数字化校园系统功能设计.doc

数字化校园系统功能设计目 录一、数字化校园概念51.1数字化校园带来的变革51.2数字化校园建设的必要性61.3数字化校园体系结构8二、数字化校园总体目标与建设内容10三、数字化校园方案设计123.1设计目标123.2设计原则123.3数字校园基础构建平台14四、应用系统功能设计184.1校园网统一门户18(1)建立校园网基础数据库18(2)统一用户管理18(3)统一权限管理18(4)集成现有应用系统18(5)个性化访问环境18(6)内容管理194.2统一身份认证平台19(1)SSO单点登录19(2)统一身份认证20(3)统一身份管理20(4)统一访问控制20(5)统一授权20(6)统一审计214.3教务管理系统21(1)学籍管理子系统24(2)教学计划子系统24(3)开课/排课管理子系统24(4)选课管理子系统25(5)考务管理子系统25(6)成绩管理子系统26(7)教师管理子系统26(8)教材管理子系统26(9)教学质量监控子系统27(10)网上选课系统27(11)实践教学管理27(12)毕业管理28(13)实验人员管理28(14)实验用品申购284.4协同办公系统29(1)信息发布29(2)公文管理29(3)工作流31(4)会议管理31(5)车辆管理32(6)文档管理33(7)工作计划及总结33(8)个人办公334.5人力资源管理系统34(1)机构编制34(2)人事档案34(3)岗位竞聘35(4)职称评定35(5)工作业绩36(6)岗绩考评36(7)工作考勤37(8)劳资福利374.6干部管理系统39(1)干部信息管理39(2)干部档案管理：39(3)干部年度统计39(4)干部任免管理39(5)干部工资管理39(6)领导查询信息394.7党务管理系统40(1)组织结构40(2)支部换届40(3)党内表彰40(4)党支部活动40(5)党员管理40(6)发展党员41(7)组织关系转出41(8)民主评议41(9)党员考核414.8档案管理系统43(1)档案管理模块43(2)借阅管理模块45(3)统计报表模块45(4)档案检索模块464.9资产管理系统47(1)新增资产47(2)资产变动47(3)资产处置47(4)原始数据的整理与导入48(5)资产清查48(6)财务管理48(7)统计报表与自定义报表48(8)上报数据。48(9)统计分析。49(10)精密、贵重及大型仪器设备信息维护494.10网上财务系统50(1)员工提单50(2)领导审批50(3)财务审核50(4)辅助功能504.11学生工作管理系统52(1)学生事务管理52(2)助学管理52(3)评奖评优管理53(4)心理健康管理53(5)团委工作管理54(6)辅导员队伍管理54(7)辅导员工作考评54(8)学生活动管理54(9)离校管理54(10)交流平台554.12招生就业管理系统56(1)招生管理模块56(2)就业管理模块58(3)毕业生求职管理594.13学生报到收费管理系统60(1)报到模块60(2)缴费模块61(3)学籍注册61(4)宿舍安排61(5)户口管理61(6)物品发放61(7)组织关系办理61(8)办件统计61(9)综合查询614.14宿舍管理系统62(1)宿舍管理62(2)物品管理62(3)入住管理62(4)学生自助634.15邮件系统644.16领导决策系统654.17学校宽带计费系统66一、数字化校园概念数字化校园是挖掘先进的管理理念，应用先进的计算机网络技术，整合学校现有的教学、科研、管理、生活、服务等有关的资源，以实现统一的用户管理、资源管理和权限控制，实现资源的有效配置和充分利用，实现校务管理和后勤服务过程的优化、协调，从而创造新的教育和工作模式，完成传统教育模式难以实现的目标。 概括地说，数字化校园是以网络为基础，利用先进的信息化手段和工具，实现从环境(包括设备、教室等)、资源(如图书、讲义、课件等)到活动(包括教、学、管理、服务、办公等)的全部数字化，在传统校园的基础上构建一个数字空间，以拓展现实校园的时间和空间维度，提升传统校园的效率，扩展传统校园的功能，最终实现教育过程的全面信息化，从而达到提高教育管理水平和效率的目的。1.1数字化校园带来的变革学校实施建设数字化校园的目的就是对教学、科研、管理、技术服务等校园信息进行收集、处理、整合、存储、传输和应用，使教学资源得到充分优化利用的一种虚拟教育环境。因而，数字化校园的建设实施将为学校带来如下变革： l 学校业务流程将得到有效地规范通常学校每个部门的业务流程都不尽相同，这些业务流程既有合理的也有不合理的，数字化校园的实施应用，则可以无形中规范化学校的各项业务流程，提高工作效率，减少以往一些工作因手工操作所带来的随机性大、流程不易规范化的缺点。l 轻松解决学校信息化孤岛问题数字化校园的实施应用使学校内部相对独立分散的网络系统，得到统一整合，消除了学校信息化孤岛问题，有效地实现数据共享、消除对数据的重复管理、及数据不同步的问题。学校各个部门分别管理自己业务的相关信息，数据采集点唯一。