高校学院数字化校园建设方案

1、什么是数字校园?213 从而全方面提升教学质量与科研能力，大幅提升管理水平与综合实力。在现实校园基础上拓展时间和空间维度、扩展管理与服务功效。以网络为基础，以应用为关键，利用先进信息技术，实现从基础设施（如教室、试验室、设备等）、学习资源（如图书、讲义、课件等）到日常事务（如数字、科研、管理、服务等）全部信息化。 什么是数字校园？第1页上世纪七十年代，美国麻省理工学院最早提出数字校园概念。近几年来，无线网络已经成为高校信息化一个热点。九十年代以来，西方发达国家绝大部分高校已经基本完成了数字校园建设工作，包含完善校园网络设施、配套应用软件等，全方面实现了管理信息化、办公自动化。国外数字校园建设情

2、况 第2页越来越多高校认识到数字校园建设主要性，构建一个完整、先进、实用数字校园综合管理平台刻不容缓。我国高校信息化建设起步较晚，1997年初步建成校园网高校仅有10所。近年来，在信息化建设浪潮中，国内高校基本完成校园网络建设，各职能部门也纷纷引进相关应用支撑软件，如教务管理系统、财务管理系统、邮件管理系统、图书管理系统等。 国内数字校园建设情况第3页面临问题 问题三 问题四 问题二 问题一 欠缺整体规划，信息孤岛现象严重。缺乏统一数据标准，实时数据交换困难。未建统一信息门户，缺乏统一访问入口。未建统一认证机制，用户身份信息管理繁杂。 面临问题第4页学号生日班级100011985-6-20S3

3、-3100021985-1-12S3-3学号余额班级1000114.80S2-31000262.00S3-3教务系统一卡通图书馆系统学号已借书次班级100013S3-3100020S3-21、有一个需求建一个应用,各自为政，缺乏整体规划；2、相同数据很有可能需要存放在多个系统中：重复输入，各管自己这一摊，缺乏统一、完整、 全方面数据；3、应用系统之间缺乏联络，形成“信息孤岛”，造成资源不共享、数据不一致，应用系统之间数据不 互通，业务不能集成，整个数字校园架构体系不健全。问题一：欠缺整体规划，信息孤岛现象严重。 第5页图书馆系统教务系统财务系统一卡通系统1、现有校园网站只是简单信息公布；2、获

4、取校园信息和应用服务需要登录不一样系统，缺乏统一入口和一站式平台。3、无法依据用户身份定制个性化信息和服务。 问题二：未建统一信息门户，缺乏统一访问口。第6页现实状况：1、校园内存在多个应用系统；2、每个应用系统独立维护自己用户管理数据库；3、同一用户，在每个系统中都存放独立身份信息。VPNEmail办公自动化科技系统教务系统一卡通网络教学学生系统问题：1、用户身份信息重复录入 ；2、系统间账号数据交换依靠手工进行，数据一致性差；3、用户需要记忆多个用户名与密码，分别登陆多个系统。4、操作繁琐，安全问题，效率降低，轻易犯错；5、维护支持困难。 问题三：未建统一认证机制，用户身份信息管理繁杂。第

5、7页统计分析决议支撑数据中心图书馆系统教务系统财务系统一卡通系统1、每一个应用系统带一个数据库，数据管理和技术成本提升；2、缺乏权威数据源；3、数据获取繁琐，缺乏统一立体业务数据，无法进行统计分析和决议支撑。 问题四：缺乏统一数据标准，实时数据交换困难。第8页面 临 问 题 问题七 问题八 问题六 问题五 部分应用系统未建，部分应用系统不完整。校园信息化队伍需充实。公共信息资源不足，网络教学互动没有形成。校园网络安全存在隐患。 面临问题第9页已经有部分系统功效不完整，技术档案不完善，使用频率不高，系统不够稳定。大部分高校网络基础设施建设初具规模，但资源分散，应用系统缺乏，面临“有路无车”，“有

6、车无货”。如很多高校还未建办公自动化系统、教务管理系统、科研管理系统、人力资源管理系统、学生综合管理系统、资产设备管理系统、学报管理系统、实践教学管理系统、后勤服务系统、教材管理系统、网络教学平台等。 问题五：部分应用系统未建，部分应用系统不完善。第10页AB 校园网上多媒体教学资源匮乏，没有统一网络教学平台，供学生和教师在校园网上开展教学活动。 部分高校已经有网络教学平台软件本身不完善，而且同教务管理完全脱接。 问题六：公共信息资源不足，网络教学互动没有形成。第11页1、无法确保服务器永远正常运行。3、学生访问“不宜”网站 及内容。5、垃圾邮件/病毒邮件/内容不 适宜邮件入侵。2、桌面计算机

