数据安全方案

🛡️ 三级数据安全体系

🔧 技术安全方案

• 部署架构：Python标准库部署，零外部依赖，减少供应链攻击面
• 网络隔离：数据存储在学校局域网内服务器，无需外网连接。校内局域网HTTP传输，外网不可达
• 加密存储：本地JSON文件+SQLite数据库，支持AES加密，密钥由学校自行保管
• 无云端：无云端存储，所有数据处理和存储均在本地服务器完成
• HTTPS可选：支持HTTPS证书配置，确保传输链路加密

👥 管理安全方案

• 四级权限体系：超级管理员（全局管理）> 学校领导（全校查看）> 班主任（本班管理）> 教师（指定权限），逐级授权
• 审核发布流程：AI生成报告后须经班主任审核确认才能发布，杜绝未经审核的AI输出直接面向家长
• 数据生命周期：采集→分析→存储→审核→发布→归档→可删除，全链路管控
• 自动备份：每日自动备份到校内指定目录，180天保留期，防止数据丢失

🚨 应急预案

• 服务器宕机：可10分钟内恢复至备用硬件，系统设计支持冷备快速切换
• 数据误删：每日自动备份，可恢复至24小时内任意时间点。支持手动设置更频繁的备份周期
• 学校终止合作：提供完整数据导出（Excel/CSV格式），180天保留期后彻底清除无残留
• 安全事件：发现异常访问立即锁定账号，审计日志追溯，必要时启动数据清除程序