Gegevens van kinderen, goed beschermd

Een school-ERP bevat de meest gevoelige gegevens die een school heeft

Namen van kinderen, foto's, adressen, gezondheidsdossiers en Aadhaar-nummers; telefoonnummers van ouders; salarissen en bankrekeningen van personeel. Een datalek is een serieuze zaak voor gezinnen, en de wetgeving voor gegevensbescherming in India verwacht inmiddels dat scholen hier verantwoord mee omgaan.

SSMS beheert de toegang met rollen, rechten en databereik. Rechten zijn fijnmazig ingesteld — bijvoorbeeld het inzien van een betalingsbewijs, het innen van een betaling, het goedkeuren van een teruggave — en het databereik van een gebruiker beperkt welke scholen, klassen of secties deze kan zien. Een docent registreert alleen de presentie voor zijn of haar eigen secties; een ouder ziet alleen de eigen kinderen. Directe toekenningen en weigeringen zijn zichtbaar, en u kunt altijd zien waarom een gebruiker een bepaald recht heeft.

Inloggen, sessies en een audit trail

Tweestapsverificatie, wachtwoordbeleid, bescherming tegen mislukte inlogpogingen en apparaatsessies zijn standaard; standaard kan een gebruiker op één plek tegelijk zijn ingelogd, en logt in elders de eerdere sessie uit. Gevoelige identificatiegegevens worden versleuteld en gemaskeerd. Belangrijke acties — wijzigingen in schoolgeld, terugbetalingen, cijferwijzigingen, wijzigingen in dossiers — worden vastgelegd met oude en nieuwe waarden, de gebruiker, tijdstip, apparaat en reden. Back-ups worden versleuteld, geverifieerd en periodiek getest op herstel.