学籍管理系统审计案例分析.doc

学籍管理系统审计案例分析
一、开发背景
学籍管理系统是一个教育单位不可缺少的部分,它的内容对于学校的决策者和管理者来说都至关重要,所以学籍管理系统应该能够为用户提供充足的信息和快捷的查询手段。但一直以来人们使用传统人工的方式管理文件档案，这种管理方式存在着许多缺点,如:效率低、保密性差,另外时间一长,将产生大量的文件和数据,这对于查找、更新和维护都带来了不少的困难。随着科学技术的不断提高,计算机科学日渐成熟,其强大的功能已为人们深刻认识,它已进入人类社会的各个领域并发挥着越来越重要的作用。作为计算机应用的一部分,使用计算机对学籍信息进行管理,具有半手工、半电脑管理所无法比拟的优点.例如:检索迅速、查找方便、可靠性高、存储量大、保密性好、寿命长、成本低等。这些优点能够极大地提高学生档案管理的效率。因此，开发这样一套学籍管理软件成为很有必要的事情。
泾县教体局根据省教育厅的安排部署，安装并实施了“安徽省中小学学籍管理系统（网页版）”。
该系统建设的总体目标：构建覆盖全省的中小学学籍管理系统，实现全省中小学学籍管理信息化、网络化，包括学生学籍变动的全程信息化管理，建立基础教育学生学籍数据库，实现全省范围内学生学籍信息的共享，全面掌握学生情况，实现对基础教育的有效监管。
该系统重点为中小学教育阶段学生管理服务，具备数据采集汇总、日常管理、信息查询、统计分析等功能，满足各级教育行政部门和基础教育阶段各级各类日常管理、科学决策、优化资源配置的需求。
二、系统运行环境及情况
泾县教体局采用的是联网版的学籍管理系统，因此无专门的机房安装此系统。该局分配专人负责对学籍管理系统进行更新和维护，使用的是普通办公电脑。但系统的登录账号和密码不是由专人保管，有至少两人知账号和密码。
负责更新学籍管理系统的计算机使用的操作系统是microsoft windows xp professional sevice pack3，使用的杀毒软件是从网络上下载的360杀毒软件，使用此杀毒软件安全方面有漏洞，容易受到病毒、木马、黑客等攻击。计算机为500g硬盘，硬盘内99%的存储空间是空闲的，说明其维护良好。该系统采用的是网络版，因此县教体局无后台数据库进行维护，更新的数据是定期导出为excel表进行备份，无系统日志。
三、审计发现的问题
1、根据《关于印发安徽省中小学学籍信息网络化系统管理办法（试行）的通知》（以下简称通知）第十条规定，对于暂无身份证号的学生，以其父母或其他法定监护人的身份证号码为标识号，填写上报学籍。通过执行语句：select * from 学生基本信息表 where 身份证号 is null得知，在县教体局填写的信息中，身份证号为空的记录有219条，情况是这些学生无身份证号，填写的是监护人的身份证号，这些信息在最初采集信息的时候未填写完全，现县教育局正在补全信息。
2、从全县65个中小学中抽查泾县实验小学、泾县城关第二小学、泾县第二中学、安徽省泾县稼祥中学和泾县榔桥镇中心小学5所学校发现，泾县实验小学和泾县城关第二小学各年级无七班，但在学籍管理系统中却发现各年级均出现七班，且泾县城关第二小学从二年级到六年级七班人数明显少于《通知》第十一条规定的小学每班不超过56人。从抽查的148个班级中有31个班级的人数超过通知规定的人数，占班级数的20.95%。在审计中发现，泾县第二中学三年级和稼祥中学二年级（1）班和（2）班人数远超过《通知》规定人数。其中稼祥中学二年级（1）班和（2）班人数更是达到81人和80人。执行语句如下：①select 学校,年级,班级,count(*) from 学生基本信息表 where 年级 like '初中%' group by 学校,年级,班级 having count(*)>60