7、安全配置落后，蠕虫 横行，网络瓦解。4、Web病毒入侵校园网。 问题七：校园网络安全存在隐患。第12页 建立一支业务素质高、责任心强、稳定信息化队伍，是数字校园建设根本和保障。 问题八：校园信息化队伍需充实。第13页1、建立统一信息标准2、构建统一信息门户平台3、构建统一身份认证平台5、建设学校应用服务平台7、建设掌上校园服务平台包含综合查询服务、综合校情展示、协同办公服务、教学评定服务，基于中心数据库，为各级领导科学决议提供强有力技术保障与数据支持。使用无线通信网络及移动计算技术，将各种信息资源和应用服务进行整合、挖掘和展现，为管理人员、教职员、学生、学生家长和公众提供便捷移动信息服务 。集

8、中信息资源管理、应用服务管理与内容整合，为广大师生提供个性化综合信息服务。 统一身份管理与统一认证管理，确保用户电子身份唯一性、真实性与权威性，实现单点登录与单点退出 。 4、构建公共数据交换平台经过中心数据库实现应用软件之间数据交换与数据共享。 8、集成其它各种应用软件包含一卡通系统、电子邮件系统、图书管理系统、财务管理系统、档案管理系统等，实现数据共享、消除信息孤岛。总体目标为确保数据完整性、准确性欲一致性提供依据6、建设部门业务支撑系统包含教务管理、科技管理、数字迎新、学生工作、团委工作、就业指导、数字离校、校友联络、人力资源、资产设备、学报、实践教学、试验室、硕士管理、网络教学平台等，

9、实现高校各项管理工作信息化。 规划建设第14页先进性可靠性安全性开放性易用性实用性先进性： 采取面向服务(SOA)思想；使用WebService与XML等技术整合与 集成各种应用系统；采取先进J2EE架构；基于多层软件架构。开放性： 能够跨各种平台，兼容各种异构系统与异构数据库。可方便地与 其它系统对接集成。可靠性： 智能、灵活、稳定。使用成熟热备份技术和集群技术，确保局 部犯错不影响整体、确保快速响应。从而确保长久无故障运行。安全性： 从物理安全、数据安全、通信安全、应用安全等多个方面构建完 备安全体系，确保平台安全保密运行。易用性： 结构清楚、界面友好、操作简单、维护方便。实用性： 紧密围

10、绕基地实际需求定制开发，能够切实处理工作中大量 实际问题。 设计标准第15页 功效结构第16页 技术架构第17页01POINT0203POINTPOINT 充分 采取当前 已经有 国家标准和教育部教育管理信息 化标准。 尽可能 使用学 校已公布 学校标准，使学校已经有信息资源得到最大程度利 用。 对于 没有国 家标准、 教育部教育 管理信息化标准信息，使用青果软件教育管理信息 标准。 1、建立统一信息标准第18页代码集信息集 公共信息子集 学生综合管理信息子集 科技管理信息子集 财务管理信息子集 人力资源管理信息子集 教务管理信息子集 资产设备管理信息子集 行政办公信息子集 硕士管理信息子集中

11、华人民共和国国家标准代码集教育部教育管理信息化标准代码集高等教育行业标准代码集青果软件教育管理信息标准代码集学校信息标准代码集信息标准 建立统一信息标准第19页信息子集数据类数据子类数据项元数据编号标识名称类型长度约束是否必要说明引用数据项信息子集组成结构建立统一信息标准 第20页 信息门户面向学校全部教师、教辅人员、科研人员、行政管理人员、后勤服务人员、学生及校友，集中管理校内外各种信息资源(包含新闻、公告、通知、文件、多媒体课件等)与应用服务(包含信息搜集、信息查询、信息公布等)。 采取先进单点登录技术、灵活访问控制机制，依据设定信息资源本身密级与用户访问权限，全方面实现自定义、个性化综合