所有的数据信息都可实现共享，当某个部门需要用到其他部门信息的时候，可以直接从网上获得，这样就避免了多部门的重复劳动，节约了人力成本，保证了数据的标准化存储。如：学校教务处需要人事处的人员统计信息时，就可登陆数字化校园系统直接从人事处调用数据，教务处管理人员无需对数据再次进行逐一录入，这样不但保证了信息的同步，而且也不会发生诸如人员统计数据已经变动，而其他部门很长时间还无法得知的混乱情况。l 降低劳动强度，提升人员脑力价值建设实施数字化校园，可将管理人员从繁杂、简单重复的数据输入、传送、管理、检索等工作中解脱出来，尤其是数字化校园系统提供的信息检索及统计报表的生成功能，把以往需要花费大量时间和精力进行信息查询、统计、计算工作，交给系统来完成，大大降低了工作强度，提高了工作效率，使人员的脑力价值得到提升，改善了师生员工的工作、学习和生活环境。l 使信息处理具有实时性、权威性数字化校园的实施应用可使用户随时随地从网上获取学校的信息。此外，由于信息的录入与发布都是由学校各个部门来完成的，数据采集点唯一，因而这就保证信息采集的唯一性及权威性。 l 创造新的教育和工作模式数字化校园建设不是一项单纯的技术工作，而是一项人类工程，它将先进的信息技术引入到教学、科研、管理和服务等各项活动中去，提高教、学、管的质量和效率，创造新的教育和工作模式，完成传统教育模式难以实现的目标。教育信息化的过程就是教育思想、教育观念、教育模式转变的过程。l 创建虚拟大学空间，实现跨地域管理数字化校园建设以信息资源与信息服务为核心内容，实现数字化的学习、教学、科研和管理，创建数字化的生活空间，创建虚拟大学空间，实现教育信息化和现代化。虚拟大学空间可为学校的跨地域业务管理提供坚实的基础保障，如系统通过提供分校区各业务部门的统计图表，就可帮助学校领导进行业务优化，促进学校各项工作的开展。1.2数字化校园建设的必要性l 顺应高等教育事业发展的需要随着大众化高等教育阶段的到来，高校招生规模迅速扩大。如何在大学生数量急剧增加的同时，确保教学质量的稳定和提高，实现人才培养目标，是每一个高等学校都必须考虑的大事。加强教学管理是稳定和提高教学质量的重要手段，科学、规范的教学管理是提高教学质量的重要保障。l 统一教学资源管理和规范业务流程的需要数字化校园平台项目的实施、应用，可以无形中规范学校的管理工作的各项业务流程，提高工作效率，减少以往一些工作因手工操作所带来的随机性大，流程不易规范化的缺点。同时通过数字化校园将我院内部的相对独立分散的网络系统，进行了统一整合，消除了高校信息化孤岛问题，有效地实现数据共享，消除对数据的重复管理、数据冗余以及数据不同步的问题。l 减少劳动强度提升教学管理水平的需要学院的办学规模大，教职工及学生人数众多，加上开课计划管理、排课管理、考试管理、学生工作管理、迎新、收费等一系列工作，使工作人员不堪重负。显然，采取信息技术手段传递和处理各种教务信息有利于从整体上把握高校的管理工作，提高教学管理工作的效率和水平，使管理迈上一个新台阶，使教学管理环节实现计算机化、自动化，并引进和融入先进的教育思想、管理理念。将人员从繁杂、简单重复的数据输入、传送、管理、检索等工作中解脱出来，尤其是信息的检索及统计报表的生成功能，把以往需要花费大量时间和精力进行信息查询、统计、计算工作，交给系统来完成，大大降低了工作强度，提高了工作效率，使人员的脑力价值得到提升，改善了师生员工的工作、学习和生活环境。l 为教职员工、学生提供“一站式”服务的需要数字化校园平台是为学校教职员工、学生提供教学管理服务的窗口。教职员工、学生通过网络可以及时了解教务办事流程、进行学习安排、使用学校教学资源、办理各种网上申请和网上选课、查询教学管理的信息，免去不必要的东奔西走，减少盲目性、提高办事效率、减轻了工作量。l 体现学校教育整体综合实力的需要在教育行业信息化的大背景下，数字化校园中的教务管理系统建设水平不仅体现了高校教育信息化的程度，也反映了决策者的对现代教育发展趋势高瞻远瞩的水平；更是衡量学校办学能力和教学科研水平的重要标准之一。数字化校园整体解决方案的进一步实施、应用，还可以让更多的人有机会了解到学校的情况，有助于孕育学校的发展机遇，拓展新的市场；提高学校的知名度，吸引更好的生源和优秀的科研、教学人才。综上所述，建设高校校情的数字化校园平台是高校管理现代化的重要标志和发展的必然趋势。本项目的实施对于实现高校数字化校园管理具有非常重要的意义，也是十分迫切的需要。1.3数字化校园体系结构数字化校园的体系结构是一个层次结构；由网络基础设施、网络基本服务、应用支撑系统、信息服务系统和个性化门户组成。我们用下面的轮图来描述：在轮图中，着重描述的是功能的层次划分，在这里，内圆是核心、是基础，外圆是在内圆的基础上提供的更进一步的服务。网络基础层：网络是数字化校园的基础设施，没有相应的网络基础设施，数字不能流动，就不可能形成数字的空间。网络基本服务层：网络基本服务是数字流动的软件基础，包括域名服务、身份认证、目录服务、网络安全、以及公共服务(如电子邮件、文件传输、Web发布)等。