数字化校园建设试点工作方案

数字化校园建设试点工作方案 -1-附件2河南省教育厅中职数字化校园建设试点工作方案申报单位正阳县职业中等专业学校负责人窦明升主管单位正阳县教育局申报时间xx年7月16日正阳县职业中等专业学校数字化校园建设试点工作方案-2- 一、申报单位基本情况（一）学校简介正阳职业中等专业学校位于豫南地区的正阳县，上级主管部门为正阳县教育局。 近几年学校投入了大量的人力、物力、财力，大幅改善办学条件。 建有两座教学楼，一座实训楼，三座寝室楼，一座标准化餐厅，400米跑道操场，各种健身器材，足球场一个，篮球场8个，校内进行了大面积的绿化，栽植1000余株树苗，美化绿化校园面积达7000余平米。 我校面向社会需求，根据学校具体情况，逐年增设社会上最需求最前沿的专业。 我校开设的专业有机电、汽修、医科、旅游、服装、烹饪、财经、国际贸易、市场营销、种植、养殖、电子、幼师、计算机、建筑等15个专业。 语文、数学、外语、书法、普通话、计算机应用基础、德育、礼仪、就业指导等作为各专业的公修课，此外各专业都开设有相应的专业课和基础课，这样就保证了同学们在学习专业技能的同时，文化课也得到同步提高。 同学们可以根据自己的需要在毕业的时候选择就业或者参加高考。 使同学们可以有双向选择，双重机会。 我校毕业生就业率和升学率连年高达95%以上，受到社会各界好评。 近几年内，在县委县政府的支持下学校规划在四周征地-3-300亩，建立正阳县职业教育园区，建立更多的实验实训基地，以增强学生技能，使学生能真正学到知识，将来能更好的适应社会需求，更好的就业。 我校在数字化校园建设从xx年8月开始，根据驻马店市教育局统一部署学校成为“驻马店市教育城域网”的子网学校用户，全校建设信息点七十二个，覆盖当时的教学楼、办公楼。 学校核心交换机使用H3C S5600型交换机，教学楼和办公楼使用H3C E328型汇聚交换机，校园内主干网采用千兆光纤联接，百兆双绞线到各个办公室和教室，配备三台曙光服务器。 xx年9月我校新建西区1号教学楼竣工投入使用，为此学校铺设千兆光纤到西区教学楼，采用H3C E328型汇聚交换机来满足西区教室办公需求。 xx年9月我校西区2号教学楼竣工投入使用，并在每个教室和办公室内安装信息点，由于主干网已铺设到1号教学楼，因此在2号教学楼每层安放一台普通交换机，用来满足办公和教室内上课的使用，新建两个多媒体教室，新建有六十台计算机的专业机房。 同年我校教师自建校园网站投入使用，由曙光服务器来提供访问主页服务。 xx年5月我校投资数十万元建设覆盖办公楼、实训楼、寝室走廊楼梯、操场、大门、校园内各个主干道的数字监控系统，由于数字监控系统的数据量大并未联接入校园网内，而是独立运行。 xx年我校建设国家示范校特色项目“数字化校园”，升级核心交换机和服务器，建-4-立校园办公系统、教务和学生管理系统、资源平台等。 校情况介绍（二）数字校园建设优势应用数字化在教学管理上，实现信息技术与学科教学和学生管理的有机整合。 教学常规管理，如学籍管理、教学安排、考试安排、成绩分析、网上评教等，学生常规管理，如学生平时考勤管理，德育管理，学分管理等。 教学科研数字化包括资源和过程的数字化，教科研数字资源丰富，教研活动可利用电子备课平台和网络平台，积极开展集体备课活动和学术交流研讨活动。 二、试点目标（一）总体目标我校将于xx年8月前建成本地区最先进的中职数字化校园，构建技术先进、扩展性强、安全可靠、高速畅通、覆盖全校的校园网络环境。 