智慧校园建设方案

智慧校园建设暨信息化建设方案第一篇建设基础一、基础资源建设基础资源建设包含软件资源、数据资源、硬件资源、网络资源（一）软件资源软件资源这里指的是学校所有计算机设备的系统软件、管理系统、应用软件和数据库等。现有软件资源基本可以满足日常各类应用。除了服务器、笔记本，目前各类软件现状是以盗版为主学校大部分系统是xp，虽然微软已经不再为winxp提供支持，但是由于xp速度快，大家用的熟练，还仍然有较多人使用。Win7、win8、win10都有不同程度的使用。。类Office办公软件和cad、3dmax等工具软件也基本以盗版为主。（二）数据资源数据资源指的是学校各级各类存档资料，包括纸质、视频、音频、图片、数据等所有资源。数据资源要做的主要是两个方面，一是数据的数字转换；二是数据存储体系建设；三是数据资源的搜集和整理。数据的数字转换主要指的是，将非数据格式传统媒体进行转换，全部变成标准格式数字媒体。我们学校目前没有大范围、规范的开展数据转换工作。数据存储体系建设简单来说就是建立大容量存储，建立私有云。通过大容量存储将学校各级各类数据资料做好统一存储备份。我们现在新购进的30T存储就是为应对大数据时代，用来保存学校需要统一保存的海量数据。数据资源的搜集和整理是我们学校的弱项，全校的资源处于散落状态，没有统一的搜集整理策略和激励制度。（三）硬件资源硬件资源主要包括机房、服务器、存储等计算及相关设备和学校教学、办公用计算机设备、多媒体设备等。我校机房、服务器、存储等基本满足近期智慧校园建设需要（2016年购进中兴三台刀片服务器，30T存储，搭建虚拟服务平台，加上新老服务器十余台，构成学校数据计算硬件资源）。后期根据需要增加刀片服务和存储，逐渐向成熟的私有云转化。现在数据中心已经规划在三教学楼318，年底前将原来网络中心机房服务器全部搬迁、数据切割到新的数据中心。原有网络中心机房恢复专一网络管理职能。届时形成网络中心（316）、监控中心（317）、数据中心（318）的数据管理中心。（四）网络资源网络资源主要指的学校的有线网络、待建的无线网络。学校有线网，十万兆双核心、千兆到桌面。核心采用锐捷RG-S8600，汇聚层交换机全部采用锐捷RG-S5760，主干网全部采用光缆传送。移动出口带宽400兆，联通出口带宽100兆。基本满足学校的日常教学、办公需要。学生上网主要依靠移动公司提供的WLAN，耗费流量，通过手机等移动终端上网。二、应用服务（一）数据中心数据中心实的核心为容纳学校各项数据的大数据库，通过数据接口把各个业务系统的数据按照统一标准、统一格式导入到数据库中做好保存，通过数据清洗、数据沉淀、数据分析、数据挖掘，对学校的各项数据进行数据呈现。学校数据中心已经初步建成，和已有部分业务系统数据已经打通（教务、一卡通等），和没有业务系统的一些数据采取页面上报和execl导入也已部分完成（人事、工资、招生就业、移动办公等）。还有一些业务由于业务系统陆续完善，暂时留作二期陆续进行开发。数据中心建成后，各个业务系统的数据按照统一的标准、唯一的来源导入到数据中心，所有的数据相关操作在数据中心可以完成。学校各项数据都可以做针对性的综合分析，逐渐建成数据清晰、准确、完备的数据校园。（二）应用系统这里说的应用系统是学校自己的部门内部业务系统，数据在本地，随时可以进行数据查询和数据管理。我们学校应用系统方面较大的提升空间，已经在建和使用的教务、一卡通、财务、国资、移动办公等系统中教务、一卡通和移动办公已经接入数据中心。随着这些业务系统通过接口接入数据中心。逐渐形成以数据中心为核心，与各业务系统完成数据交换的完整业务数据网络。各系统通过数据中心进行数据交换，数据会在数据中心慢慢累积，逐渐完成学校的数据资源沉淀。三、统一身份认证平台主要实现实现用户信息的集中存储和管理，用户信息规范命名、统一存储，逐渐实现用户ID全局唯一，并提供标准接口，实现不同应用系统的用户身份的同步。通过平台提供的统一认证服务，满足学校业务系统多元化特点，提供跨服务器及业务应用的身份认证服务及代理，确保跨业务系统身份认证识别。将众多的校园应用纳入到信息门户平台之中，实现单点登录。四、服务平台服务平台主要是针对用户的各个不同的服务业务的集合。通过不同的服务界面，为大家提供各种各样的服务。(一)学校网站学校网站是学校对外宣传的主要手段之一。学校网站包含学校主站和34个二级独立网站和栏目，所有网站由信息中心统一建设、个性设计、统一管理，不仅安全性和稳定性有保证，在数据分析和数据挖掘上也有较大的优势。