东软数字校园平台规划方案.docx

东北大学秦皇岛分校数字化校园规划方案 东软集团股份有限公司2014年10月目 录第1章项目背景11.1学校信息化现状11.2项目建设的可行性11.2.1政策可行性11.2.2技术可行性21.2.3经济可行性21.3可行性分析31.3.1现状和差距分析31.3.2发展趋势分析4第2章建设目标4第3章指导思想5第4章建设原则6第5章建设方案85.1数字校园综合信息门户85.1.1建设目标85.1.2建设内容95.2数字校园基础支撑平台255.2.1统一身份认证平台255.2.2数据中心平台325.2.3监控平台425.2.4系统集成平台435.2.5集成已有业务系统455.3站群管理系统455.3.1建设目标455.3.2建设内容465.4数字校园移动门户平台475.4.1建设目标475.4.2建设内容485.5学生一体化系统565.5.1招生管理系统565.5.2数字迎新系统585.5.3数字离校系统595.5.4学工管理系统615.5.5学团管理系统655.5.6宿舍管理系统665.5.7就业管理系统675.5.8校友管理系统705.6人事管理系统715.6.1建设目标715.6.2建设内容71第6章配套软硬件配置建议746.1系统软件及中间件建议746.2硬件设备配置建议75第7章预期效果76第1章 项目背景1.1 项目建设的可行性1.1.1 政策可行性根据教育部教育信息化十年发展规划（2011-2020年）中提出 “推动信息技术与高等教育深度融合，创新人才培养模式”的发展任务，结合学校“十二五”建设规划、办学目标、学校定位和目前我国高校信息化建设的现状，制定了东北大学秦皇岛分校数字校园建设规划。东北大学秦皇岛分校数字校园信息化系统建设是一项全局性的建设任务，它的建设实施将深入地影响到东北大学秦皇岛分校内各个管理机构和部门，它的建设要适应、更要推动发展。建立一个强有力的、权威的领导机构负责全局的推进工作，同时成立相关工作组负责落实各项规范、建设、开发、采购、评审、支持、服务、运维等具体事宜，相关技术、管理、服务等方面的人才队伍建设也是建设工作成功的必须保障措施。数字校园信息化系统建设得到东北大学秦皇岛分校领导的重视和支持，它的建设需要领导发挥一把手作用，保证信息化建设过程中各方面关系的协调和最终决策、保证信息化建设中必要的投资力度。随着建设的深入以及信息系统的不断增长，进行管理机制和体制的创新，建立CIO（Chief Information Officer）机制。CIO应该是领导，直接参与决策，是进行信息化建设的强有力支撑，全面负责信息化推进的计划和规划。信息化项目建设的CIO不仅是IT的管理者和组织者，还要推动跨机构的协作，通过开发信息资源，提高管理、和服务的效率，增强学校的凝聚力和影响力，构建一个满足东北大学秦皇岛分校数字校园中各应用系统进行交互的架构平台，确保业务流程的一致性，减少业务处理的重复性，降低各种资源的投入，以有效地支撑学校各项工作的顺利开展。同时进行资源信息的规划、原数据的管理、制定应用软件建设的各项标准，推动学校信息化建设的进一步发展。1.1.2 技术可行性信息化系统建设既要采用先进的设计和理念，又要注意结构、设备、工具的相对成熟，采用成熟主流技术，保证整个系统的性能是有当今的先进水平，而且具有发展潜力，并能顺利过渡到下一代技术。为了规避信息化系统建设中的风险，在建设中应采用“整体规划、分步实施”的方式，因为这种方式能够解决信息化中的实际问题，从而实现内部营造信息化环境的缓冲过程，那种想一步到位和大而全的思想在现实操作过程中往往会造成欲速则不达、事倍功半的效果。当然分步实施非常重要的一点就是一定要确保各种数据和软件接口之间的标准统一性，这需要在整体规划中予以关注。当今，整合已经成了适应竞争、应对挑战的一种进取，一种努力，一种力量的凝聚，一种资源的互补。在信息化建设中，急需提升这种整合能力。由于整合是战略的、是互补的、是积极的。充分的利用网络在整合多种教育资源中的特殊作用，不仅可以加快建立起动态的、通畅的、广覆盖的网络体系，实现信息资源的整合。这将成为在全球经济一体化的新形势下，加速教育信息化的一条新途径。1.1.3 经济可行性信息化系统建设始终贯彻面向应用，注重实效的方针，坚持功能实用、经济合理的原则来设计。根据信息化建设的系统需求出发，按照系统投入结合具体运用和实际来设计系统，最大限度的满足各项功能要求，确保实用性，系统应具有良好的性能价格比。引进与开发相结合，优化利用资源，合理使用资金，避免低水平的重复性开发和造成人力物力的大量浪费。通过我校2013年信息化项目建设，显著地提高工作效率，实行无纸化管理，减少办公费用。进一步加强我校信息管理与服务，加快我校信息化进程，以信息化推动东北大学秦皇岛分校的现代化。通过本次东北大学秦皇岛分校信息化建设，将在传统校园中构建一个集合了信息资源、教学、科研、管理、工作、生活的数字空间，最终形成教育过程全面信息化，实现教育的信息化和现代化。