《一个防中高考志愿被篡改的账号安全与异常告警系统》

行业分类

企业服务/SaaS

创业方向

教育考试安全/志愿填报防篡改与操作留痕

面向痛点

班主任把准考证直接发班级群，考生账号和初始密码外泄，学生可登录他人账号篡改志愿，导致多人未被录取；现有系统默认密码弱、缺少异常操作告警和二次确认，学校与考试院难以事前发现和事后追溯。

解决方案

为中学、教育局或考试院提供志愿填报安全模块：首次登录强制改密、手机号/人脸二次验证、登录设备与IP风控、志愿修改短信提醒、异常填报自动锁定、关键操作全量留痕与家长确认。可与现有考试报名系统对接，也可先做独立异常告警与确认工具。

潜在人群

地市考试院、教育局、普通高中/中职学校、考生与家长

变现 / 商业模式

按学校或区县年费SaaS订阅；按考生人数收取平台服务费；与考试院信息化项目制开发和安全运维收费。

所需资源条件

• 启动资金（必须） · 资金 — 约50-150万，用于安全研发、等保认证和试点
• 学校/考试院渠道（必须） · 流量渠道 — 需至少1个地市考试院或中学提供试点场景
• 等保三级资质（加分） · 资质证照 — 面向公立校和考试院采购可提升可信度
• 考生报考流程数据（可选） · 数据 — 用于异常行为建模，须合规授权和脱敏

补充说明

若无法取得考试院或学校官方合作，可降级为面向家长和班主任的志愿修改确认与告警工具，但客单价和护城河会下降。

所需岗位

• 后端工程师（技术） — 负责账号安全、权限、操作日志与接口对接
• 安全工程师（技术） — 负责风控、防篡改策略与安全合规
• 产品经理（产品） — 熟悉中考/高考志愿填报流程
• 销售/渠道（市场） — 对接考试院、教育局和学校

风险

公立教育和考试院采购周期长、准入门槛高；数据安全与责任边界敏感；考试院可能自建或由大厂总包；预算受地方财政影响大。

依据

原帖称“班主任将准考证直接发班级群，一学生根据账号和初始密码篡改7名考生志愿，致多人未被录取”；回复称“已经是全部打码了 只能改自己的 别人的看不见 老师没防坏逼一手 有责任”。

下一步验证

先访谈3-5所中学教务老师和1个地市考试院，确认异常告警、二次确认和操作留痕是否为采购刚需，再用低代码/现成安全组件做MVP试点。

标签

教育安全,志愿填报,账号安全,异常告警,SaaS