建立一整套校园信息管理系统，为实现“办公自动化、管理现代化、教学信息化、服务人性化”提供全面的系统支持，使之成为一个全面、集成、开放、安全的信息系统，成为一个网络化、数字化、智能化、虚拟化、无线化的新型教育、学习、实训和管理平台。 实现资源的统一和共享，为师生提供更全面、更便捷的服务。 本地区其他中小学校信息化建设相对滞后的状况，因此我校数字化校园建设将具有较强的示范作用。 -5-（二）具体目标 一、数字化校园基础设施建设目标 建成覆盖学生公寓、实验室、实训室、实训基地、教学楼、办公区、会议室等公共区域的基础网络建设。 主干网改造。 核心层升级到万兆核心交换机，接入交换机升级到可网管的全千兆交换机，网络出口升级改造，实现可管可控。 无线网络建设。 在学校内建设无线WIFI基站，实现教室、办公区、实训基地等区域覆盖无线信号。 网管、监控、安全系统建设。 建立基于业务的网络运维管理体系、实现实名流量计费管理、实名流控管理、实名审计、实名日志等。 建立实名制公共认证平台。 实现有线、无线统一认证，所有教职员工通过实名身份访问网络。 中心机房环境和供电系统改造。 对现有中心机房及后备供电系统进行改造。 建立门户网站，形成一个统一的网络应用平台，为不同用户提供个性化的信息服务。 大容量存储、数据备份系统。 建设数据存储中心，保障数据安全。 二、数字化校园应用系统建设目标 用户管理。 建立一套统一的实名制电子身份管理系统，-6-学校的每一位成员都有一个与其真实身份相对应的电子身份。 数据管理。 根据学校数据分布的实际情况，数据采用统一的视图，实施统一的管理。 信息管理。 实现对各部门的信息资源集中统一管理，并根据相关的业务逻辑组织起来支持用户的管理活动，使用户实现管理现代化。 信息服务。 集成学校各种信息资源，实训各种信息服务（包括办公、教学、学生、人事、财务、后勤等）集成，为不同类型用户提供个性化的信息发布和服务。 办公自动化。 优化现有的管理组织结构，调整管理体制，在提高效率的基础上，增加协同办公能力，强化决策的一致性，实现提高决策效能的目的。 网络办公环境为师生在网络上提供一个自己的空间，在这个空间中，师生可以布置自己喜爱的环境，如设置好经常访问的系统和站点、安装好日常使用的应用程序、存放好自己的文档和其它私有信息（如邮件）、保存好自己的工作场所，并且用户一旦通过身份认证进入这个空间，不论他在网络的哪个部分进入，都可以获得相同的环境。 师生生活服务。 采用校园一卡通，用IC卡取代学校目前使用的学生证、借书证、体育设施用卡、计算机房的机时票、通道出入证件等。 -7- 数字图书馆。 加强电子图书、文献资源库建设，升级图书馆软件和硬件设备。 用校园网络培训教师使用信息技术进行现代化教学的方法。 三、建设思路及内容 （1）数字化校园建设整体架构采用3+N+1数字化校园整体解决方案，结合我校现有的基础条件和实际情况，采取数字化校园建设整体规划、分步实施的策略。 在数字化校园整体架构中，涉及到基础网络平台、公共-8-认证平台、运维支撑平台及单点登陆统一信息门户的建设，具体建设思路如下建设高可靠、高智能、高稳定的基础网络平台包括有线接入、核心平台、网络出口、无线认证接入等基础网络建设。 骨干核心区升级改造。 校园网中的所有业务数据都要经过核心进行转发，随着数字化校园建设的逐步深化，校园网将承载更多关键业务的应用，如教育教学视频、语音、远程教育、网上考试等，这些业务对网络的带宽、稳定性、可靠性的要求很高。 因此，网络核心层的设计采用部署一台基于万兆平台设计的核心交换机。 