一、迎新邮件里那串初始密码

报到前收到一封邮件，里面只有一个账号和一串初始密码。用它登录之后，选课、查成绩、缴住宿费、借书、进宿舍门禁、提交请假，十几个入口都在同一个门户里。把这一串密码当成「只是查课表用的」，后面最容易发生的是随手交给同学或中介代操作。

0256 与 0272 讲过报名系统由本人亲自填报、不得把账号密码交予他人或机构代报。校内统一身份认证虽是另一套系统，本人使用这条底线是同一条：账号绑定的是本人身份，不是一台共用设备。

二、账号里到底存了哪几类数据

统一身份认证解决的是「你是谁」，各业务系统各自解决「你能办什么」。前者存的通常是证件类型与号码、姓名、学号、联系方式与登录凭据；后者存的是选课记录、成绩、缴费、门禁通行与借阅。两类混着谈，就会把一次改密码理解成把成绩也改了。

三、「一次认证、全网通办」是政务平台那一层

国务院令第 716 号《国务院关于在线政务服务的若干规定》第五条写明，国家政务服务平台基于自然人身份信息、法人单位信息等资源建设全国统一身份认证系统，为各地区、各部门政务服务平台提供统一身份认证服务，实现一次认证、全网通办；第二条另写明一体化在线平台由国家政务服务平台、国务院部门平台与各地区平台组成。

这一句的主语是政务服务平台，不是高校门户。0329 会把电子证照那一层铺开；本篇只提醒层级：搜到「统一身份认证」四个字时，先看发布主体是国务院办公厅牵头的国家平台，还是本校信息化部门，两者不共用一份办事指南。

四、41 号令第六十六条把适用范围接上

教育部令第 41 号第六十六条写明，学校对港澳台侨学生、留学生的管理参照本规定执行。校内学籍、考勤、成绩记载与违纪处理因此与内地同学走同一部规定；账号作为办理这些事项的入口，权限分层也落在同一套校内管理框架里。0136 把 96 号文全链条写过，0145 把「参照」「按照有关规定」这类限定词逐个拆过，本篇不重复讲。

五、权限分层不是同一张脸

同一个门户里，学生看到的是自己的选课与成绩，任课教师看到的是所授课程的成绩录入，辅导员看到的是请假与学籍异动，财务看到的是缴费状态。个人信息保护法第五十一条要求个人信息处理者采取相应的加密、去标识化等安全技术措施并合理确定操作权限，分层正是这一条在校园里的样子。

六、借账号、代操作与家长那一端

0190 讲过孩子已离境时家长持委托书去窗口的边界，0188 讲过网报三格全填成同一个人的后果，0186 讲过家长侧的材料。这些落到账号上是同一句：委托办理要按各系统当年规则来，账号与密码本身不随委托书转移。发现异常登录或收到要求提供验证码的来电，0192、0195 已给过核验与留证的顺序。

七、换设备、换号码之后更新哪几格

换手机、换号码、换证件之后，最容易被漏掉的不是密码，而是绑定的手机号与证件号码。0332 讲营业厅那一格，0333 讲银行与支付账户的更新，本篇只把校内这一格列清：绑定手机号、证件类型与号码、备用邮箱，三格各按本校当年页面自己改一次。

八、该以哪份为准

本站未核到各高校统一身份认证系统的字段清单、初始密码有效期与账号离校后保留期限的统一规定，这些按本校当年迎新通知与信息化部门公告。核之前先按事项向对应窗口问清三句：这个门户由哪个部门维护、密码与绑定手机各在哪个页面改、委托办理时本人那一格由谁核验。

参考资料

1. 中国政府网《国务院关于在线政务服务的若干规定》（国务院令第 716 号，2019 年 4 月 26 日公布施行）全文；本页用到第二条一体化在线平台的组成、第五条全国统一身份认证系统与一次认证全网通办。

1. 中国政府网 2019 年 5 月司法部负责人就《国务院关于在线政务服务的若干规定》答记者问；本页用到一体化在线平台的层级说明，作为体系对照，不作校内系统依据。

1. 中国人大网《中华人民共和国个人信息保护法》公开全文；本页用到第五十一条关于安全技术措施与合理确定操作权限的要求。

1. 教育部政府门户网站《普通高等学校学生管理规定》（教育部令第 41 号）全文；本页用到第六十六条港澳台侨学生参照执行。

1. 本站既有稿源 0136、0145、0186、0188、0190、0192、0195、0256、0272；站内整理稿，本页只用于指明跨篇分工，不作事实依据。