籍。通过执行语句:select*from学生基本信息表where身份证号isnull得知,在县教体局填写的信息中,身份证号为空的记录有219条,情况是这些学生无身份证号,填写的是监护人的身份证号,这些信息在最初采集信息的时候未填写完全,现县教育局正在补全信息。2、从全县65个中小学中抽查泾县实验小学、泾县城关第二小学、泾县第二中学、安徽省泾县稼祥中学和泾县榔桥镇中心小学5所学校发现,泾县实验小学和泾县城关第二小学各年级无七班,但在学籍管理系统中却发现各年级均出现七班,且泾县城关第二小学从二年级到六年级七班人数明显少于《通知》第十一条规定的小学每班