汇聚区升级改造。 汇聚交换区主要负责各楼栋信息点的汇聚，是路由域与交换域的分界层。 以各个楼栋为单位分别部署校区万兆汇聚交换机，通过千兆光纤链路上联核心交换机。 接入区升级。 接入区作为用户终端接入校园网的唯一接口，五年前网络接入就已普及百兆，随着普教信息化的业务应用，视频、语音的应用将会成为我校师生的日常应用，千兆是必然趋势。 为了保障未来关键业务和高带宽的应用需求，将接入交换机全部升级到千兆接入的全网管交换机，实现千兆到桌面。 无线覆盖。 我校教职工使用笔记本电脑、平板电脑和智-9-能手机办公已比较普及，但办公区域的有线端口不足，影响了教职工通过移动终端办公的效率，为了方便移动终端的接入网络，规划在校园内所有区域通过无线信号覆盖。 校园网出口改造加固。 校园网的出口是整个学校的“咽喉”，网络带宽被随意占用，网速慢，甚至出现过网络被攻击、网页被篡改、网站被挂马，上网用户在网上发表一些不恰当言论而无法定位等事件，都将严重影响网络运行、造成资源浪费，甚至引发一系列安全问题。 因此我校的校园网络出口需要在流控、上网行为审计、防火墙等方面进一步加强和完善。 中心机房环境和供电系统改造。 机房改造包括电力改造，后备电池更换等，机房接地装置的设置应满足人身的安全及网络、通信设备的正常运行和系统设备的安全要求。 机房基础设施包括UPS不间断电源和空调，改造要求包括UPS电源的容量不小于每平方米200W的用电量要求（含空调）；电池后备时间不小于2小时；空调设施保持室内的温度在夏季232摄氏度、冬季202摄氏度和相对湿度45%-65%等。 建立以业务为核心的网络应用支撑平台应用支撑平台作为整个架构中的三个平台中的重要组件之一，向下保障众多的基础设施更好的统一运行、统一管理，充分发挥硬件资源的利用率，避免各自为政、单点故障等；向上保障学校业务系统的稳定运行，保障用户的良好体-10-验。 整合以往对网络、服务器与业务应用、安全设备、客户端PC和机房基础环境等的分割管理，实现对IT系统的集中、统 一、全面的监控与管理；达到技术、功能、服务三方面的完全整合，实现IT服务支持过程的标准化、流程化、规范化，提高故障应急处理能力，提升信息部门的管理效率和服务水平。 帮助我校由被动的“救火”的服务转变成科学有效的流程服务化管理；从根本上解决传统运维工作中所存在的基础台帐管理不规范、故障发现和解决滞后、运维知识不能共享、设备资产底数不清等突出问题。 建立以身份为核心的公共认证平台随着数字化校园建设的全面展开，网络应用的功能不断加强，网上办公、网上管理、网上教学和网上服务已经实现。 但在数字化校园建设中各应用系统是孤立设计的，身份认证的功能被重复设计和实现，分散在各个应用系统中，造成大量的时间和资金浪费，系统使用不方便。 迫切需要建立我校校园网公共认证体系，融合业务系统的身份信息，打造数字化校园统一身份认证平台。 实现有线用户、无线用户的统一认证，每个用户的访问使用同一份身份信息、同一套账号密码。 统一实名接入，实现网络层的实名认证及实名审计等，出现网络安全问题可直接定位到人。 统一门户、单点登录平台-11-随着我校应用系统增多，太多账号密码,不容易记忆，老师有时候连业务系统的登陆地址都记不住，登录频繁，每个业务系统都要多次输入密码，操作繁琐，导致教职工对新业务系统的抵触情绪很大，即便花费大量的人力和时间强制推行，真正使用的人也很少。 网管老师的账号管理工作量大，管理工作繁杂，管理不能及时，甚至用户信息不一致。 因此需要整合所有业务系统，统一信息门户，实现单点登录。 