心理測(cè)試系統(tǒng)的便利性與安全性，本身就是雙刃劍
我們?cè)谑褂眯睦頊y(cè)試系統(tǒng)的時(shí)候，希望越便利越好。可是對(duì)工具性軟件來說，便利性很多方面是在登錄方面的，所以在這方面越便利，在安全性上可能隱患越大。便利性與安全性，貌似一把雙刃劍。
上周五徐老師反饋，用戶使用的老版本心理測(cè)評(píng)系統(tǒng)（Psybroad心理測(cè)驗(yàn)管理系統(tǒng)），經(jīng)過某機(jī)構(gòu)的安全檢測(cè)，存在安全漏洞，希望我們對(duì)該軟件做相應(yīng)的調(diào)整。
瀏覽所提交的安全報(bào)告，結(jié)合前段時(shí)間另一個(gè)客戶單位也做過類似的檢測(cè)（當(dāng)時(shí)是對(duì)新版心理測(cè)評(píng)系統(tǒng)做的），反映出來的安全問題，主要是用戶注冊(cè)審核與關(guān)鍵信息（手機(jī)號(hào)）上。
針對(duì)徐老師反饋的問題，昨天做了相應(yīng)的調(diào)整，針對(duì)用戶經(jīng)常使用的BS登錄界面，取消個(gè)體注冊(cè)通道，并通過權(quán)限設(shè)置功能，對(duì)用戶核心信息做調(diào)整，必要的地方做驗(yàn)證登錄。
經(jīng)此事情，啟發(fā)我們：新版心理測(cè)評(píng)系統(tǒng)，需要有必要的注冊(cè)審核。
心理測(cè)試系統(tǒng)軟件使用的便利性，與安全性本身就是雙刃劍。
對(duì)公網(wǎng)部署、面向大眾的心理測(cè)評(píng)系統(tǒng)（云心理測(cè)評(píng)系統(tǒng)）來說，個(gè)體自由注冊(cè)是一種很普遍的需求；另外，多數(shù)人對(duì)手機(jī)號(hào)的依賴（熟悉），也更愿意用手機(jī)號(hào)注冊(cè)（或微信綁定）。于是我們多數(shù)心理測(cè)試系統(tǒng)廠家會(huì)在此取悅于用戶，為其提供方便。
可是，對(duì)特殊用戶單位，比如核心行業(yè)部門，涉及國計(jì)民生行業(yè)的用戶，內(nèi)部員工信息的不能隨便外漏。如果這方面沒有做好。這可被視為一種風(fēng)險(xiǎn)，而且是高風(fēng)險(xiǎn)。
當(dāng)然這段時(shí)間比較特殊，對(duì)網(wǎng)絡(luò)信息的安全性也有比價(jià)高的要求，所以某些特殊機(jī)構(gòu)，對(duì)所用的心理測(cè)試系統(tǒng)軟件也會(huì)做必要的安全性評(píng)估。反映出來的這些問題，對(duì)我們來說，也是一種觸動(dòng)與完善的動(dòng)力。
10多年過去了，以往的心理測(cè)驗(yàn)管理系統(tǒng)沒有幾家用戶反映出安全性問題，現(xiàn)在能將其反映出，這最少說明，心理測(cè)試系統(tǒng)/心理測(cè)評(píng)系統(tǒng)已經(jīng)開始正式納入常規(guī)工具性軟件了。
而這個(gè)動(dòng)向，對(duì)新版心理測(cè)試系統(tǒng)來說，更是一種積極的信號(hào)：完善好用戶信息管理，做好更多用戶單位的商務(wù)對(duì)接。
沒有一款心理測(cè)試系統(tǒng)軟件不涉及升級(jí)完善，對(duì)完全自主控制源碼的心理測(cè)試系統(tǒng)廠家來說，用戶單位反饋出來的問題，恰恰是我們完善自己最好的抓手，會(huì)幫助我們將這把“雙刃劍”舞好。
------------------------------------
李守龍領(lǐng)隊(duì)研發(fā)的心理測(cè)試系統(tǒng)，自主開發(fā)，自控源碼，可做軟件定制開發(fā)，不怕用戶提出修改請(qǐng)求的心理健康測(cè)評(píng)系統(tǒng) 。
【李守龍博文日記總第1336篇，2021-189】
上一篇：舉桿子粘知了的6個(gè)心得體會(huì)，發(fā)生在心理測(cè)試系統(tǒng)工作之余http://utsok.cn/352.html
?魯ICP備2021001366號(hào)
