تیک
امنیت اطلاعات دانشآموزان؛ ۱۰ اصلی که هر مدیر مدرسه باید بداند
امنیت اطلاعات دانشآموزان فقط کار فنی نیست؛ ۱۰ اصل عملی برای مدیران مدارس دربارهٔ رمز، فایل اکسل، سطح دسترسی، عکس، پشتیبان و همکارانی که می‌روند.
امنیت اطلاعات دانشآموزان بیش از هر چیز به عادت‌های روزمرهٔ مدرسه بستگی دارد: این‌که فهرست کد ملی‌ها در کدام گروه پیام‌رسان فرستاده میشود، چه کسی به چه اطلاعاتی دسترسی دارد و وقتی همکاری مدرسه را ترک می‌کند چه اتفاقی می‌افتد. نرم‌افزار خوب این عادت‌ها را آسان‌تر می‌کند، اما جای تصمیم مدیر را نمی‌گیرد.
در ادامه ۱۰ اصل عملی را مرور می‌کنیم که برای هر مدرسه‌ای کاربرد دارد، با نرم‌افزار یا بدون آن؛ و کنار هر اصل می‌گوییم تیک چه کمکی می‌کند.
مدرسه چه اطلاعاتی از دانشآموزان نگه می‌دارد؟
شاید در نگاه اول فقط «نام و کلاس» به نظر برسد، اما پروندهٔ یک دانش‌آموز معمولاً این‌ها را دارد:
- کد ملی، تاریخ تولد و نشانی محل زندگی؛
- شمارهٔ موبایل اولیا و گاهی خود دانش‌آموز؛
- وضعیت خانوادگی، مثل فوت یا جدایی والدین و نهاد حمایتی؛
- سوابق انضباطی، غیبت‌ها و مدارک پزشکی عذرها؛
- نمره‌ها، عکس و وضعیت مالی.
هر کدام از این‌ها اگر به دست نادرست برسد می‌تواند برای کودک و خانواده‌اش دردسر بسازد. حفاظت از آن بخشی از امانت‌داری مدرسه است، نه فقط وظیفهٔ واحد فناوری.
۱۰ اصل امنیت اطلاعات دانشآموزان
۱. هر کس فقط به اندازهٔ کارش ببیند
دبیر برای حضور و غیاب به نشانی منزل نیاز ندارد و مسئول بوفه به نمره‌ها. قاعدهٔ «حداقل دسترسی لازم» ساده‌ترین و مؤثرترین اصل امنیت است.
در تیک دسترسی بر اساس نقش تعریف شده است: دبیر فقط کلاسها و درسهای خودش را میبیند، ولی فقط فرزندان خودش را و دانش‌آموز فقط اطلاعات خودش را. توضیح خاصی که ولی دربارهٔ فرزندش می‌نویسد تا مدرسه تأییدش نکند به دبیر نشان داده نمی‌شود و بخشهای محرمانهٔ فرم خانواده فقط در پنل مدیر دیده میشود.
۲. فایل اکسل دانشآموزان را در گروه پیام‌رسان نفرستید
رایج‌ترین راه نشت اطلاعات در مدارس، فایلی است که «فقط برای هماهنگی» در گروه همکاران فرستاده میشود. فایلی که یک‌بار در گروه رفت، دیگر قابل پس‌گرفتن نیست؛ با هر عضو جدید و هر گوشی گم‌شده هم دست‌به‌دست میشود.
با تیک، معاون و دبیر برای دیدن فهرست کلاس یا شمارهٔ اولیا به فایل نیازی ندارند؛ هر کس همان بخشی را که لازم دارد در پنل یا اپ خودش میبیند. خروجی اکسل گزارش‌ها برای وقتی است که واقعاً لازم است، مثل ارائه به اداره؛ آن را مستقیم به همان فرد بدهید و پس از استفاده پاک کنید.
۳. رمز مشترک ممنوع؛ هر نفر با حساب خودش
یک نام کاربری و رمز برای کل دفتر یعنی هیچ‌وقت معلوم نیست چه کسی چه کاری کرده است.