②select 学校,年级,班级,count(*) from 学生基本信息表 where 年级 like '小学%' group by 学校,年级,班级 having count(*)>56
3、审计执行以下语句：select * from 学生基本信息表 order by 学籍号，得知在全县学生学籍信息中有1人学籍号为空。存在学籍号的位数不一致的情况，其中有1人的学籍号位数为20位，有2人的学籍号位数为19位，其他学生的学籍号位数均为16位。
4、审计执行以下语句：select * from 学生基本信息表 where substring(身份证号,7,8)>20060901，发现在2006年9月之后出生的学生有348人，根据《通知》第十条规定：禁止为幼儿园或学前班学生在系统中建立学籍。根据相关文件规定小学入学年龄不得少于六周岁，其中有部分学生属提前入学，是否需交费？其中一人为2007年05年出生，就读年级为三年级，属填写错误。
5、执行以下语句：select 姓名,出生日期,count(*) 出现次数 from 学生基本信息表 group by 姓名,出生日期 having count(*)>1，发现有六名学生的姓名和出生日期相同，再执行以下语句：select * from 学生基本信息表 where 姓名 in('徐添星','徐锦航','张继华','汪毕睿','缪慧敏','洪俊杰')，查看这六名学生的具体信息发现这六名学生在在两个学校保留有学籍。是否是学生升级或转学后学籍未随之更新。调查得知，这几名学生由于转学后未及时更新学籍，导致同一学生有两个学籍。
四、审计建议
1、建议由专人负责维护和更新学籍信息系统的内容，密码和帐号由该人负责保管。
2、建议安装正版的操作系统和正版的杀毒软件，并及时更新操作系统补丁，更新杀毒软件的病毒库，改用更为安全的文件共享服务器或FTP等方式来共享文件夹及文件。
3、定期对学籍管理系统信息进行备份，纸质文档和电子档均需备份。
4、及时将系统中身份证号为空的学生信息补全，填写其监护人的身份证号码。
5、将系统中学籍号不符合软件标准的重新生成符合规定的学籍号，并更正系统中错误的学生信息。
6、对超人数班级，建议有关部门对班级进行调整。对不符合《通知》规定少于六周岁取得学籍的学生，取消其学籍。
7、同一学生的重复学籍，应删去其转学前或升级前的学籍，保证同一学生在同一时间内学籍不重复。

2010年读书节活动方案
一、     活动目的：
书是人类的朋友，书是人类进步的阶梯！为了拓宽学生的知识面，通过开展“和书交朋友，遨游知识大海洋”系列读书活动，激发学生读书的兴趣，让每一个学生都想读书、爱读书、会读书，从小养成热爱书籍，博览群书的好习惯，并在读书实践活动中陶冶情操，获取真知，树立理想！
二、活动目标：
1、通过活动，建立起以学校班级、个人为主的班级图书角和个人小书库。
2、通过活动，在校园内形成热爱读书的良好风气。
3、通过活动，使学生养成博览群书的好习惯。
4、通过活动，促进学生知识更新、思维活跃、综合实践能力的提高。
三、活动实施的计划
1、 做好读书登记簿
（1） 每个学生结合实际，准备一本读书登记簿，具体格式可让学生根据自己喜好来设计、装饰，使其生动活泼、各具特色，其中要有读书的内容、容量、实现时间、好词佳句集锦、心得体会等栏目，高年级可适当作读书笔记。
（2） 每个班级结合学生的计划和班级实际情况，也制定出相应的班级读书目标和读书成长规划书，其中要有措施、有保障、有效果、有考评，简洁明了，易于操作。
（3）中队会组织一次“读书交流会”展示同学们的读书登记簿并做出相应评价。
2、 举办读书展览：
各班级定期举办“读书博览会”，以“名人名言”、格言、谚语、经典名句、“书海拾贝”、“我最喜欢的＿＿＿”、“好书推荐”等形式，向同学们介绍看过的新书、好书、及书中的部分内容交流自己在读书活动中的心得体会,在班级中形成良好的读书氛围。
3、 出读书小报：