通过建设单点登陆系统，实现无论多少个业务系统，每个用户都只需使用一套与自己身份和权限相匹配的帐号和密码，登录一次即可访问权限范围内的任何系统。 实现网络层及应用层的单点登录，无论是无线网络的接入、有线网络的接入，网络认证作为单点登录的唯一入口。 如当老师在访问业务系统时，需要输入账号密码，首先进行网络认证，通过合法认证后，用户的访问界面就会出现和该用户相关的各个业务系统的登录地址，直接点击不同的业务系统，即可访问相关的业务系统。 网络计费系统计费设备用于学校机房、教室和学生公寓的网络计费，实现用户实名上网流量统计和自动费用计算。 数字化校园基础设施建设关键设备及选型要求表-12-设备名称重点要求核心交换机支持虚拟化，支持10万兆可扩展。 汇聚交换机支持万兆可扩展；支持IPV6。 接入交换机具备ARP防御、qos、vlan等基本特性；支持WEB认证；支持voice vlan。 无线支持WEB认证（包括AP及AC存在NAT时）；支持有线、无线统一认证；支持中文实名认证和实名审计。 出口设备支持实名流控和实名审计；支持智能DNS选路和多链路负载均衡；支持防网站挂马和网页篡改。 网络运维管理平台支持对业务的运维管理；支持拓扑自动发现。 身份认证平台支持有线、无线、VPN统一认证；支持管理到人；支持软件、硬件合为一体，不需另购服务器。 统一门户，单点登录系统支持业务层和网络层统一认证。 网络计费系统支持根据流量、上网时长或者包月等多种计费策略业务系统建设思路用户管理建立一套统一的实名制电子身份管理系统，学校的每一位成员都有一个与其真实身份相对应的电子身份。 用户使用自己的电子身份访问数字化校园中有权访问的任何系统。 数据管理根据学校数据分布的实际情况，采用以集中-13-存储为主的分布存储策略，将绝大多数数据集中存放在数据中心，将一些有特殊需求的数据分布存储在相关部门，但整个系统的数据采用统一的视图，实施统一的管理。 信息管理管理信息系统直接管理各部门的信息资源，将现实校园的信息数字化后按照一定的规范存储到数字空间，并根据相关的业务逻辑组织起来支持用户的管理活动，使用户实现管理现代化。 管理信息系统主要有综合教务管理系统、学生管理系统、科研管理系统、设备资产管理系统、人力资源管理系统、财务管理系统等。 信息服务根据用户的需求，将信息按照用户的逻辑提取出来，以方便的接口提供给用户。 集成学校各种信息资源，为不同类型用户提供个性化的信息发布和服务。 在信息积累的基础上，建立数据仓库，逐步建立决策支持系统。 办公自动化优化现有的管理组织结构，调整管理体制，在提高效率的基础上，增加协同办公能力，强化决策的一致性，实现提高决策效能的目的。 网络办公环境为师生在网络上提供一个自己的空间，在这个空间中，师生可以布置自己喜爱的环境，如设置好经常访问的系统和站点、安装好日常使用的应用程序、存放好自己的文档和其它私有信息（如邮件）、保存好自己的工作场所，并且用户一旦通过身份认证进入这个空间，不论他在网络的哪个部分进入，都可以获得相同的环境。 -14-师生生活服务使用校园一卡通，用IC卡取代学校目前使用的学生证、餐卡、医疗证件、计算机房的机时票、通道出入证件等，实现只需持一张卡即可在校内食堂、校内浴池、商店、等收费场所消费，可去图书馆查阅资料、借阅书刊，去机房上机，去校医院看病，去总务处领用财物；并可建立学生学籍、成绩、教师师资、教学管理等档案，还能实现通道门禁验证，教职工考勤等功能。 