应用支撑系统：它主要处理业务逻辑，将各类数据按照业务的逻辑规范管理、组织起来，包括办公自动化系统、数字图书馆、管理信息系统和一卡通应用系统等，它们是数字化校园的核心支持系统。信息服务系统：它主要处理用户逻辑，将规范化的数据按照用户的需要提取出来提供给用户，为用户提供服务，如后勤服务、信息查询、决策支持、电子商务等。个性化门户：它是数字化校园的总入口，各类用户通过门户进入数字化校园，可以获得与其身份相对应的信息与服务。在校园充分数字化后，大学的功能就将突破围墙的限制，成为一个可以覆盖网络可达范围的无疆域的大学，用户进入门户就等于进入了虚拟大学。二、数字化校园总体目标与建设内容用层次化、整体的观点来实施数字化校园工程，将校园网上信息进行更好的组织和分类，让用户在网上快速发现自己需求的信息，并为师生提供网上信息交流环境，让管理人员科学地、规范地管理自己的数据，同时可以将这些信息方便地发布出去。将教学环境、教学资源到教学管理活动全部数字化后，通过应用系统的紧密联结实现校园的信息传递和信息服务，以信息技术等现代化手段，达到提高教学质量、科研水平、管理水平的目的。数字化校园建设目标是建成一个完整统一、技术先进、高效稳定、安全可靠的校园综合系统。在新的技术体系架构下，通过“硬件集群”、“数据集中”和“应用集成”的实施，以信息资源管理为核心，使应用系统间有机联系，实现学校的教学、科研、管理、服务等信息共享。具体目标是以校园网为依托，以信息应用建设为突破口，通过信息应用带动信息资源建设，建设一个由综合化的门户网站、实用化的网络教学系统、智能化的管理信息系统、特色化的综合信息服务系统和数字化图书馆构成的信息化学习、工作、生活环境，使学校的信息化建设水平迈入国内学校先进行列，明显增强学校开放办学的实力和水平。简言之，数字化校园总体建设目标是网络硬件基础设施和软件技术实现相结合，实现网上教学，网上管理，网上办公，网上服务。数字化校园建设内容从技术层面上包括网络平台、教育网络中心、公共软件平台、网络安全保障系统、应用系统和资源系统。数字化校园建设中最核心内容是应用支撑系统和信息服务系统。重点建设内容：接入访问服务、资源共享服务以及数字化校园架构的改造和整合。l 接入访问服务校园环境中的网络访问，包括教育、学习、科研、行政管理等广泛行为，涉及用户有在校学生、教师、行政人员等，面对的应用系统也是多种多样，这就要求提供一个能够连通校内外各类对象和资源的先进且强大的通讯网络基础。校园网已有的网络结构包括连接部分楼宇的主干光纤和与主干相连的研究网络以及较为复杂的网络安全和网管设置。因而，项目规划的第一步就是加强主干网络建设，另外对一些重要计算资源也要以光纤接入主干，同时合理规划网络拓扑和网络安全体系结构，实现高速而安全的底层网络基础。l 资源共享服务随着网络应用规模的扩大，教职员工、学生等最终用户面对的是纷繁复杂的访问方式、界面、工具和操作方法，在这之后的是更为复杂和混乱的系统和服务。资源无法做到最佳的合理利用，运营成本升高，应用效率大幅降低。因而，整合现有的系统、创建统一的资源共享服务就成为一项具体工作。l 体系架构的改造和整合合理的数字化校园体系结构的设立是整个数字化校园建设成败的关键，错误的决策会使建设倒退很多年。数字化校园的系统框架可以分层次实现，从下到上涉及网络基础、服务器、数据存储、应用开发平台、应用和中间件服务与集成、企业级信息门户和广泛的对内对外的服务提供。三、数字化校园方案设计3.1设计目标经过我们前期的调研和需求分析，建议高校启动“数字化校园工程”实施建设，让学校在数字化校园建设上达到以下目标：建设一个高效的宽带IP网络，为数字化校园建设提供网络支撑环境。建立全校的电子身份体系，使全校用户在所有的网络应用系统中都使用统一的电子身份，保证用户电子身份的唯一性、真实性与权威性。充分整合学校应用各个方面的信息资源，从高层管理的角度组织实施学校的信息系统建设，建成一个统一的网络应用平台，为各类用户提供个性化的信息服务。加强信息系统建设，将学校管理的大多数环节搬到网上，实现网上办公与管理。加强网络教学系统建设，建立一个为全校师生服务的支持教学全过程的统一网络教学平台，为教学改革提供一个重要的手段和工具。建设一个为全校提供服务的网络中心，包括主机托管、虚拟主机、应用服务、数据存储服务、数据备份服务、数据安全服务等。建立全校的网络安全体系，保证校园网络的安全、保证关键数据、关键应用的安全以及关键业务部门的安全，实现校园网络及其应用系统的安全高效运行。3.2设计原则方案设计的主导思想在符合国家教育部和行业标准的体系指导下，以关键业务系统为核心，以平台为框架，无缝集成学校已建和在建的第三方应用软件系统，促进数据利用的最大化，建设一个可持续发展的、具有先进性、开放性的大学数字化校园架构。把应用管理、用户管理、统一身份认证、权限的管理、数据交换、信息发布等都融合起来，以应用、用户、数据这三个重点要素为主线进行规划和建设。总体原则我们提出的数字化校园建设方案，是一个用层次化、整体的观点来规划、实施的信息化建设的方案。