儿童数据，得到妥善保护

学校 ERP 承载着学校最敏感的数据

孩子的姓名、照片、地址、健康记录和 Aadhaar 号码；家长的电话号码；员工薪资和银行账户。数据泄露对家庭来说是一件大事，印度的《数据保护法》现在也期望学校负责任地妥善保管这些数据。

SSMS 通过角色、权限和数据范围来控制访问权限。权限非常精细 — 例如查看收费收据、收取付款、批准退款 — 并且用户的数据范围限制了他们可以看到的学校、班级或分部。教师只能标记自己所教班级的出勤情况；家长只能看到自己的孩子。直接授予和拒绝的权限一目了然，您可以随时查明用户拥有某项权限的原因。

登录、会话与审计追踪

两步验证、密码策略、登录失败保护和设备会话管理是标准配置；默认情况下，用户在同一时间只能在一处登录，在别处登录会自动登出之前的会话。敏感标识符经过加密和掩码处理。重要的操作 — 学费更改、退款、成绩编辑、记录更改 — 都会连同新旧值、用户、时间、设备和原因一并记录下来。备份均经过加密、验证，并定期进行恢复测试。