12、信息服务。 2、构建统一信息门户平台第21页学生教师校领导行政管理人员后勤服务人员 构建统一信息门户平台科研人员教辅人员信息门户应用服务信息资源第22页 统一信息门户 （个性化工作平台或二级网站）展现层 用户管理 权限管理 小区管理 格调管理 布局管理 页面管理 内容管理 资源管理 管理层 构件库(Portlets) 构建容器(Portlet Container) 单点登录(SSO) 信息交换(EAI) 应用软件 办公软件 数据库 二级网站操作系统数据库管理系统安全系统应用服务器构建层集中层应用层 信息门户框架第23页 信息门户集群布署第24页01构建并维护高校用户基本信息库与用户身份，为每一

13、个用户提供唯一电子身份。02构建并维护应用服务注册信息库，为每一项应用服务提供唯一电子身份。03构建公共基础设施、认证机构，采取安全套接层协议，实现管理平台安全可靠统一身份认证与网上数据传输。04支持Liberty ID_FF V1.2规范，支持轻量级目录访问协议、活动目录，支持跨域布署模式。 3、建构统一身份认证平台第25页 统一身份认证逻辑结构第26页 统一身份认证模式第27页构建与维护数字校园综合管理平台信息标准；构建与维护数字校园综合管理平台中心数据库；在每一个应用数据库服务器上布署数据变更跟踪组件，依据设置数据跟踪计划智能跟踪应用数据库中数据变更，生成数据变更包并提交到中心数据库；在

14、中心数据库服务器上布署数据变更同时组件，依据设置数据同时计划生成数据更新包序列，分别智能同时到对应应用数据库；经过安全、可靠公共数据交换，实现全部应用系统在共享公共数据基础上整合与集成，确保数字校园综合管理平台数据完整性、准确性与一致性。公共数据交换平台中心数据库数据变更同时组件信息标准数据变更跟踪组件4、构建公共数据交换平台 第28页数据中心交换平台逻辑架构 第29页数据提供者数据变更跟踪组件待更新数据队列数据更新组件中心数据库数据同时组件数据使用者数据变更消息获取变更数据写入变更数据数据变更消息读取待变更数据更新数据数据更新消息数据更新消息数据同时日志数据同时消息同时数据读取数据公共数据交

15、换过程 第30页综合查询服务平台综合校情展示平台协同办公服务平台教学评定服务平台决议支持服务平台5、建设学校应用服务平台 第31页综合查询服务平台 第32页综合校情展示平台 第33页决议支持服务平台 第34页6、建设部门业务支撑系统 全方面实现高校管理信息化人力资源管理校友联络管理数字离校管理资产设备管理教务网络管理网络教学平台科技网络管理数字迎新管理团委工作管理学报网络管理就业指导管理实践教学管理成教生管理学生工作管理留学生管理硕士管理第35页平台登录平台主界面新闻公告图文报道我课表申请调课申请异动短信查成绩7、建设掌上校园服务平台 第36页采取先进J2EE技术架构，基于多层软件构架(即客户

16、层、表示层、业务层、集成层和资源层)使用WebService与XML等技术整合与集成各种应用系统采取面向服务(SOA)思想面向服务设计思想多层软件架构J2EE技术架构系统集成XMLWebService技术为学校数字校园建设提供先进实用、安全可靠、便于兼容、易于扩展应用集成处理方案8、系统集成 第37页系统集成内容网页集成认证集成数据集成业务集成集成一卡通系统、电子邮件系统、图书管理、财务管理、档案管理系统、后勤管理系统、网管计费系统等采取Portlet和Iframe等技术实现，能够集成采取HTML、JAVA、C#、ASP、PHP等各种语言开发任何WEB页面，对于需要验证访问者身份页面，还需要认

17、证集成。对于集成后页面，既可经过统一信息门户平台访问，又可经过原有应用软件访问。基于国际联盟Liberty规范，采取单点登录技术、基于WEB服务协议实现，能够集成采取JAVA、C#、ASP、PHP等各种语言开发任何应用软件。对于集成后应用软件，既可实现统一访问入口和统一身份认证，又可保留原有应用软件用户管理、访问入口和认证方式，不影响原有应用软件独立运行。采取标准服务接口，依据信息标准、使用数据集成中间件实现，能够集成Oracle、SQL Server、DB2、Sybase、Mysql等关系数据库数据，还能够集成DBF或Excel文件中数据；能够经过JDBC、ODBC、Web Service接