首先是整体的观点：就是将高校数字化教学与管理环境建设，当作一个整体，而不是各个一堆分立系统的集合。为此，在我们的建设规划方案中，特别强调通过提供统一的接口、平台与工具，将高校的各应用系统集成起来，形成一个有机的整体。其次是层次化的观点：就是运用分层的思想，根据数字化校园中各部分之间的关系，将数字化校园划分为几个层次，通过定义不同层次之间的接口，来理顺各个系统之间的关系，简化整个系统的设计。另外，在具体的方案设计和设备选型中，还将遵循如下总体原则：l 统一规划、需求驱动、分步实施、逐步推广。l 实现高起点、大规模、入主流、跨越式的建设模式。l 统一领导、归口管理、共同建设。l 项目化管理、合作化开发、共享合作成果。l 队伍稳定、模式规范、持续发展。实施原则实施遵循“整体规划，逐步实施”的前提下，我们将大学“数字校园工程”分阶段实施。信息标准化实现高校数字化校园的整体目标；解决信息的共享与交换；解决面对众多的应用系统的成千上万的信息，如何统一、科学、规范地分类和描述信息的问题，使信息能有序流通、发挥信息资源的综合效益；建立大学的信息化基础设施规范、应用系统规范、信息标准(含信息的应用规范)、用户规范和信息化管理规程。为高校数字化校园应用中产生的数据，科学合理的划分不同的应用类别，为高校实现统一的数据标准。信息标准是整个数字化校园运行畅通的基础。安全保障体系安全保障体系是在“数字化校园”建设中贯穿始终的内容。从大体上安全体系可分为内容安全、应用安全和网络安全三个部分。l 内容安全侧重管理要求和制度如安全管理制度，工作用机的要求以及信息专人专职负责。l 应用安全对于普通用户，我将通过统一身份认证，以及完善的日志和审计。对于管理者和系统操作人员，我们则通过系统本身基于角色的访问控制，以及完善的日志和审计进行管理。l 网络安全对于网络中心等机房设备依托安全设备(如防火墙)来保证，对于办公用户主要防病毒，防系统漏洞等手段来保证。3.3数字校园基础构建平台3.3.1建设目标建设高校校园门户系统并结合统一身份认证机制，可以有效地解决用户要记忆若干个密码的问题。校园门户提供统一登录的入口，登录后进入其它应用系统时不再需要登录。事实上，统一身份认证系统并不是和门户系统是不可分的，但是二者的结合却可以达到更好的效果，所以我们在本规划书中认为二者应该同时建设。建设统一身份认证机制的目标主要是，有些内容和门户系统的目标是一样的，在这里再强调一下：(1)解决密码管理问题，实现应用系统的统一登录。像上面我们所提到的那样，多个独立认证的系统会给用户带来密码上的麻烦，使用统一身份认证后用户只需要一组帐号和密码。并且该身份认证系统与重庆市大学城市科技学院身份认证系统能够对接。(2)实现所有应用系统的集中鉴权。具体说，在实现了用户统一登录的基础上，制定出一套规范的用户鉴权机制，提供一个用户管理的统一接口，要求所有新建的应用系统，其用户鉴权完全由集中认证安全管理系统来实现，以达到真正意义上的集中鉴权。(3)提高基于校园网应用的可维护性、可用性、安全性等。把用户资料、网络资源等等重要的信息统一存储，这样使得重要信息的存储和维护都变得容易、方便，有统一的接口、应用来维护这些信息，也可以提高系统的安全性。3.3.2建设内容(1)统一目录系统。统一目录系统是门户系统的重要支撑部分，共享的用户资源库是实现统一身份认证、统一资源管理以及单点登录的基础。按照目录管理思想，结合相应的目录管理手段，对网络服务、用户资料实行统一规划，旨在建立起以目录树结构为基础、以目录管理为手段的后台网络架构，为后续所有工作，如用户管理、用户授权、网络资源访问控制、应用系统统一登录等，建立一个集中管理的网络环境。(2)统一资源管理。统一资源管理指目录系统负责保存、管理所有的人员、组织、工作组、角色、应用系统和域名规则等信息，为系统提供认证、授权和资源管理的服务。(3)对已有应用系统采用“伪”自动登录功能。大部分现有或旧有系统对用户的管理和认证基于专用或非标准的方式，这些应用也很难再改变，所以我们在不改动当前应用系统的前提下，采用一种“伪”Single Sign On的方式实现对用户透明的SSO。(4)统一的身份认证机制。所有新建设的应用系统采用统一的身份认证机制，结合门户系统实现真正的SSO，即单点登录。3.3.3系统功能l 统一目录系统在众多的应用系统中，有很多信息可以并且必须是共享的，如用户资料、网络设备、打印机等等，这些信息常被作为企业目录信息。规划校园统一的目录系统，存储和管理用户资料，可以被所有应用系统共享，包括门户系统和其它的应用系统。如果没有共享的用户资料库，就会出现有多少个独立的应用系统就有多少套用户资料的情况，对用户而言，需要记忆和管理个人的多个用户名和密码对，在应用的切换时，需要进行多次登录。对管理者来说，需要维护多套的用户资料。很显然，如果所有的应用系统都共享一套用户资料，以上所描述的情况就不会出现，有了可共享的用户资料库，可以实现统一用户管理，对于管理者来说，可以实现集中管理和单键管理；对于用户来说，只需要记忆和管理一对用户名和密码，并且进一步可以实现单点登录。