1.2 可行性分析1.2.1 现状和差距分析1995年，我国建立了中国教育和科研计算机网（CERNET）并不断完善发展；1998年启动了“985工程”，信息化也是其中的重要部分；同时如何加强我国高校的综合信息门户建设以进一步推进我国的高校改革，探索出适应未来信息社会要求的高等学校人才培养模式和管理模式，也成了摆在了各大高校面前的问题。中国高校的综合信息门户建设的理论与实际脱节比较严重，建设任务任重而道远。以国内最好的高校北京大学和清华大学为例，其作为国内率先拥有种类比较完备的校园数字化服务的大学，也存在着服务与服务间信息不流通，用户无法在多个系统间直接切换，导致服务使用频率较低，信息资源标准尚未统一，信息孤岛现象依然存在等诸多问题。也有高校提出要以URP（University Resource Planning）的概念来整合校园服务，但是由于设计及技术的原因，其并未能做到真正的校园服务一体化。不可否认，近年来中国高校在信息化建设方面取得相当大的成就，但由于各方面现实因素的影响和制约，与西方发达国家的高等教育信息化发展程度相比，仍然存在着许多问题和差距。教育信息化建设，正如教育现代化一样，同样也存在着“早发内生型”信息化和“后发外生型”信息化之间的区别。对于我国高等教育这样的“后发外生型”信息化建设来说，虽然存在着诸如起步晚、追赶任务紧等劣势，但同时也具有目标明确、可能实现跨越性发展这样的优势。目前我校信息化建设也存在不少问题，甚至有些问题还非常突出，从网站建设与运营层面上看，长期存在“重新建轻整合，重硬件轻软件，重管理轻服务，重电子轻政务”等现象。因此，在这种情况下，多方面借鉴发达国家高等教育信息化过程中所取得的成功经验，将可能对我国高校的信息化建设和发展起到一定促进作用，并结合学校的实际，探讨推进教育信息化的措施和方法以推动信息化的长足发展，建立高效、便捷、协同的数字校园平台。1.2.2 发展趋势分析随着信息技术的飞速发展，应用网络和计算机提升传统的业务办理模式已经成为政府机关、高校教育单位一项必须考虑的工作。同时，越来越复杂的管理工作势必要求采用信息技术提高业务工作的效率。在经济、技术高速发展的今天，信息化已经成为社会发展的必然趋势，加强信息化建设是高校信息化工作面临的难得机遇与挑战，也是高校信息化工作实现创新发展的必要途径之一。我国高校信息化建设的发展大概可以划分为四个阶段：应用建设、平台建设、整体建设和知识共享，数字校园是第四阶段的产物。从四个阶段的发展过程中，可以发现第一阶段信息化建设通过建立各个急需信息化的业务仅仅满足了校园应用的需求，在这个阶段往往是各自为政的信息化建设方式，所建立的综合信息门户应用也是相对孤立的。随着国家对教育信息化的重视，高校信息化建设进入第二个发展阶段，在该阶段，高校信息化建设采用统筹规划、分步建设的指导方针，对各个应用的建设提出了更高的要求，它要求高校的信息化建设统一数据标准、数据交互、个性定制、统一权限等。在综合信息门户发展的今天，综合信息门户的体系规模也越来越庞大，这样给后期系统的维护带来的非常大的负担，所以在综合信息门户建设中必须实现统一建设、统一管理的目标。另外，综合信息门户面向众多类型的用户，为满足多种需要，综合信息门户的建设应该尤其突出个性化的表现，由此，统一的表现以及表现的扩展也显得尤为重要。东北大学秦皇岛分校信息化建设正处在一个不断演进的过程中，也处于一个良好的发展通道中。应该说已度过初期的探索阶段，正在由上一阶段的“理性不足、缺少统筹规划、绩效不明显、孤岛现象明显”等状况逐渐向“高效、协同、统一、集成”的信息化平台方向迈进。第2章 建设目标基于目前学校现有的数字校园平台的基础，此次项目的总体建设目标是：以服务为导向，建设一个一流的数字校园包括数字环境、数字管理、数字教学、数字科研、数字生活、数字服务，使先进的信息技术与管理理念相融合，建立多层次、创新型、开放式的智慧型数字校园，彻底解决我校目前信息化建设中存在的问题，提高学校办学的质量和效益，为全校师生提供高层次的全方位服务。具体目标如下：1、 通过将各种应用系统的无缝接入和集成，实现对校内分散、异构的应用和信息资源的整合，实现统一的访问入口；2、 构建信息服务门户，围绕师生、管理者针对教学、管理、科研、学习生活的需要，基于SNS交互评价模型，构建一个支持信息访问、传递、以及协作的集成化环境，实现个性化业务应用的高效开发、集成、部署与管理，满足学校用户在教学、科研、生活各方面协同交流的需求；3、 建设公共服务数据库，收集、处理和存储各类共享数据，并为全校提供信息共享服务的平台。4、 根据教育部颁发的最新高校数据标准，对学校原有的数据标准进行升级和完善。第3章 指导思想创新体制机制。坚持信息化强校战略，将信息化作为提高学校核心竞争力的重要手段，作为实现教育现代化和国际化的重要标志和核心特征，创新体制机制，成立以校领导为组长的“综合信息门户领导小组”，负责综合信息门户工程的领导、组织、协调和重大问题决策；成立“综合信息门户专家小组”，对各项技术问题进行顾问、评估、论证和指导；成立“综合信息门户设施小组”，负责整个工程项目实施的具体工作。