数字图书馆建设创建适应学校发展的功能齐全、开放服务、环境优良、基于各种馆藏资源和网络环境的现代化图书馆。 增加图书管理系统。 师生可以使用公共检索机器进行书刊查询和读者信息查询，图书馆可以提供自动化借还书服务，进行借阅量统计，办理图书证的挂失和注销等。 （2）移动应用平台建设 (1)移动校务管理a、移动办公移动办公是面向以校长办公室、业务处室为主体，涵盖各主要行政办公人员在内的，以办公事务为核心的行政事务协作系统。 移动办公让用户实现随时随地的工作流转、公文审批、公文查询、查找通讯录、收发邮件等，极大的提高了办公效率，创造了价值。 功能规划有移动批文、收文办理、收文传阅、意见查阅、签署意见、每周安排、会议申请、文件传阅、工作授权-15-b、移动教务移动教务是为在校师生提供的，集教与学环节于一体的综合移动应用。 移动教务通过移动终端的便捷、即时性，为师生提供便捷、高效的教学与学习环境。 功能规划有教学信息、评教查询、监考安排、课程表、考试安排、考试成绩、评辅评教、图书查询、成绩统计分析、综合评价c、移动德育考核班主任、任课老师可以随时随地通过智能手机或平板电脑收集完成数据输入和信息采集工作，功能规划有课堂点到情况、纪律检查情况、宿舍违纪情况、综合查询统计等。 (2)移动学习依托无线移动网络、互联网，以及多媒体技术，学生和教师通过利用便捷的移动终端设备，开展互动教学活动。 移动学习通过移动终端的便捷、即时性，为师生提供便捷、高效的教学与学习环境。 主要功能规划作业、考试、课件浏览、错题集查看、课堂讨论、成绩册、学习数据统计、资源点播、资源收藏、资源评价。 (3)移动校园社区通过移动校园社区，加强教师之间、学生之间、师生之间、家校之间的互动交流，提高凝聚力，提升学校形象。 -16-主要功能规划个人动态、讨论组动态、讨论、消息中心、相册、好友、讨论组、个人主页。 四、进度安排根据实际安排，我校制定以下时间表来完成整个数字化校园的建设。 具体见下表项目预期目标建设项目具体内容xx年9月-xx年2月一期目标xx年3月-xx年8月二期目标建设项目具体内容xx年9月-xx年2月一期目标xx年3月-xx年8月二期目标基础设施平台建设基础设施平台建设1网络核心升级改造2网络汇聚、接入升级改造3出口改造优化4校内无线网络建设预期目标完成有线网络建设，核心改造升级，出口优化。 1.核心交换机升级、千兆到桌面。 2.出口具备防火墙、实名流控、实名日志、实名审计、多链路路负载均衡和智能DNS等功能。 预期目标完成有线和无线双网覆盖，并进行入网认证。 1.有线无线网络覆盖学校所有教学楼、实训楼、办公楼、宿舍楼等区域。 -17-1中心机房环境和供电系统改造2大容量存储、备份数据备份系统预期目标完成中心机房改造、综合布线，部署数据存储设备。 1数据储存达到16TB。 2完成中心机房改造和综合布线预期目标完成中心机房改造、综合布线，部署数据存储设备。 1.数据备份空间达到10TB。 应用支撑平台建设应用支撑平台建设1.网络运维管理平台建设2.信息安全建设3.数字化校园标准、规范预期目标采用网络运维管理系统，实现以业务为核心的网络运维管理，出现安全事件可定为到人。 1运维管理到业务2能快速故障定位3能区分教师、学生的访问权限预期目标完善数字化校园的标准、规范建设。 1数字化校园标准、规范手册1套公共认证平台建设公共认证平台建设1.基于以身份为核心的实名制认证平台建设2.有线、无线统一认证预期目标建立身份认证体系，统一身份认证平台，网络访问行为可管、可控、可追溯。 1.实名制电子身份数据系统2.