校园网盘里最敏感的不是课件，是学生信息

校园网盘 · 学生个人信息 · 权限分级 · 外发管控 · 私有化部署 · 中小学与高校

获取校园文件管理方案

直接结论：学校选网盘，最容易比的是容量、速度、价格——但真正决定"能不能用"的，是里面那些学生信息有没有被管住。花名册、成绩单、身份证复印件、体检表、助学申请、处分材料，一旦躺在一个"点进去就能看"的目录里，问题就不再是技术问题。选型时先问权限，再问容量。

一、校园网盘里，到底装了什么

先说清一件事：学校网盘里的内容，敏感度差异极大。把它当"一堆文件"统一管理，是最常见的管理失误。

前两类占了绝大多数文件数量，后六类占了绝大多数风险。很多学校的网盘方案，是按"文件多少"设计的，不是按"风险多大"设计的。

二、三种最常见的"放错位置"

1. 把全年级成绩单放进"教务处"公共目录：本意是"方便老师查"，实际是全校教职工都能下载；
2. 身份证、户口本扫描件先在班级群里传一遍：群里存一份、个人再存一份、网盘再放一份，同一份敏感信息散成三处，谁都不知道哪份该删；
3. 个案材料存在某个老师的个人空间里：老师调岗或离职后，这份材料既没人管，也没人知道它还在。

三种都不是"技术出错"，是"位置选错"。而位置选错的根因，是网盘只提供了"一个目录"，没提供"分层的权限"。

三、为什么"设个密码"解决不了

• 密码挡外人，不挡内部人：真正需要防的，往往是"系统里本来就有账号的人"；
• 权限常常只有"能进/不能进"：于是"让班主任查本班成绩"这种需求，只能整份目录一起放开；
• 下载和外发没有单独控制：能看=能下载=能转发，一份成绩单出去以后就收不回来了；
• 人员变动后权限不会自动收：学生毕业、老师调岗，账号还在，权限也还在。

所以校园网盘要看的不是"有没有密码"，而是"权限能不能分层"——能不能做到"这个人只能看这个班的、这一类的、这一段时间的"。

四、选型时该问的五个问题

五个问题里，前两个决定"能不能管住"，后三个决定"出事能不能兜住"。很多选型只测了"上传下载快不快"，这五项一项没测，就等于没测。

五、按"三档可见"重新摆一遍目录

不需要复杂设计，把目录按"谁能看"分成三档，就能挡掉大部分风险：

三档的核心区别不在目录名，而在"能不能下载"。公开档可以开放下载；限人档如果也能一键下载，前面的分级就白做了。

六、中小学还要多一层考虑

高校面对的是成年学生，中小学面对的多是未成年人，同一份材料，处理要求更严。实操上多注意三点：

• 能不收就不收：体检、家庭情况这类材料，只收集办事必需的那几项，不要"一次收齐全部"；
• 能不传就不传：能当面核验的，不要先让人拍成照片传上来；
• 能不扩散就不扩散：只在经办人范围内可见，不进班级群、不进公共目录。

这三条不是技术问题，是流程问题——技术只能保证"传上去以后怎么管"，管不了"要不要传上去"。

七、Filez 能补的，和不能替代的

能补的，是"管住"这一侧的能力：

• 组织与个人空间分离：校务资料归学校，不随个人账号走，人员变动时资料留在组织空间；
• 细粒度权限：按部门、班级、角色、个人授权，可见、可编辑、可下载分开控制；
• 预览与下载分离：敏感材料只在线看，不给原件；
• 外发管控：对外分享可限范围、限时效、可撤回，并可叠加水印；
• 操作留痕与审计：谁在什么时候看了、下载了什么，有记录可查；
• 私有化部署：数据放在学校自己的机房或指定环境中，便于按校内网络与安全要求落地。

不能替代的，是制度与分工。平台能限制"谁能看"，但决定不了"该不该收这份材料"；能记录"谁下载了"，但决定不了"下载之后怎么用"。这些要靠岗位责任、审批流程和定期检查。

体验校园文件管理

八、常见问题

问：中小学也必须私有化部署吗？
不一定，取决于主管要求、数据存放要求与学校自身条件。但有一点是前提：要能说清数据存在哪里、谁能接触到、出了事谁负责。如果用的是公共云盘，这几个问题往往答不上来。

问：学生毕业了，他在网盘里的资料怎么处理？
按"归属"而不是"账号"处理。课程作业、毕业设计这类属于学生自己的，应允许其导出带走；学籍、成绩、奖惩这类属于学校管理档案的，应留在组织空间并按档案要求保留，不能随着账号停用一起消失。

问：设了权限，是不是就不会出事了？
不是。权限解决"未经授权看不到"，解决不了"授权的人自己传出去"。所以要配合下载管控、水印、外发审批与审计抽查；权限是底线，不是全部。

九、总结

校园网盘的选型，容易被"容量多少 G、能不能在线预览、好不好用"这几个问题带走，而真正决定它能不能长期用下去的，是它怎么对待那些"不该被随便看到"的文件。

一句最省事的自查：把任何一个目录里的文件拿出来问一句——"如果这份东西明天被全校看到，会怎样？"答"无所谓"的，放进公开档；答"会出事"的，就必须落到限人档。

关于 Filez

Filez 是联想集团旗下的协同办公品牌，专注"文件 + 内容 + 知识"全链智能协同，业务覆盖企业网盘、在线文档、非结构化数据平台。企业网盘自 2006 年面世，是国内投身研发最早、运营时间最长的产品；在线文档于 2017 年国内首发。

深耕近二十年，Filez 的行业地位持续获得权威机构认可：国际方面，入选 Gartner《Magic Quadrant™ for Document Management》，为本次报告唯一来自东亚地区的厂商；国内方面，在 IDC《中国智能企业内容与知识平台市场份额，1H26》中，Filez 私有化部署细分市场份额位居第一。

免责声明：本文为校园文件管理的一般性实践讨论，不是法律意见，不构成合规结论、审计意见或采购建议。学生个人信息、特别是未成年人信息的处理，须依照《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》及教育、未成年人保护相关法律法规与主管部门要求执行，具体口径应由学校信息中心、学工部门、法务与保密部门共同确认。文中对第三方产品的描述仅作类别性说明；关于联想 Filez 的介绍以官方最新说明为准。