建立目录服务的第一个步骤是，按照目录管理思想，结合相应的目录管理手段，对网络服务、用户资料实行统一规划，旨在建立起以目录树结构为基础、以目录管理为手段的后台网络架构，为后续所有工作，如用户管理、用户授权、网络资源访问控制、应用系统统一登录等，建立一个集中管理的网络环境。总而言之，规划校园统一目录系统，可以实现以下目标：l 统一用户和资源管理l 集中授权和访问控制l 单点登录l 统一身份认证在基于目录服务的统一资源管理的基础上，设立校园门户系统的统一身份认证中心。用户在访问门户或其他应用系统(包括受保护的网站)时，将首先被指向认证中心认证。l 统一资源管理将学校全体人员的个人、组织、工作组、角色、应用系等信息统一存放在主校区的主目录(Master)服务器中。而分校的人员、组织、工作组、角色、应用系统等信息可以根据其规模选择是否在分校建立从目录(Slave)服务器，并从主目录服务器中复制相应的信息，以实现维护、服务和负载的分布式部署。资料的维护，如开户、销户、基本维护等工作可由主目录服务器完成，也可由主目录服务器授权多级的委托管理员(如部门管理员)代理完成。认证中心的身份识别服务器上，将实现统一的用户策略管理(Policy)。按照全校的组织结构，统一策略管理采用“组织” 、“单位(OU)” 、“人员” 、“工作组” 、“角色” 、“应用系统”等方式管理用户信息和应用系统信息，从而形成一个层次结构。包括管理部署域名、组织、用户(基本信息、帐号、口令、用户证书)、角色、工作组、个性化定制(模版、布局、门户组件)、系统资源配置、应用系统关联等信息。主校区的策略管理系统将保存全校人员的策略信息，各分校保存各分校人员信息，主校区和分校区所保存的人员信息保持同步，实现人员信息的集中管理和分部存储。全校教职员工对内部的各种应用和信息，是否在其门户桌面上可见，是否允许其访问，是通过策略管理来实现的。策略管理是上述各个门户功能(安全、个性化展示、定制等)的基础。对内部的各种应用和信息的访问控制，是通过用户的安全级别实现；用户的安全级别可以区分为不同的域、组、成员，每个成员可以拥有不同的安全属性。策略管理模块的功能包含：l 管理用户的安全信息 管理用户对应用资源的访问策略和权限信息 管理系统的资源配置信息 提供多域管理能力，支持分布式的策略信息部署 支持大容量，高性能的信息查询 具有用户策略数据的备份和恢复机制四、应用系统功能设计4.1校园网统一门户学校数字化校园统一门户是以学校校园网络为基础，利用先进的信息技术手段和工具对学校的教学、科研、管理和生活服务等所有信息资源进行全面的数字化，并科学地对这些信息资源进行整合和集成，使得传统的校园在时间和空间上得以延伸。从而构成统一的用户管理、统一的资源管理和统一的权限控制；通过组织和业务流程再造，推动学校进行制度创新、管理创新，最终实现教育信息化、决策科学化和管理规范化，达到提高教育管理水平和效率的目的。统一门户功能实现：(1)建立校园网基础数据库建立起统一的组织机构库、用户目录库，即全校所有系统共享一套学生基本信息、教职工基本信息、组织机构关系。在此基础上建立起我校基础数据库标准，以及为后期的信息化整合、集成建设提供组织机构、用户数据基础。(2)统一用户管理创建用户中心，将各教职工及学生的资料进行统一的管理。该项与统一身份认证联系。 (3)统一权限管理提供用户权限设置和分配机制，统一管理校园网用户访问各应用系统的权限，包括角色设置、角色授予、权限特别授予等。通过在门户中为用户分配其在各整合业务系统中的权限，不同身份和角色的用户便可访问到自己需要的资源。 (4)集成现有应用系统根据以上定义的基础数据库标准、统一用户管理和认证、统一的权限管理机制，集成目前我校已有的应用系统（包含教务系统、简单财务系统等等）。同时今后分步部署的新系统也依照此模式模块化集成。(5)个性化访问环境可以像定制Windows桌面一样根据自己的喜好设计和编辑个人使用界面，例如选择喜欢的门户样式、添加需要的门户工具、设置经常访问的Web资源等。门户根据用户的身份、权限、个人信息、个性化定制等，在用户登录时，自动整合相应资源，提供给用户个性定制的访问界面。(6)内容管理具有对各种结构化和非结构化内容进行创建，审批，发布，搜索的能力。4.2统一身份认证平台随着数字化校园建设进程全面展开，学校校园网的规模急剧扩大，校园网用户数量、校园网的技术应用水平得到不断提高，应用系统随之增加。而由于各系统有其自身的用户管理和认证方式，用户要面对不同的登录界面，记忆不同的帐户信息。系统管理员不得不维护多个系统中的用户信息。因此为以后建立我校合理、开放和基于标准的内部网应用平台，统一用户管理、统一资源管理、统一访问控制的统一身份认证系统是完全必要的，而且是必需的。有了统一身份认证系统，管理员就可以在我校整个网络内实现单点管理、用户可以实现一次登录、全网通行，我校各种管理应用系统可以通过统一的接口接入信息平台。