李守龙心理科学技术(青岛)有限公司
心理测试系统的便利性与安全性,本身就是双刃剑
2021-7-20 9:42:41   

心理测试系统的便利性与安全性,本身就是双刃剑


我们在使用心理测试系统的时候,希望越便利越好。可是对工具性软件来说,便利性很多方面是在登录方面的,所以在这方面越便利,在安全性上可能隐患越大。便利性与安全性,貌似一把双刃剑。


上周五徐老师反馈,用户使用的老版本心理测评系统(Psybroad心理测验管理系统),经过某机构的安全检测,存在安全漏洞,希望我们对该软件做相应的调整。


浏览所提交的安全报告,结合前段时间另一个客户单位也做过类似的检测(当时是对新版心理测评系统做的),反映出来的安全问题,主要是用户注册审核与关键信息(手机号)上。


针对徐老师反馈的问题,昨天做了相应的调整,针对用户经常使用的BS登录界面,取消个体注册通道,并通过权限设置功能,对用户核心信息做调整,必要的地方做验证登录。

心理测评系统

经此事情,启发我们:新版心理测评系统,需要有必要的注册审核。


心理测试系统软件使用的便利性,与安全性本身就是双刃剑。

对公网部署、面向大众的心理测评系统(云心理测评系统)来说,个体自由注册是一种很普遍的需求;另外,多数人对手机号的依赖(熟悉),也更愿意用手机号注册(或微信绑定)。于是我们多数心理测试系统厂家会在此取悦于用户,为其提供方便。

可是,对特殊用户单位,比如核心行业部门,涉及国计民生行业的用户,内部员工信息的不能随便外漏。如果这方面没有做好。这可被视为一种风险,而且是高风险。

心理测评系统

当然这段时间比较特殊,对网络信息的安全性也有比价高的要求,所以某些特殊机构,对所用的心理测试系统软件也会做必要的安全性评估。反映出来的这些问题,对我们来说,也是一种触动与完善的动力。

10多年过去了,以往的心理测验管理系统没有几家用户反映出安全性问题,现在能将其反映出,这最少说明,心理测试系统/心理测评系统已经开始正式纳入常规工具性软件了。

而这个动向,对新版心理测试系统来说,更是一种积极的信号:完善好用户信息管理,做好更多用户单位的商务对接。


没有一款心理测试系统软件不涉及升级完善,对完全自主控制源码的心理测试系统厂家来说,用户单位反馈出来的问题,恰恰是我们完善自己最好的抓手,会帮助我们将这把“双刃剑”舞好。

------------------------------------

李守龙领队研发的心理测试系统,自主开发,自控源码,可做软件定制开发,不怕用户提出修改请求的心理健康测评系统 

李守龙博文日记总第1336篇,2021-189】

上一篇:举杆子粘知了的6个心得体会,发生在心理测试系统工作之余http://www.lishoulong.net/352.html





微信