用户角色管理. 用户批量导入无需依赖模板，普通人员名单都可以导入系统进行信 息匹配。支持可以为不同角色分配不同功能权限，角色不仅限于管 理员、教师、学生，可自定义角色并赋予相应的功能。每个角色都 可以生产专属二维码，实现快捷识别，快捷登录。批量更新用户姓 名、院校等信息，用于考试和大赛的保密及解密操作。 2.
用户角色管理. 根据用户组名，确定用户类型及角色，将职位进行用户角色的归类。 2.4、部门管理
用户角色管理. 系统管理员可以根据管理的需要为每个用户指 定其对应的角色。 1.1.2.3用户登录限制 系统可以根据实际综合信息共享管理的需要，设定用户可以登录系统的时间、用户登录所用微机的IP地址范围、登录口令错误最大尝试次数等等。 1.1.3数据的机密性和完整性保护 数据的机密性和完整性保护满足以下要求： 在应用软件通信过程中，对于敏感信息例如账号、密码、证件号码等字段采用事先约定加密算法进行加密。 在应用系统通信时，对整个应用报文或会话过程采用事先约定加密算法进行加密。对称加密算法的密钥通过非对称加密后进行传输。 重要业务数据在传输过程中完整性受到破坏，并在检测到完整性错误时应采取必要的恢复措施。 重要业务数据在存储过程中完整性受到破坏，并在检测到完整性错误时应采取必要的恢复措施。 1.1.4应用安全审计 应用安全审计满足以下要求：身份认证审核。 数据、文件的删除和修改等行为监控。 系统管理员、系统安全员、审计员和一般用户所实施的操作监控。其他与系统安全有关的事件或专门定义的可审计事件。 对于每一个事件，其审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功，及其他与审计相关的信息。 日志信息应定期转存或备份到存储设备。 可对审计数据进行报表分析功能，包括分类排序、筛选、趋势分析。应用系统可基于特定异常事件进行审计分析。 应用软件应支持将日志事件以某种通用格式输出，作为集中审计的输入。 1.1.5访问控制 访问控制满足以下要求： 提供访问控制功能，依据安全策略控制用户对文件、数据库表等客体的访问。 访问控制的覆盖范围应包括与资源访问相关的主体、客体及它们之间的操作。 由授权主体配置访问控制策略，并严格限制默认帐户的访问权限。 授予不同帐户为完成各自承担任务所需的最小权限，并在它们之间形成相互制约的关系。 具有对重要信息资源设置敏感标记的功能。 依据安全策略严格控制用户对有敏感标记重要信息资源的操作。 为了防止越权攻击，任何用户不能直接操作库存数据。用户在执行每个操作的时候都要提供自己的身份权限信息供系统验证其是否有权限来执行此项操作，不同的角色拥有不同的权限，不同的对像拥有不同的角色。