对用户的统一管理，一方面用在访问各个成员站点时无需多次注册登录，既给用户的使用带来方便，也为成员站点节约资源，避免各个成员站点分散管理统一用户带来的数据冗余。另一方面也给新的成员站点(新的应用系统)的开发提供方便。统一认证平台实现目标统一身份认证平台设计的目标必须达到能够使用唯一的用户名和口令(数字证书)即可登录所有应用系统的目标。当访问多个采用统一用户管理和身份认证系统的多个管理系统时，用户只需要登录一次。同时在进行统一用户管理和身份认证系统的设计时，应结合校园网门户管理，必须遵循统一用户管理、基于分级角色的权限管理、应用级的安全管理、统一证书管理和统一资源管理的设计思想，以实现数据集中、资源集中和应用集中的建设数字化校园的终极目标。统一身份认证平台功能实现：(1)SSO单点登录当用户持有的USB Key、数字证书或是静态口令通过统一认证平台的认证后，即可访问其有权限的所有应用系统，无需再输入原有系统的登录口令。同时支持基于B/S结构的Web应用系统和C/S结构的非Web应用系统的两种单点登陆方式。 (2)统一身份认证对访问组织或校内所有应用系统资源（B/S或C/S结构）的用户进行统一的身份认证，并使用增强的身份认证方式，对用户信息和认证手段做统一管理。提供传统的静态口令认证，并且为其他认证方式如动态口令，短信，生物特征等认证方式预留接口，以适应学校对认证方式扩展的需求。 (3)统一身份管理平台在统一、可伸缩、健壮的基础架构上实现用户分组管理、用户账号管理、用户角色管理和用户自注册等统一的身份管理功能。分组管理用户可以按照学校内部的用户、部门和安全域三级组织结构并分别进行管理。用户账号管理统一管理用户的账号信息，包括创建，修改，删除，或停止账号。当对一个账号进行上述操作时，即可改变其访问行为。(4)统一访问控制平台架构在用户与应用系统之间，是所有用户访问应用系统的唯一入口。用户要访问应用系统之前，先要到认证平台上进行身份验证，通过验证之后，用户才有权限访问内部的应用系统。这样极大的减少了学校内部各系统之间相互独立认证而引发的各种安全隐患。同时认证平台可采用安全隧道技术，用户对应用系统的任何访问请求和返回信息都要在这个隧道上进行加密传输。保证了用户信息和访问信息在传输过程中不被窃取和篡改。 (5)统一授权在认证平台上注册人员或组织内所有需要保护的应用系统，并对所有用户进行统一的授权。采用基于角色的授权机制，按照学校内部的组织结构划分角色，并为用户绑定角色。对于不同的角色分配不同应用系统的访问权限。 对于B/S结构的应用系统，平台可以为其提供基于URL的细粒度访问权限。为用户或组设置其可以访问的哪个Web系统的哪些页面可以访问，哪些页面不可以访问。同时对C/S系统的访问进行统一授权，为不同的用户角色提供不同的访问策略。平台列出每一个应用系统下所具有的用户情况。在每个系统下查询用户情况，以直观的方式显示每一个资源下有权访问的用户信息。为不同的角色定制不同的访问策略。访问策略包括可以访问的资源和访问控制规则。访问规则设置灵活，如按时间段，网络IP.或MAC地址等，也可以根据组织结构不同需求定制不同的访问策略。 (6)统一审计统一审计功能主要依靠记录最终用户和管理人员的访问过程，建立一套全面的、有效的回溯和追查机制。可以让系统管理员实时监测用户对企业各应用系统的访问状态，及时发现非法访问事件，对出现的问题进行事后追溯和责任追究提供实证。通过对系统运行状态实时监控审计，还增强了系统的可维护性。统一审计主要完成访问行为审计、审计信息查询、审计信息查询、审计信息防窜改和黑名单功能等几大功能。4.3教务管理系统高校教学教务管理工作是高等教育中的一个极为重要的环节，是整个院校管理的核心和基础。利用先进的技术手段和指导思想提高教育、培养、管理水平，对提高人才的综合素质培养具有重大的影响，对打造高品牌大学更有着广泛深远的意义。教务管理信息系统是数字化校园极为重要的组成部分之一，是为了建设高校教务教学的数字化管理，提高教务管理人员、工作人员以及各院系教学负责人的工作效率，并且与“数字化校园”中的其它系统相配合，共同实现无冗余的、统一的信息管理。系统一般包括教务和教学两部分，教务和教学可以灵活组合、自由搭配，可以组成学校教务管理或教学管理系统。教务管理信息系统涵盖教务业务中的各个功能部件，从学籍、注册、排课、选课、考试、成绩、教学评价、教材等诸多方面形成一体化管理模式，全面支持广域网络办公模式，可大大减少教务管理的手工劳动。系统高效的事务处理机制和信息管理模式，为学校的教务工作提供了直观的评价数据，为提高教务工作效率和推进高校教学改革提供了重要的参考依据。系统和数字校园其他管理系统实现统一身份认证、协同工作、数据共享，是高校教务工作的得力助手。通过建立高效实用的现代化信息管理系统，使广大教学教务工作人员从繁琐的工作中解脱出来，提高工作效率，提高教学质量，并更好地为院领导提供实用的决策分析信息，从而为实现一流的教学打下坚实的基础。总之，高校教务综合管理信息系统的建设目标应该是：l 在一定程度上理顺了学校的管理思想和机制，所以它也应是学校管理思想、管理手段的一次飞跃的体现。