统筹规划，分步实施。从学校全局高度统一标准，统一规划，整体部署；同时根据实际情况分步分期实施具体项目，并保证与前期建设项目的兼容性。整体推进，突出重点。 根据统一规划部署，进行学校教学、科研、管理与服务各领域信息化的全面推进，同时避免项目全面铺开，要抓重点项目，以点带面，提高建设资源的使用效率。坚持应用驱动、需求导向。立足学校教学、科研、管理、服务主流业务需求，以满足服务与管理对数字校园的需求为导向，着力解决实际问题，实现一站式服务的理念，以明显的效益为信息化建设注入持续动力。立足高端，持续发展。在可操作的前提下，高起点、高标准制定学校信息化发展规划，引入当前最新信息化技术和产品，实现我校信息化建设的跨越式发展。同时，本着承接历史，照顾现状、考虑未来的可持续发展原则，在服务目标、支撑技术、经费投入、信息化队伍建设、校企合作等方面走可持续发展之路。第4章 建设原则该方案中建设的系统遵循以下原则：1. 标准化系统采用的硬件设备、网络平台、系统软件、应用软件均遵循和符合国际通用标准，系统开发所使用的各类代码标准和数据标准符合国家信息标准、教育行业标准和学校信息标准。全面符合国家有关信息安全的政策法规，能够适应国际互联网、政务专网等多层次的安全要求。2. 开放性系统的建设应采用开放式架构、开放标准且符合业界主流技术标准的系统开放平台。系统设计采用的各项设备（软、硬件）均符合国际通用标准，符合开放性原则；组网使用的技术与技术发展的潮流吻合，不但保证系统的开放性和技术延伸性，也与日后的技术具有良好的亲和性。3. 先进性项目的建设应立足于当今世界先进且具有良好发展前景的技术，系统能够随着未来信息技术的发展而不断平滑升级。本项目所开发的系统应基于Java EE 平台。4. 实用性从系统需求出发，结合具体运用和实际来设计系统，最大限度地满足各项功能要求，确保实用性，系统具有良好的性能价格比。5. 安全性系统应具备完善的安全体系结构。在系统设计中，既要充分考虑信息资源的共享，更要注意保护信息资源的安全性，应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括用户安全性、数据安全性、运行安全性等。6. 可靠性在考虑技术先进性和开放性的同时，还应从系统架构、技术措施、实施过程、系统管理等方面着手，尽力减少系统缺陷，通过采用备份、容灾、容错等方案，确保系统运行的可靠性和稳定性，例如不能出现单点故障；在用户访问高峰期能够通过硬件调整、软件调优、性能优化、系统设置等多个方面实现平稳可靠的服务。7. 稳定性建设的系统是稳定可靠的平台，合理的划分系统、详细设计，充分的考虑系统各个模块之间的关系，保证了系统的稳定性。8. 易用性采用使用人员使用最普遍的信息工具，尽可能减少培训的工作量和适应新系统的周期。系统一方面方便工作人员使用和操作，同时，另一方面也方便系统管理员和用户的使用、操作。9. 成熟性选择和设计系统主机、网络平台和各种技术的时候，符合技术发展的潮流，使系统依据的基本技术在整个生命周期中保持一定的先进性。并在体现先进性的同时，保证成熟性。10. 规范性严格按照高教委颁布的高校信息化建设标准、国家标准及行业标准执行，缺少标准的地方与校方协商决定。11. 集成性系统的各个部分，既要是相对独立的子系统，又能实现相互之间必要的信息交换，可实现自上而下、集中统一的网络、设备监控和管理。12. 可维护性系统的管理、维护和维修具有简易性和可操作性，系统的网络平台、系统软件、应用软件都提供方便、灵活的维护手段，方便应用人员进行维护和管理。13. 可扩展性系统的可扩展性可以从两方面来考虑，首先是系统设计的硬件支撑平台是否具有可扩展性。当用户数增加时，可以通过增加服务器、设备模块的方式来适应系统性能的要求。其次，从应用的设计来讲，当需要增加新的应用模块时，应用系统平台要提供相应的接口并具有良好的可扩充性，不必因为增加应用模块而重新编写整个应用。能够保证其他相关软件产品和新开发的各类信息系统的无缝接入。学校可根据需求，在现有平台上自行开发新的应用系统或功能模块。14. 易升级性具备系统升级的完善的计划，避免频繁升级、打补丁。提供产品升级的现场服务，实现功能和数据的平滑升级。提供符合行业标准的二次开发接口，保证将来能够进行升级改造。第5章 建设方案数字校园平台作为高校综合信息门户的基础性平台，在高校信息化建设过程中发挥非常重要的作用，通过与各业务系统在页面、数据、认证、服务全方位集成。为学校领导、行政管理人员、老师、学生、校友、企业人员提供教学、科研、管理、校园生活等一系列服务。5.1 数字校园综合信息门户综合信息服务门户是数字校园平台的重要组成部分，其目的是为校内师生提供一个集成化、智能化、自动化和个性化的信息展现门户，师生登录后可浏览所有本人关心或与本人身份有关的信息，并可根据个人爱好定制信息内容和展现方式。