در اپ‌های تیک کسی رمز حفظ نمی‌کند: کد ورود یک‌بارمصرف اول در بله و در صورت نیاز با پیامک به موبایل خود فرد می‌رسد. ورود به پنل وب با نام کاربری و رمز است و پس از چند تلاش ناموفق پیاپی، موقتاً بسته میشود. هر کاربر هم رمز پنل خودش را عوض می‌کند.
نکته: کد ورود را به هیچ‌کس ندهید؛ حتی اگر خود را همکار یا پشتیبان معرفی کند. کسی که کد شما را داشته باشد، با نام شما وارد شده است.
۴. معاونان با حساب خودشان، فقط در شیفت خودشان
در بسیاری از مدارس، معاون با گوشی یا حساب مدیر کار می‌کند. در تیک مدیر از بخش «معاونان و دسترسی شیفت‌ها» به معاون یا دستیارش با شمارهٔ موبایل خود او دسترسی می‌دهد. در مدرسهٔ دوشیفته برای هر نفر تعیین می‌کند به شیفت صبح، عصر یا هر دو دسترسی داشته باشد. معاون با اپ مدیر کار می‌کند و پنل وب ندارد و دسترسی‌اش با یک دکمه گرفته میشود.
۵. اطلاعات هر مدرسه و هر شیفت جدا بماند
در تیک هر مدرسه، و هر شیفت از مدرسهٔ دوشیفته، یک واحد جداست و اطلاعاتش به دیگری نشان داده نمی‌شود. مدیری که هر دو شیفت را اداره می‌کند بین آن‌ها جابه‌جا میشود و در هر لحظه فقط دادهٔ شیفت انتخابی را میبیند. جزئیات بیشتر در مطلب مدیریت مدرسهٔ دوشیفته آمده است.
۶. با عکس دانشآموزان محتاط باشید
عکس همراه نام کامل، نباید در کانال‌ها و صفحه‌های عمومی منتشر شود؛ برای انتشار هر عکسی هم روال رضایت اولیا را طبق سیاست مدرسه رعایت کنید. در تیک عکسی که ولی از اپ می‌فرستد پیش از ثبت به تأیید مدرسه می‌رسد و مدرسه می‌تواند عکس‌ها را قفل کند تا فقط خودش از پنل تغییرشان دهد.
۷. مدارک حساس را با لینک عمومی دست‌به‌دست نکنید
گواهی پزشکی عذر غیبت، عکس پیوست مورد انضباطی یا رسید پرداخت نباید با لینکی باز شود که هر کسی داشته باشد. در تیک این پیوست‌ها خصوصی نگه‌داری می‌شوند و فقط با لینک موقت، برای کسانی که دسترسی دارند، باز می‌شوند.
۸. پشتیبان بگیرید و از خود پشتیبان هم محافظت کنید
علاوه بر پشتیبان شبانهٔ کل سامانه که تیم تیک نگه می‌دارد، از هر مدرسه هفته‌ای یک‌بار پشتیبان جدا گرفته میشود و مدیر هم هر وقت بخواهد از بخش «پشتیبان‌گیری» نسخهٔ تازه می‌گیرد. خروجی یک فایل فشرده است که هم برای مشاهده در اکسل مناسب است و هم برای بازیابی؛ رمز عبور کاربران و کلیدهای ربات بله و پنل پیامک در آن نمی‌آید.
اما همین فایل اطلاعات شخصی دانشآموزان و اولیا را دارد. آن را روی رایانهٔ مشترک دفتر یا فلش بی‌صاحب نگه ندارید.
۹. همکاری که می‌رود، دسترسی‌اش هم برود
روز آخر کار یک همکار، روز بستن دسترسی‌های اوست. در تیک دسترسی معاون با «گرفتن دسترسی» قطع میشود. برای دبیری که می‌رود، کلاس‌هایش را در برنامهٔ هفتگی به دبیر جایگزین بدهید و او را از فهرست دبیران مدرسه حذف کنید؛ از آن پس کلاسها و دانشآموزان آن مدرسه را نمی‌بیند و گفت‌وگوی دونفره‌اش با اولیا هم بسته میشود. اگر لازم باشد، تیم تیک همهٔ نشست‌های یک حساب را می‌بندد یا آن را تعلیق می‌کند.