18、口等各种方式实现数据抽取与数据同时。数据集成后，可实现数据实时交换、提供数据服务、实现数据共享。采取面向服务架构(SOA)与Web Service等技术实现，能够集成已经有应用软件提供各种应用服务，去除重复功效、实现涣散耦合、优化业务流程。业务集成后，既可实现应用软件之间功效共享与流程统一，又可在统一信息门户平台中灵活地组合使用，为用户提供愈加丰富应用服务。系统集成内容 第38页应用安全体系通讯安全体系网络安全体系数据安全体系9、安全保障体系 第39页信息完整性信息私密相互认证客户机和服务器相互识别过程。识别号用公开密钥编码，在握手时交换各自识别号。经过使用公开密钥和对称密钥技术到达信息私密，

19、必要时可配置加密优盘。SSL利用机密共享和hash函数组提供信息完整性服务。通讯安全体系 第40页网络安全网络安全 体系设备安全数据库 安全 信息安全病毒防治介质安全充分了解网络系统结构，分析其安全隐患。经过划分VLAN提供必要内部安全隔离办法。经过防火墙预防外部攻击。经过入侵检测设备侦测网络异常行为，及时阻止入侵行为。经过安全扫描设备发觉系统中存在安全隐患并加以填补。经过防病毒系统预防病毒侵害。经过主页防篡改系统深入预防黑客对门户入侵。经过内容监管和过滤系统，杜绝不良信息在网上传输。网络安全体系 第41页 实时热备 非实时联机备份 脱机备份 全备份、增量备份 差分备份、按需备份数据恢复数据备

20、份全瓦解恢复机制服务器瓦解恢复机制磁盘阵列瓦解恢复机制系统软件瓦解恢复机制部分数据丢失恢复机制单磁盘瓦解恢复机制数据安全体系 第42页应用安全体系 12345679810用户身份认证版本控制数据关联控制安全审计数据备份与恢复用户权限管理管理控制访问控制数据存放数据加密第43页学校领导小组总协调人总协调人助理业务管理人员系统管理人员教务管理人员科研管理人员学生管理人员人事管理人员资产管理人员财务管理人员校办管理人员学报管理人员迎评管理人员教务系统管理员科研系统管理员学生系统管理员人事系统管理员资产系统管理员财务系统管理员办公系统管理员学报系统管理员迎评系统管理员基础架构系统管理员10、实施维护

21、第44页企业领导小组项目协调人客户服务人员行政管理人员软件研发人员项目经理项目经理助理项目协调人助理系统使用人员后勤保障人员财物管理人员项目实施人员远程维护人员分析设计人员程序开发人员质量确保人员专业管理人员系统管理员实施维护 第45页实施准备实施动员搭建运行环境系统布署早期培训详细需求调研应用系统定制开发基础架构初始化应用系统初始化集中培训专题指导系统集成WEB集成二次开发系统试运行客户使用汇报项目验收汇报 合作开发准备阶段应用培训系统集成运行验收结合实际 严格培训 保障用好永久支持 快速响应 满足需要项目实施流程 第46页远程维护流程 第47页身份认证客户服务平台数字青果功效架构青果网站(

22、企业外门户)数字青果(企业内门户)综合管理信息库为客户提供服务个人事务门户维护服务管理研发管理销售管理行政管理决议管理青果软件运营体系公众客户青果软件员工公布信息调查信息用户信息登录信息客户服务平台数字青果功效架构 第48页体会一: 整体考虑，统一规划。高校数字校园综合管理平台建设是一个庞大系统工程，涉及到计算机技术、网络技术、通讯技术与网络工程、软件工程、项目管理多个方面。含有投资高、建设难、周期长、包括部门和人员多等特点。整体考虑、统一规划，确保统一信息标准、统一技术路线、统一基础架构和统一组织管理。所以建设之前必须站在整个学校层面，做好项目分析和规划设计工作。四点体会 第49页体会二:

23、统筹安排，分步实施。确保项目标进度和质量、降低项目失败风险。高校数字校园综合管理平台建设是一个建设周期比较长项目。所以整个建设过程必须统筹安排、分步实施。包括到需求调研、方案论证、系统选型、布署与集成、人员培训、推广应用、运行反馈修改完善等多个过程。四点体会 第50页加强应用、以“应用起来”为主要目。高校数字校园综合管理平台建设关键目标就是“应用”，使各个职能部门实现管理信息化，实现上下级部门之间更简便快捷沟通，实现不一样职能部门之间数据共享与交换。提升决议科学性和民主性，减员增效，形成充满活力新型管理机制；为广大师生提供个性化综合信息服务。所以，数字校园综合管理平台建设必须时刻坚持以应用为主导、优先确保应用系统建设。体会三 : 加强应用，