5.1.1 建设目标综合信息服务门户建设的目标是将校内分散、异构的应用和信息资源进行聚合，通过统一的访问入口，实现各种应用系统的无缝接入和集成，提供一个支持信息访问、传递、以及协作的集成化环境，实现个性化业务应用的高效开发、集成、部署与管理。它位于各类应用之上，是校园信息化的最为主要的窗口，通过网页、桌面专用终端软件系统或移动终端方式向用户展现校园信息化的各类应用信息，能有效地整合各类应用之间的信息，并根据每个用户的特点、喜好、身份和角色的不同，为特定用户提供量身定做的访问关键业务信息的安全通道和个性化应用界面，查看相关数据，并能够进行相关的事务处理（直接无缝进入到其他应用系统中）。在综合信息门户建设过程中，考虑以下问题或实现以下目标：（9） 用户群体及需求差异综合信息门户面向全校教工及学生提供服务，为特定人群独立制定特定缺省界面，如人群（角色）可基本分为校领导、教师、管理服务人员、临时来校讲学访问人员等，为校领导着重提供学校全面和综合性信息与数据分析与展现，为教师着重提供教学、科研、工资收入等信息，为管理人员着重提供相应管理系统或管理界面的入口。同时为所有用户提供常用普遍性信息如新闻、学校发文、通知等信息。（2） 技术先进性系统建立在符合通用标准的、可持续升级的企业级门户框架之上。提供丰富的集成手段完成各个业务系统WEB 应用系统界面与综合信息门户系统集成的整合。（3） 界面易用性基于Web 2.0 及以上版本模式，以人为核心，注重用户体验；提供简单的、图形化的满足用户个性化使用需求的界面自定义功能；实现多种不同通讯方式及内容的聚合，如Email、站内信、IM、微博等。5.1.2 建设内容综合信息门户为学校用户（教师，职工，校外人员等）提供群组交流互动服务、自由定制个性化信息的主动推送服务等，未来将对家长、社会教育机构和社会公众开放。管理者可以根据学校的管理特点，自行添加各种服务应用，教职工可以根据自身需求，调整门户页面布局、选择常用的应用放置于首页当中。门户建设内容主要有个人空间、校园圈子、服务中心、数据中心、应用中心、消息中心6个场景单元。教师服务的各个应用可以分别通过综合信息门户的6个单元场景进行展现，具体的展现形式如下图：图-综合信息门户 个人空间用户从数字校园外网门户登录进来，展现给用户的是基于用户角色的首页面，主要包括消息提醒服务、信息呈现服务、应用操作服务、门户小助手、个人信息服务。“个人空间”将根据学生和教师身份不同的特点，分别提供不同的服务。l 消息提醒服务 邮件集成：通过与校内外网邮件系统的集成，显示个人邮件的未读邮件数。 一卡通集成:通过与一卡通系统的集成，显示一卡通中的余额信息。 图书信息集成：通过与图书管理系统的集成，显示图书的借阅信息。 日程推送：显示近2天的在最新个人日程安排。 新鲜事推送：展示个人相关的新鲜事提醒功能，可查看个人日志、微博、分享信息、活动等内容。 登录信息提醒：记录用户登录系统的相关日志信息，包括登录的IP，时间等。l 信息呈现服务 广告推送：在个人空间的首页重要位置，推送各个部门申请的广告信息。 通知公告推送：根据用户的身份不同，提供不同类别的通知公告内容。 办公邮件推送：显示平台提供的办公邮件的未读信息。 主题专栏推送：显示系统推荐的最热，关注度最好的主题专栏。 天气预报：根据用户的设置，实时关注相关城市天气情况。 论坛热门信息推送：提供论坛服务，用户可在校内论坛中可自由发帖及参与相关讨论等。 热门投票推送：显示师生组织的最新投票信息。 热门活动推送：显示师生组织的最新活动信息。l 应用操作服务 个人应用管理：显示用户自己安装的应用，用户可以直接把经常用的应用设置用常用，还可以方便的调整显示顺序并进行应用的卸载。 链接管理：维护用户自身关注的网址链接，例如校园首页网址，本校教务处首页等。l 门户小助手 快捷操作：显示系统最常用操作内容，提供便捷的入口，如：写日志、发微博、逛论坛等。 便签：用户可以随时记录一些临时的重要事项，并可以把一些事项进行优先级调整。 提问：直接向校内各部门发布提问,并可以实时的关注回复的结果。 日程：显示最新的日程安排。 进入个人主页：可以直接进入自己的个人主页。l 个人信息服务 更换头像：个人头像设置 个人资料：个人相关基础信息资料设置 密码设置：个人账户登录密码设置 隐私控制：个人隐私设置 校园圈子“校园圈子”是基于群组交互模型，为不同身份的用户提供个性化的群组服务，其中，群组是基于用户属性的动态可灵活配置的虚拟化组织，例如：教研组、学校、班级、校领导班子、各种兴趣小组。在不同圈子中用户可以进行话题讨论、互动协作、资源共享、学习交流等活动。不同的圈子还可以灵活地扩展自圈子的应用。图-校园圈子l 圈子新鲜事显示你好友的,你所属校园各类圈子间的,你关注的最新动态信息,并支持回复和分享。l 个人状态随时发布自己的心情状态,让的好友第一时间了解,并支持同步到微博功能。l 好友管理用户可以维护属于个人圈子范围内的好友，提供添加好友、删除好友、重命名好友名字等操作。l 小组管理 小组申请：任何人都可以按不同的小组类型，申请开放或封闭权限的小组。 