l 及时准确地掌握教学执行和学生管理的一些情况。l 明确教学管理工作职责以及进一步制度化和规范化。l 在解决现有的学年制管理模式外，还要兼容以后将实施的学分制管理模式。l 使各院系和教务处之间的工作紧密地联系起来，同时学生与各院系方便地建立了联系。这样就可以保证教学教务管理工作中信息的准确性和及时性，有效地保证了教学教务工作的高质量和高效性。教务管理框架：教务管理系统实验用品实验用品业绩申报网上留言教学评估成绩录入全校课表考试安排计划查询个人课表公告通知教材选定开课管理教学计划毕业管理实践教学智能排课考务管理考级管理教师管理教学评估教材管理学生选课公共资源成绩管理学籍管理访客教师学生课表查询公告通知成绩查询学籍信息考级报名计划查询教学评估网上选课网上留言考试安排辅修专业公告通知教学成果组织机构培养计划管理文件课程介绍教学设施教学论坛教务处秘书，各院系教务秘书教务系统功能实现：(1)学籍管理子系统该子系统用于管理学籍，是整个教务管理系统的核心系统之一，同时其中学生基本信息将作为学校所有应用系统的统一学生基本信息库。该子系统提供三个方面的功能。学籍信息管理、学期/学年审核、毕业处理，主要功能如下：l 系统提供新生数据导入功能；l 可对学籍数据进行批量或个别维护；l 可对新生进行分班和对已分班学生重新编班；l 学生异动处理，可支持退学、休学、转专业、降级、留级、跳级、转校等多种异动方式；l 学生奖惩处理；l 学期注册处理；l 对毕业学生的毕业/学位资格进行审核并根据预设规则对证书编号；(2)教学计划子系统当新生入学时，要按专业制定不同年限的教学培养计划。该项工作由“教学计划子系统”辅助完成，使教学培养计划的制定更方便、快捷。主要功能如下：l 为某一专业制定教学计划，专业下还可以设置专业方向，以适应学校学科专业越来越细化的要求；l 可以适应公选课一类的在学期开课时才确定具体课程的选修课；l 能够批量制定教学计划；l 学分/学时要求可以按分类(公共课、专业课等)、类别(必须、选修等)设置，对公选课还可按学科门类设置，以便于学生的全面发展；l 将教学计划制定的结果传输到“开课/排课管理子系统”中，实现信息共享；l 查询和报表。按照学年学期、系所、班级输出教学计划。(3)开课/排课管理子系统开课管理是由教学计划导入学期教学任务后，再根据实际情况微调生成学期实际开课。主要功能如下：l 根据开课实现自动排课，排课结果可以进行手工调整；l 教师、教室时间可以设定优先级，指定：必须排、不可排、尽量排、尽量不排；排课时参照设置进行自动排课；l 处理各种复杂的课时安排情况：单双周课程，穿插或接续课程，三四节连排课程，单节排课等；l 输出五种类型课表：教师课表、教室课表、时间课表、课程课表(某门课的课表)、学生个人课表；l 排课科学合理：对于不同类型课程可以根据学校的情况自行设定排课优先级，例如公共课排在下午或晚上，体育课不占用前两节，专业必修课排在上午等等；l 避免各种冲突：如同一教室同一时间不能安排两门课程，同一班级学生不能在同一时间上二门或二门以上课程，同一教师不能在同一时间在不同地点上课，同一班级同一课程不能同一时间在不同地点上课，班级人数不能超过教室容量；l 分布式排课，推荐由教务处排公共类课程，各学院排自己的专业课的模式 ；(4)选课管理子系统该子系统主要为学生网上选课提供控制和管理服务，并可根据学校实际选课情况临时调整。主要功能如下：l 自动判断学生个人课表冲突，防止学生在同一时间选择多门课程；l 提供网络选课的进度查询，以便掌握选课情况；同时还可监控学生选择倾向，便于及早调整课程的开设情况；l 选课结果进入“成绩管理子系统”中；l 输出多种报表，包括“课程安排表”、“选课学生名单”、“学生成绩登记表”、“教学记录表”、“重修缓考统计”等。(5)考务管理子系统“考务管理子系统”是把考务工作信息化和自动化的系统，实现了考试计划管理和考场的自动安排。l 考试计划管理以根据开课情况向各教学承担部门发出的考试调查为准，便于协调考试和教学的时间；l 支持重修缓考补考的需要；l 能根据考试计划管理自动完成考场安排,并能根据实际情况进行手工调整；l 考试时间以场次作为安排的单位；l 考场安排的科学性与合理性，如同一门课的考试要安排到同一时间，人数与考场容纳人数尽量匹配，每个学生尽量每天只考一门，监考教师的工作量尽量均匀等等；l 报表输出。考试安排表(包括全校所有课程考试的时间、地点、课程、考试人数、监考人员等)，班级考试安排表(包括某一班级考试的时间、地点、课程、考试人数、监考人员等信息)，个人准考证(可以配置在准考证上打印个人的考试安排包括时间、地点、课程等信息)。(6)成绩管理子系统“成绩管理子系统”就是为教务人员管理学生成绩而设计。主要功能如下：l 任课教师或系秘书可以通过浏览器录入成绩，但成绩数据一经提交不能更改。