实现实名流控、实名审计、实名日志 3、网络安全事件可定位到人预期目标有线、无线统一认证。 1.有线、无线使用同一套帐号和密码，同一管理策略2.移动应用平台建设统一门户单点登录系统建设统一门户单点登录系统建设1统一门户、单点登录系统建设预期目标建立学校门户网站，集成办公等系统平台，实现统一入口登录。 预期目标所有业务系统一门户、统一访问入口。 1依据权限划分，个性化的门户网站-18-业务系统建设业务系统建设（ 一、校务管理与办公系统）1.综合教务管理系统2教科研管理系统3设备资产管理系统4人事管理系统5财务管理系统6学生管理系统7信息服务系统系统软件8校园一卡通系统预期目标在线综合教务、人事、财务等校务管理与办公自动化软件试用。 1.综合教务管理系统上线2.人事管理系统上线3.财务管理系统上线4.学生管理系统上线预期目标在线教科研管理、设备资产管理、为师生提供在线信息服务，校园内实现借书、门禁、购物一卡通。 1.教研管理系统上线2.设备资产管理系统上线3.一卡通系统运行（ 二、教育技术及资源建设）1网上教务管理系统2网上考试系统3网上讨论系统4自主学习型网络课件管理系统5网上备课系统 6、在线录播系统预期目标满足老师在线教务和备课需求。 1网上教务管理系统上线2网上备课系统上线 3、在线录播系统上线预期目标预期目标实现在线考试、在线讨论及学生可自主在线学习丰富的课件内容。 1网上考试系统投入使用2网上讨论系统上线（ 三、网络课程与教学资源库）1实训案例、试题库2教学素材库3网上虚拟实验室4远程教育预期目标师生可在线获取学习素材，实训案例和试题等资料。 1教学素材更加丰富，获取更加方便2实训案例及试题数量更多，更适合教学需要。 3.针对教师进行专项培训预期目标师生可在线体验实训、实验虚拟场景，可在线提供远程教育1网上虚拟实验室正式运行2远程教育系统正式开通3.教师专项培训-19-（ 四、数字图书馆）1图书管理系统2电子阅览室3电子图书数据库预期目标完善电子图书数据库，建成图书管理系统1实现学生网上借阅、检索、阅读等功能预期目标进一步完善电子图书数据库，验收要点1建立完善的图书管理制度（ 五、其它系统）1.网络计费系统2.就业信息服务系统预期目标实现按多种计费策略，实施网络计费1可按流量、限时、包月等多种计费方式预期目标在线提供就业信息服务，家长、学生、老师及校领导可在线互动，在线了解学生相关情况等。 就业信息服务系统上线说明试点工作方案的内容，必须与申报审批表项目建设时间节点的内容严格对照。 五、配套政策国家中长期教育改革和发展规划纲要(xx-2020年)明确提出“信息技术对教育发展具有革命性的影响，充分利用优质资源和先进技术，创新运行机制和管理模式，整合现有资源，构建先进、高效、实用的数字化教育基础设施，加快终端设施普及，推进数字化校园建设。 六、保障措施（一）组织保障成立数字化校园项目小组。 组长窦明升（校长）副组长盛强（副校长，项目办主任）张聪明（副校长）杨联营（副校长）李成龙（副校长）成员田宝林（项目办副主任）、罗嘉、陈超李小所鲁辉刘青霞王红桃-20-实行项目问责制，根据项目进度定期举行项目沟通会，充分发挥领导小组对数字化校园建设的引领和推动作用。 （二）人才保障联合相关企业、技术专家，紧密合作，制定年度人次培养计划，对项目组成员和师生进行定期培训和技术指导，提高师生的信息化应用能力。 （三）制度保障结合学校实际对学校有关制度进行修改和完善，通过制度建设数字化校园的逐步建设和稳定运行。 （四）经费保障为实现数字化校园项目能够顺利