小组管理：管理员按分类审核提交的申请，也可随时清理不符合规范的小组。 小组推荐：针对活跃度，管理员可把小组推荐到门户首页上。l 圈子管理包括固定圈子和自定义圈子，学校、班级就属于固定圈子；各个兴趣小组、虚拟教研组就属于自定义圈子，用户可以申请加入圈子退出圈子。l 好友空间 个人新鲜事：进入好友空间，显示他最新发布的应用信息。 日程列表：显示本人对外公开的所有发布的日志。 相册列表：显示本人对外公开的所有上传的照片。 网盘列表：显示本人对外公开的所有上传并分享的文件。 留言：只要成为好友，即可以为他留言。 加好友：如果非好友，可直接申请加为好友。 发站内信：可在好友空间直接发站内信，便于沟通。 个人信息：显示好友公开的个人信息，如：单位、邮件和电话。 个人状态：显示好友最新发布的状态和心情。 共同好友：显示与好友的共同好友，充分体现sns的社交关系。 好友印象：好友间可以相互对发布印象，本人可对印象进行删除。 最近来访：显示最近10条访问记录。l 小组/圈子空间 应用管理：根据成员权限显示应用列表，管理员可针对应用分配权限。 成员管理：管理员可查询组内成员，可对成员进行权限级别的调整。 公告：发布组内重大事项，成员第一时间了解信息。 新鲜事：以时间轴方式，显示最新的组件发布信息。 相册：组内成员的相册共享，信息可同步到主题专栏。 话题：组内成员通过此应用可以话题的发布和讨论，信息可同步到主题专栏。 日程：展示组内的日程信息，设置日程安排、日程提醒等。 网盘：组内的文件共享应用，信息可同步到主题专栏。 活动：组内的活动组织程序。 投票：组内的投票功能。 空间设置：修改背景图，修改圈子描述信息。l 社交信息推送将好友间,圈子着的热点信息主动推送并呈现出来，例如：最近访客、推荐好友、生日提醒、校园活动、热门小组等。 服务中心服务中心针对不同身份的用户，提供有针对性的服务，其中包括：部门公告、部门服务、办公电话、你问我答。图-综合信息门户（部门服务）服务中心的功能和特点如下：l 部门公告：以通知公告的形式，显示部门最新的动态。l 部门服务：各部门可以把本部门的对外提供的常用表格，常用系统服务，常用文件，发布到部门服务栏目里。l 办公电话：显示部门所属科室情况及电话信息。l 你问我答：用户可以在此栏目对部门提供的服务提出问题，部门人员可以回答，也可以针对问题，置为常用问题。 数据中心数据中心将结合学校实际情况，制定校数据字典和信息编码标准，统一数据交换标准，建立安全高效、充分共享的校务信息数据中心；规范信息从采集、处理、交换到综合利用的全过程，逐渐形成有效的信息化管理的运行机制，为学校领导和有关部门信息利用、分析决策提供支持，为学校的教学管理和人才培养提供高效的信息服务。根据学校现有的数据标准的基础，本期建设，要为学校升级的数据标准符合教育部2012年最新颁发的教育管理信息高等学校管理信息标准规范要求；能够随着学校信息化建设的深入发展而及时更新、不断完善，形成一套既满足学校自身业务特殊要求，又具备高等教育行业通用性和普遍性的完善的标准体系。.1 学生服务提供学生个人的基于校内数据标准的分类信息检索。学生在门户中的界面展现形式如下图所示：图-学生服务门户首页具体内容包括：l 个人基本信息l 我的家庭成员信息l 我的注册信息l 我的班级l 我的惩处信息l 我的奖励l 家庭信息l 我的活动信息l 我的宿舍信息l 我的成绩l 一卡通消费明细l 我的困难补助信息l 我的助学金信息l 我的勤工助学信息l 我的助学贷款信息图-一卡通数据分析注：上图为以一卡通信息查询应用服务为例，进行数据集成后，教职工可以根据查询条件查询出本人的一卡通消费信息和各种形式的报表统计信息。.2 教师服务提供教师个人的基于校内数据标准的分类信息检索。根据东北大学秦皇岛分校目前现有系统的实际情况，集成如下教职工服务：l 我的当前信息l 我的政治面貌历程l 我的学历学位历程l 我的行政党派职务历程l 我的工资查询l 我的家庭成员l 我的职务异动l 我的专业技术职务历程l 国内学习进修情况l 国外学习进修情况l 我的论文成果l 我的科研项目l 我的著作成果l 我的成果奖励l 我的专利成果l 科研项目余额.3 领导决策领导决策为全校的领导者提供面向人事、科研、财务、教学等主题的决策分析与统计。具体如下：提供常用的综合报表服务以及信息检索服务，具体如下：综合报表（共10个）生师比、师资队伍学位结构、师资队伍年龄结构、师资队伍职称结构、全校在职教职工统计、部门在职教职工统计、全校离退休教职工工资表、全校工资信息、各部门科研成果信息统计、各部门科研项目经费统计。信息检索（共41个）全校教职工信息查询、教职工详细信息、职称信息、党政职务信息、学历学位信息、部门调动信息、科研项目信息、论文信息、著作信息、专利成果信息、工资收入信息、月工资收入、工资明细、住房公积金信息、历年交纳公积金详情、全校教职工学历学位信息查询、全校教职工职务信息查询、全校本专科生信息查询、本专科生详细信息、考试成绩信息、奖学金信息、助学金信息、助学贷款信息、全校本专科生成绩查询、全校研究生信息查询、研究生详细信息、考试成绩信息、奖学金信息、助学金信息、助学贷款信息、全校研究生成绩查询、全校工资查询、部门工资查询、全校科研项目信息查询、部门科研项目信息查询、全校论文成果查询、部门论文成果查询、全校著作成果查询、部门著作成果查询、全校专利成果查询、部门专利成果查询。