校园网内部用户登录系统时必须输入用户账号、密码及验证码进行登录，防止非法用户使用系统；
系统设计有完善的用户权限管理系统，管理员可以任意设置每个用户的使用权限，用户只能使用有权限的功能，只能操作有权限的数据；
系统对所有的操作都会记录日志，通过日志可以查询到所有用户的操作记录； 注：请额外参加项目保障安生性保障这一节。
6.4 信息安全设计
高校信息化,是指随着现代信息技术的发展,高等院校根据自身的需要,采用先进的信息技术来加强管理能力、提高教学质量、促进科研水平、改善生活环境。实现高校的信息化,是信息经济条件下高等院校发展的大势所趋,也是我国高校向世界一流大学迈进的必由之路。
为了防范非法信息通过无线网络传输和扩散，本系统在各个层面建立了强健智能的信息过滤体系，包括用户操作层、应用层、企业应用核心通信层；
系统提供信息的人工审核功能，对于图片、声音等难以过滤的信息将通过多层人工审核制度保证。在企业层采用审核权限体系，企业内部负责人可以对所发布的图片和声音类进行人工的审核，保证信息合法。
注：请额外参加项目保障安生性保障这一节。
6.5 数据安全设计
数据存放于各个子系统的数据库中，所有数据经过加密处理，账号密码数据采用MD5非可逆算法加密，业务数据采用DES算法加密，运营支持部门定期备份数据库，保证客户数据的绝对安全；
所有的业务数据全部在自身的服务器中保存，业务数据不会在公网上传输；
敏感业务数据在网络上传输时全部采取加密传输的方式，避免数据在网络上被截获； 信息发送时信息内容全部转换为二进制数据传输；
MAS系统与应用层系统进行对接时尽量只使用低权限级别的数据库账号对业务数据库进行只读操作，如果需要对特别重要的业务数据进行读写操作时，可以通过中间件来进行代理操作。
注：请额外参加项目保障安生性保障这一节。