۱۰. کسی باید مراقب باشد: ردپا و هشدار
امنیت کار یک‌باره نیست. اطلاعات تیک روی سرورهای داخل کشور نگه‌داری میشود و تیم تیک در مرکز امنیت سامانه ردپای عملیات حساس را نگه می‌دارد و برای رفتارهای مشکوک هشدار می‌گیرد؛ مثل تلاش‌های پیاپی ناموفق برای ورود، خواندن انبوه اطلاعات، حذف گروهی، تغییر نمره یا تغییر دسترسی‌ها. نشانی‌هایی هم که پشت‌سرهم تلاش ناموفق دارند، خودکار مسدود می‌شوند.
عادت‌های پرخطر و جایگزین امن‌تر
| عادت پرخطر | جایگزین امن‌تر |
|---|---|
| فرستادن فهرست اکسل در گروه همکاران | دیدن هر بخش در پنل یا اپ، با دسترسی همان فرد |
| یک رمز برای کل دفتر | حساب جدا برای هر نفر و ورود با کد یک‌بارمصرف |
| کار معاون با گوشی مدیر | دسترسی جدای معاون، فقط برای شیفت خودش |
| دادن شمارهٔ شخصی دبیر به اولیا | گفت‌وگو داخل اپ، بدون رد و بدل شدن شماره |
| ماندن دسترسی همکار پس از رفتن | گرفتن دسترسی در همان روز آخر |
| فایل پشتیبان روی رایانهٔ مشترک | نگه‌داری در جای امن و دور از دسترس دیگران |
بازبینی امنیتی نیم‌ساعته؛ قدم‌به‌قدم
- فهرست کسانی را که به پنل و اپ مدیر دسترسی دارند مرور کنید و هر نام ناآشنا را بپرسید.
- دسترسی شیفت هر معاون را با وظیفهٔ فعلی‌اش تطبیق دهید.
- دبیرانی را که امسال با مدرسه همکاری ندارند از برنامهٔ هفتگی و فهرست دبیران مدرسه حذف کنید.
- فایل‌های اکسل قدیمی را از گروه‌ها و رایانه‌های مشترک پاک کنید.
- یک پشتیبان تازه بگیرید و جای نگه‌داری‌اش را مشخص کنید.
- تنظیم قفل عکس دانشآموزان را با سیاست مدرسه هماهنگ کنید.
اگر در حال انتخاب نرم‌افزار هستید، معیارهای امنیتی را هم کنار امکانات بسنجید؛ مطلب انتخاب نرم‌افزار مدیریت مدرسه فهرست پرسش‌های مهم را دارد. برای دیدن سطوح دسترسی تیک در یک مدرسهٔ نمونه، درخواست دمو ثبت کنید.
سوالات متداول
اطلاعات مدرسه در تیک کجا نگه‌داری میشود؟
روی سرورهای داخل کشور. اطلاعات هر مدرسه و هر شیفت از بقیه جداست، هر شب از کل سامانه پشتیبان گرفته میشود و از هر مدرسه هم هفته‌ای یک‌بار پشتیبان جدا تهیه میشود که مدیر می‌تواند نسخهٔ تازه‌اش را هم خودش بگیرد.
آیا دبیران به همهٔ اطلاعات دانشآموزان دسترسی دارند؟
خیر. دبیر فقط دانشآموزان کلاسها و درسهای خودش را میبیند. توضیح خاص ولی دربارهٔ فرزند فقط پس از تأیید مدرسه به دبیر نشان داده میشود و بخشهای محرمانهٔ فرم خانواده فقط در پنل مدیر در دسترس است.
اگر معاون یا دبیری از مدرسه برود، با دسترسی‌اش چه کنیم؟
در همان روز آخر دسترسی را ببندید. دسترسی معاون از بخش «معاونان و دسترسی شیفت‌ها» گرفته میشود. برای دبیر، کلاس‌هایش را در برنامهٔ هفتگی به دبیر جایگزین بدهید و او را از فهرست دبیران مدرسه حذف کنید تا دیگر کلاسها و دانشآموزان آن مدرسه را نبیند.
مدرسهٔ شما هم می‌تواند همین امروز شروع کند
تیک را یک ماه رایگان و بدون تعهد امتحان کنید؛ ثبت اطلاعات پایه و آموزش تیم مدرسه با ماست.