已申请的服务：支持服务删除、服务图标的位置调整、服务查找的操作。待审核的服务：支持待审核的服务查看、待审核的服务申请取消、已审核的服务查看的操作；可申请的服务：支持操作导航提醒、服务的展现预览、并提供申请说明的编辑操作。.4 数据服务管理各部门数据管理员针对服务的分类进行权限的分配。 应用中心应用中心是为全校师生提供应用管理和应用集成数据展示的服务平台，主要包括办公类应用、服务类应用、社区类应用、推广类应用、工具类应用、应用管理6个组成部分。l 办公类应用 日程：个人和好友间的，个人和部门间的，领导和部门间的，全校级别的，构建全校效率手册。 通知：适合发送各种形式的公文、消息、公告和启事，可针对校内/外、教职工/学生、指定部门进行区别发送。 办公邮件：专用教工提供的，基于组织关系的站内办公邮件系统，支持个人及公共通讯录的维护，支持手机短信的提醒。 办公电话：用户可以查询全校的办公电话，管理员可以维护全校的，各部门管理员可以维护本部门的。l 服务类应用 失物招领：可以随时发布自己在校内丢的或捡到的东西。 你问我答：用户的提问可以推送到服务中心的各部门里，各部门反馈后，通过消息中心可以提醒。 教室预定：对于空闲的教室可以查询并预定，经过审核后，即可使用。 会议室预定：对于空闲的会议室可以查询并预定，经过审核后，即可使用。l 社区类应用 博客：个人日常博文的发布、存档和交流，与同学、老师、同事、朋友分享您的生活。 微博：过简短信息，发布自己所见，所闻，所思，所想。好友关注后可分享讨论。 个人相册：图片的存档、展示和交流，可直观记录、传递和共享用户的所见所得 个人网盘：随时随地的存储，随心所欲的共享，为用户提供一个方便的，跨越空间的储藏空间 分享：独独乐不如众众乐，通过分享内容，第一时间被朋友们知晓，同时你也会获得朋友们分享的内容 收藏：站内看到的任何信息都可以收藏到个人文件夹里，随时可以找到以前关注的内容 论坛：真正实名制管理，支持别名，同时也支持论坛一些基本的特性功能。 投票：任何人可以发起一个投票，投票由管理员进行审核，投票的类型支持单选和多选。支持图片类型的投票。 活动：任何人可以发起一个活动，活动由管理员进行审核，活动的类型支持重大会议，学术讲座，文艺会演等类型。支持线上和线下活动，支持日程的关联和活动的推荐。 主题专栏：建立校内新传媒，传播内容的分类主要包括校内社团组织、机构院系、招生就业、活动赛事、休闲百科，师生可订阅并关注所需的主题专栏信息。 站内信：好友间通过站内信功能进行短信息的交互，类似电子邮箱的简讯收发工具。l 推广类应用 广告管理：提供广告位置的管理和接口功能，申请人申请广告位并上传相关图文信息，审核后，其他用户就可以看到相关广告内容。 积分管理：系统拥有一套完整用户积分体系，提供积分及勋章管理，使用户访问系统变得有价值，增加用户粘性。 积分商城：用户可通过积分兑换礼品，管理员可对礼品进行上架和下架操作。l 工具类应用 站内全文检索服务：提供检索接口，可对平台内置应用进行内容的检索，系统支持全文检索，各应用上的文档类附件自动按权限建立检索引擎。l 应用管理 应用推荐：每个应用用户可以进行评价，系统会针对评价的分数，把关注度最高的应用，自动的推送给未安装的用户。 个人应用管理：用户可在应用中心里安装和卸载应用，如应用需要有特殊的参数调整，用户也可以进行配置。 应用注册：系统管理员把按平台集成规范集成的应用，注册并配置到应用中心的应用库里，用户针对权限就可以 安装并使用他所需要的应用。 消息中心消息中心为用户提供各类信息的集中呈现和主动推送。信息类型包含好友验证，系统通知，好友邀请，活动和其他。支持写站内短信和推荐好友。具体功能如下：l 待办事宜：主要针对教师用户提供服务，包含各类教学相关待办事宜提醒，通过链接快速进行业务办理；l 请求：包含各类请求信息，学生可通过具体内容快速查阅；l 提醒：接受各种提提醒，例如系统消息提醒、业务办理提醒等；l 我：平台有回复功能的模块，都支持功能，让你的人，第一时间收到您让他关注的内容l 系统消息：来自系统的各类消息，方便用户查询和处理；l 个人消息设置：用户可针对消息的重要程度，还可以通过手机短信和邮件的方式，定制消息中心的内容。5.2 数字校园基础支撑平台5.2.1 统一身份认证平台 建设目标构建全校性的用户身份管理、信息管理和授权管理的中心，保障学校信息资源的有序应用，确保学校资源和服务的安全；实现用户的统一管理，提高用户集中式管理的效率，降低维护成本；实现用户身份的统一认证，减轻用户在用户名和密码管理上的负担；建立多样化的认证方式，满足不同业务的不同安全级别要求；为应用安全在统一身份认证、授权、单点登录和数据传输/存储加密等方面提供保障。