如果录入有误，必须到教务处更正；l 除了能管理有学籍学生的成绩，还可管理无学籍学生的成绩和双学位成绩；l 三种方式录入成绩：按课程录入、按班级录入和按学生录入，方便操作；l 提供丰富的成绩报表，按班级、年级和专业进行成绩排名，为奖学金的分配提供良好支持； (7)教师管理子系统教师管理子系统就是以教师为管理对象，对教师的基本信息、教师教学考勤、教师异动、教师进修及教学工作量进行管理和计算。该系统可以自定义工作量计算公式，从而满足不同学校或同一学校不同时期对教学工作量计算的不同要求，提供各种信息查询和统计报表。(8)教材管理子系统“教材管理子系统”为实施科学的教材管理而设计。主要功能如下：l 入库管理包括自编教材和外购教材；l 能够完成教材的预定、补定工作；l 具有入库教材的验收、统计功能；l 教材评价：通过教材配备率、教材使用率以及调查表的统计来实施基本的教材评价；l 输出各种报表，如积压报废教材一览表，库存盘点结果一览表，选用各特征教材统计明细表等。(9)教学质量监控子系统面向教学单位，用于学生对老师、同行对教师、领导对教师的教学工作评价。本系统提供评估大类、评估分类、评价指标及选项的灵活设置，对不同的选项赋予不同的权重数据，可以自由设置学生、教师、领导、同行、专家等多个层次评价及教师评学的管理，自动进行评价数据处理，并形成多种统计分析报表。鉴于系统设计的灵活性与通用性，用户可以对常规教学检查管理、实践教学检查管理、教学竞赛管理、教学各种评优管理等纳入系统管理，方便的进行数据汇总。可对学生未参加教学评估不能参加报考、查询考试成绩等相关进行限制。(10)网上选课系统根据各学校的特点，设计多种选课模式：适合学年制、弹性学年制的选课模式；适合完全学分制的选课模式；系统针对学年学分制和完全学分制模式提供了预选选课。整个系统分为管理员、教师、学生的网上选课等三块。管理员用户：是根据学校的教学安排，控制和指导学生的选课行为，对选课的流程进行控制，并对选课的结果进行处理。教师用户：查看选课信息、选课学生情况、在线答疑等； 学生选课系统：提供给学生的网上选课、课程介绍、课表查询、成绩查询、教学计划、校历表查询、网上留言、网上论坛，在指导教师和教学计划的指导下，通过网上选课完成个人学习计划的制定。选课控制设置。可设置不同学期，不同专业选课的时间、选课课程等参数。选课限选条件设置。用户对导入选课系统的选课课程数据，可以有针对性的设置限选条件，即设置每门开课课程的可选对象(学生)范围，对可选对象范围相同的选课课程，系统支持批量设置限选条件，通过以上，能够将全校所有的选课课程纳入选课平台，形成个性化的学生选课界面，保障选课的顺利完成。(11)实践教学管理实践教学安排管理，能够针对实践课的教学进程，自动设计出每个学生的实习、实践教学安排，以课表或者考试安排方式显示或生成报表，安排有自身的特殊性，比如同样是一个班的一门课程，当做实验或者实习时，因为实验设备或者场所的限制，需要对这些实践环节进行分组开课，如果同一个班(或者合班)的实验分组开设，可以通过复制开课信息，然后修改复制后的安排表的开课时间，调整每个开课安排表的实际人数，提供在学生界面能够查询，老师界面也能查询教师的实验课授课安排(跟课表类似)。(12)毕业管理毕业管理模块通过对毕业班级设置，毕业设计的管理，毕业资格的审查的管理(按专业人才培养方案及学生在校期间修业情况进行自动的毕业资格审查，并打印不同类型毕业统计情况)，能完成毕业学生情况统计、查询、分析以及对毕业学生数据的处理，毕业学生及校友信息的管理等，同时可以根据用户需要，把毕业生信息批量导出，永久保存。l 毕业设计管理:实践教学中的毕业设计管理是针对毕业设计的过程进行管理，而毕业管理中的毕业设计管理主要是针对毕业设计的结果信息进行维护，如每个学生的毕业设计题目、得分、评语等级进行维护，形成毕业资格审查的条件之一。l 毕业资格审查:毕业资格审查中，用户通过毕业学生各专业对应的教学计划的要求学分进行自动统计或手工设置，并设置毕业资格审查的条件，如毕业资格审查、学位资格审查，并自动生成毕业结论，用户可以根据自己的需要，灵活设置打印证书的模版，并实现批量打印操作。l 毕业情况分析:对毕业资格审查的结果进行汇总统计分析，形成如“毕业资格审查名单”、“未获毕业资格名单”等多种报表。(13)实验人员管理对实验室管理人员的安排、异动进行管理，同时，提供人员考勤管理、工作量统计。(14)实验用品申购由实验教师或实验室管理员根据实际情况，对相关实验物资申购，由指定上级人员负责审核。系统记录相关申购时间、物品名称、规格、数量、资金、审批人。并对当前库存和使用情况作出统计。4.4协同办公系统协同办公系统最终目标是依据学校各级管理部门的职能划分与工作流程，基于校园网/互联网，为广大教职工(特别是管理人员)提供先进实用、高效安全的无纸化办公平台。协同办公系统主要包括信息发布、公文管理、会议管理、车辆管理、个人办公等组成。协同办公系统功能实现：(1)信息发布信息发布为学校提供了一个发布本校信息给本校用户阅读的平台，也可通过网络在两个平台间实现公告的传递，使学校各用户能够及时了解到本校最新的信息。主要功能如下：l 可按分类进行管理。l 可以实现公告范围的控制，只有在公告范围内的员工才可阅读。l