纽约州审计长托马斯·P·迪纳波利办公室：

北塞勒姆中央学区 – 审计跟踪（2022M-140-F） 发布日期：2025年9月26日 [阅读完整报告 – pdf] | [阅读2022年完整报告 – pdf]

审查目的 我们审查的目的是评估北塞勒姆中央学区（下称“学区”）截至2025年5月，在实施我们于2023年6月发布的审计报告《北塞勒姆中央学区 – 网络用户账户》（2022M-140）中所提建议方面的进展。

审计发现，学区官员未能确保网络用户账户得到充分管理。审计还确定存在敏感的信息技术（IT）控制薄弱环节，我们已将其机密地通报给官员。因此，受损账户可能无法被检测到，并且用户进行未经授权或不当更改、不当访问学生的私人和个人信息以及/或修改会计记录以掩盖恶意交易的机会增加。审计提出了三项建议，以帮助学区官员充分保护网络访问并妥善管理用户权限。

背景 该学区服务于威彻斯特县的北塞勒姆镇和萨默斯镇，以及普特南县卡梅尔镇和东南镇。学区由一个经选举产生的七人教育委员会管理，该委员会负责通过制定政策和期望来进行学区总体行政管理。学校督学与其他行政人员一起，在董事会的指导下负责学区的日常管理。

审查结果 在审计提出的三项建议中，学区官员、IT总监和IT人员实施了一项建议，部分实施了两项建议。我们关于敏感IT控制薄弱环节的建议已机密地通报给学区官员。

来源 相关阅读： 对纽约学校和州教育部的审计揭示了持续存在的重大问题