系统建设可以达到如下目标：（1） 便捷、多样化的认证登录方式。例如可以实现输入用户名、Email、手机号码、工作证号/学号和密码等多种方式登录。同时支持支持用户名密码、认证码和数字证书等多种认证方式。（2） 安全的单点登录（SSO）。登录方式必须保证安全，通过SSL 等方式确保登录信息传送的加密传送；避免通过伪造网址、假冒表单等方式进行欺骗登录。（3） 实现符合学校组织机构、人员、角色、岗位、权限和资源特点的权限管理、授权方式及访问控制策略。（4） 建立一套符合东北大学秦皇岛分校特点的用户身份（例如跨部门任职兼职、多重身份）管理机制，提供灵活方便的身份异动管理（包括学生入学、学籍异动、院系专业变动、正常升学、毕业、留校和教职工入职、校内调动、身份变更、职务升迁、离职、退休等），身份异动后，相应权限自动撤销、变更和加载。为权限管理系统或其他业务系统提供一个方便的身份识别及管理服务。（5） 灵活、方便的权限管理模型，减轻管理负担。要特别注意“岗位”、“角色”、“用户”及“资源”的关系设置。要做到“岗位”具体到人，人调整到相应岗位后，即具有相应权限，离开岗位，相应权限自动撤销。权限管理要有高度灵活性和自动性。（6） 能与现有系统实现无缝集成。一次性建立全局性岗位和角色后，可直接应用到所有系统中，除部分与某些信息系统有特别紧密的联系的角色外，所有角色均在统一权限管理系统中进行集中式管理。角色、权限等的管理可实现各系统管理员或指定管理员分级进行管理，但角色权限信息必须统一存放在身份识别与访问控制平台中。该系统同时能够为未来新建信息系统的开发提供统一的认证、授权及安全标准。（7） 该系统应提供完备的安全日志及审计、安全风险预警及管理功能。（8） 建立数据传输及存储的加密机制，提高数据安全性。同时，充分考虑系统自身的安全性及可靠性，采用必要的技术手段加以保证。（9） 提供便捷的图形化管理和配置工具，提高安全管理效率。 建设内容.1 身份与权限管理身份与权限管理对全校组织机构、用户的个人账户、用户权限等信息进行管理。确保用户在学校开户、变更、销户等状态的账户管理的唯一性。l 系统用户管理：管理用户账户的全生命周期，供全校UID身份信息的统一管理，支持多帐号信息合并关联。l 用户自助服务：提供首次登录的信息修改、个人自助变更密码与密码找回服务。l 组织机构管理：支持多维度，多级管理的组织机构维护，组织机构支持实体和虚体。组织成员可灵活的进行迁移。l 权限管理：基于用户属性及标签的动态权限管理模型，可针对应用的资源组件进行灵活的授权。l 审计日志：用户的登录信息、密码修改、权限分配及变更，帐号的创建和修改将全部记录日志，可记录操作人基础信息、操作ip、操作时间等。.2 身份认证服务实现数字校园的实名制认证服务，实现漫游数字校园平台的单点登录服务。l 支持用户/密码、校园卡/密码和数字证书、CA厂商认证方式；l 支持别名登录，如邮件、手机号、身份证号及用户自定义账号；l 支持CAS认证架构； l 提供PHP、JAVA、.Net、ASP开发组件包；l 提供多认证接口，如：Web Services,JSON；l 支持多种认证策略，如：认证客户端列表、登录失败过多锁定一段时间、限制登录的IP地址、首次登录修改配置、登录验证码、限制用户登录时间、每个用户只能登录一次；l 支持认证服务的集群部署，支持组播方式的认证信息共享；l 支持实时的在线用户统计，支持会话管理，如发现异常用户，可终止异常用户的访问；l 支持提供认证的数据库和目录服务器的切换；具体建设内容如下：l 认证配置管理：能够对别名登录进行动态配置，如邮件、手机号、身份证号;配置多种认证策略，如：认证客户端列表、登录失败过多锁定一段时间、限制登录的IP地址、首次登录修改配置、登录验证码、限制用户登录时间、每个用户只能登录一次。账号密码过期提醒，账号异常登录提醒。l 用户登录统计：实时的在线用户统计和查询，支持会话管理，如发现异常用户，可终止异常用户的访问;在门户上显示登录总数及每日登录统计。l 认证接口：为外部应用提供多种数据访问和认证接口，支持JSP、ASP、ASP.NET、PHP的单点登录接口，并支持raduis系统及ca系统的认证对接。.3 目录服务数字校园基础平台所有的用户信息应分别存放在LDAP目录服务和数据库中，通过可靠的机制完成两者的同步，从而保证身份数据的一致性和完整性，为数字校园各类应用提供基础的目录服务。此LDAP服务器支持标准的LDAPv3；在LDAP结构设计（schema design）时，充分考虑用于VPN认证、拨号认证、门户认证、应用认证的相应用户属性数据，就可以保证各个系统公用此LDAP。数字校园基础平台所建设的统一LDAP拥有所有的学生用户信息，可以保证单点管理、全局生效。数字校园基础平台的统一身份认证可以通过统一资源库中存储的用户ID、口令以及系统登录信息来认证用户身份并登录门户和应用系统。目录服务使用基于标准的LDAP目录服务器进行身份信息同步存储，并利用LDAP的标准协议接口为其他应用系统的身份认证提供服务。在身份管理中，可维护不同用户的身份属性信息，同时也会针对目录服务器对其它系统提供的认证信息的不同需求，与目录服务的属性字段进行扩展和映射，实现身份信息的实时同步与一致。在LDAP服务器产品中，我们使用基于标准的LDAP目录服务器进行身份信息同步存储，并利用LDAP的标准协议接口为其他应用系统的身份认证提供服务。在身份管理系统里，可维护不同用户的身份属性信息，同时也会针对目录服务器对其它系统提供的认证信息的不同需求，与目录服务的属性字段进行扩展和映射，实现身份信息的实时同步与一致。5.2.2 数据中心平台数据中心平台是收集、处理和存储各类共享数据，并为全校提供信息共享服务的平台。为实现系统的集成和各个系统之间的数据共享，提供有效的决策支持数据，建立基于数据管理和利用的综合性技术方案的共享数据中心，用以存放大量数据的同时有效地对数据管理起来，并提供数据访问的手段，为系统集成和各个系统之间的数据共享提供平台，保证数据的及时性、完整性和一致性。 建设目标数据中心平台实现学校内多个信息系统的数据库与共享数据库之间的数据复制、集中、交换与共享。新开发的系统均基于共享数据库。制定公共数据库规范标准，梳理现有应用系统，认定权威数据来源，公共数据中的数据来源于各数据生产系统（业务应用系统），例如课表数据来源于URP教务系统，教师科研项目数据来源于科技处的系统，除了数据生产系统本身，其他应用系统一律统一使用共享数据库中的数据。 建设内容.1 数据标准管理数据管理规范建立一个符合国家、教育部和行业标准的、适合学校信息化建设的规范体系，主要包括三类规范，管理类规范，主要是从学校管理的角度制定的规范。信息服务类规范，主要是从信息服务的登记、管理、运行、维护各个方面建立的规范。技术类规范，主要是从技术的角度保障网络与信息系统正常运行的规范，可以细分为两个子类，一种是实施规范，如对于人员与岗位职责的规定；另一种是维护规范，即系统运行维护的技术流程的管理规定。l 数据标准文档数据标准是高校管理信息所涉及的业务数据管理标准，数据标准规范了业务数据模式的设计，可以说为高校业务数据“如何存、存什么、存哪儿”提供了详细的规范。数据共享和交换的标准、数据中心存储的标准、业务系统数据模式的标准都将以此“数据标准”为规范进行设计。l 代码标准文档代码集采用三种编码。第一种是国家已经公布的国家标准代码；第二种是教育部教育管理信息化标准中制定的高等学校管理信息代码；第三种是学校自编信息代码，三者合一最终形成学校的标准编码库。所有数据均符合国家标准，国家没有统一标准的按照教育部行业标准，若行业标准有相互矛盾的，则建立学校的内部标准，数据打印输出时能够转换成各部委标准，满足各业务系统向上级或相关部门报送数据报表的需求。1. 业务表标准采用教育部的标准为基本标准，保证与教育部标准的兼容性，补充学校全局业务的必须信息。2. 代码表标准以教育部制定的代码标准为基础，在此基础上根据学校的业务需要可进行有限的扩充，如果需要采用校内标准，则必须采用代码对应表形式，与国家标准相匹配。数据打印输出时能够转换成教育部以及相关部委的标准，可以满足各业务系统向上级或相关部门报送数据报表的需求。3. 自定义代码表标准根据学校需要构建自定义代码表，采用标准的代码、名称以及类别机制，可根据业务需要进行字段扩充，自定义代码表支持标准扩充，如一位编码扩充为两位，要求原编码位数标准要高于实际需要的位数。l 交换标准文档系统平台与学校现有校务系统接口主要包括多种模式，数据同步、直接数据访问和数据导入。在接口实现过程中，需要根据学校的实际情况，选择具体的实现模式。.2 数据交换工具使用第三方厂商的数据复制和清洗工具对数据进行复制、抽取、清洗、转换、装载的过程，同时提供数据质量的管理、数据转换与清洗、调度监控，并且贯穿整个共享数据服务平台解决方案的全过程。数据交换工具是构建共享数据服务平台的关键环节，按照统一的规则集成并提高数据的价值，是负责完成数据从数据源向目标共享数据服务平台转化的过程，是实施共享数据服务平台的重要步骤。数据交换工具规则设计和实施是项目中工作量很大的部分，其工作量通常要占整个项目工作量的50%以上。数据交换工具主要实现如下功能：l 数据抽取数据抽取是从源系统中获取数据，以便加载到数据仓库中。数据的抽取必须能够充分满足共享数据服务平台系统分析及决策支持的需要，同时必须保证不能影响业务系统的性能，所以进行数据抽取时必须充分考虑这些因素，制定相应的策略，包括抽取方式、抽取时机、抽取周期等内容。l 数据清洗数据清洗的目的是选出有缺陷的数据，通过把他们正确化和规范化来满足信息使用者需求的数据质量。l 数据转换数据转换是指对从业务应用系统中抽取的源数据，根据主题数据库系统模型的要求，进行数据的转换、清洗、拆分、汇总等处理，保证来自不同系统、不同格式的数据的一致性和完整性，并按要求装入主题数据库。l 数据加载数据加载就是将从源应用系统中抽取、转