学校门户网站能够给全校所有部门提供信息发布、信息查询、用户管理、数据统计、资源下载等功能。(二)数字门户我们学校的数字门户按照规划，个人信息门户将分散异构的信息资源集成，提供一个支持信息访问、传递、以及协作化的集成化环境；面向师生以及学校管理人员提供面向个人、个性化的信息服务。主要提供个人相关信息，个人资料、课表、各类信息提示、业务办理、工资查询、一卡通余额流水查询、综合查询等。同时提供学校各业务系统接口，采取单点登录方式访问。为个人提供信息化一站式服务平台。(三)移动应用移动应用目前主要有三部分移动办公、移动网站和各种公众平台，后期会根据需要，逐渐增加移动应用。移动办公采用与中兴合作研发的点点智慧移动办公平台，将差旅审批、差旅报销、小额审批、小额报销、会议室预约、派车、传阅文件、档案查询、公章使用、请假、报修等流程全部利用移动终端完成，极大提高学校各项日常工作的办事效率，并为所有工作都在系统中保留痕迹，为后期业务督办、数据分析和数据统计提供依据。各种公众平台也是我们宣传的重点，比较主流的公众号、公众号、微博，基本上涵盖了宣传的主要阵地，随着腾讯在公众号和公众号的推广上加大了力度，大量的交互功能也在逐渐完善，近期又提供了相关的开发工具，公众号或者服务号这种跨平台的沟通交流方式在逐渐得到大家的认可。业务系统在服务平台层次，各业务系统可以在个人门户使用单点登录方式进入，也可以输入各业务系统的网址直接进入。目前，属于学校业务部门自己的业务系统还在完善中，随着信息化建设的深入，更多更好的业务系统会逐渐提升我们的管理水平。(四)其他拓展拓展里面主要包含一卡通系统、图书管理系统、监控系统、安保系统等全校范围的管理信息系统。这些系统面对全校教职工，有一定的独立性和扩展性。基于一卡通系统的校园应用比较广泛，在食堂消费、超市消费、图书借阅、门禁等方面发挥了重要作用。监控系统近几年在不断建设，全校建筑物出入口监控、图书馆监控、三教学楼监控、食堂监控、学生宿舍监控、实训室监控等，逐渐形成了覆盖我校大部分建筑的分布式数字监控网络。五、面向对象我们的数字校园主要面对的是学生、教师、行政、决策、校友、公众。我们提供的服务、发布的信息、宣传的资讯都是为这些用户服务的。对学生的服务主要体现在各类通知、公告、资讯；上课的课表和教室；考试的成绩和排名；一卡通的消费余额和流水等等。对教师和行政的服务主要体现在各类通知、公告、资讯；上课的课表和教室；工资的查询；一卡通的消费余额和流水；各项业务的办理；各个业务系统的使用等等。对决策的服务主要是全校各类、各项数字的准确值、历年来数据的增减变化情况、各项数据的运行情况和运行进度、单独数据和综合数据的分析、各项数据和标准的偏差、各项数据的统计层面的呈现等。对校友的服务更多集中在学校新闻资讯的发布，让他们了解学校的情况，为学校的发展感到自豪，为学校发展助力。公众主要是学生家长、准学生家长和想了解学校的人，通过我们的宣传和服务，让更多的人对学校有信心，对学校有更多的美誉。六、信息标准管理体系信息标准管理体系是学校数字校园建设的基础和脉络，只有所有的信息和数据按照统一的标准形成规范，才能在后期的数据处理环节提供有力的支撑。通过对学校大量的信息进行科学、规范的定义和分类，使信息有序流通、保证信息的一致性与权威性。更好的发挥信息资源的综合效益。信息标准在全校范围内为数据库设计提供类似数据字典的作用，为信息交换、资源共享提供基础性条件。信息标准确保信息在采集、处理、交换、传输的过程中有统一、科学、规范的分类和描述，能够使信息更加有序流通、最大限度地实现信息资源共享。学校的信息标准规范正在制定中，由于信息标准涉及方面较多，届时会和各部门协调共同制定。七、信息安全体系信息安全体系的构建是个庞大的工程，应该按照iso27001和ＰＤＣＡ的原则完成实施和运行。我们学校的信息安全体系，主要是针对学校网站、互联网接入、个人终端和学校各业务系统的信息安全，保护学校和个人的信息不会泄露、篡改，防止木马和病毒在学校范围内的传播和破坏。目前的防护体系只有多年前随网络设备一起购买的防火墙和在个人电脑安装的免费杀毒软件。第二篇存在问题一、基础资源建设（一）软件资源软件资源方面最大的问题就是正版化问题，教育部、辽宁省教育厅今年多次下发文件，推进软件正版化，辽宁省从2016年9月开始，对全省大学层面进行正版化清查，要求必须全部正版化。（二）数据资源数据资源的安全问题是目前比较严峻的问题，大量数据处于未备份状态，尤其是各业务系统的备份情况基本为零，一旦发生数据损坏很容易引起严重的后果。数据资源的搜集整理处于无序状态，没有统一的办法、统一的标准、统一的激励措施，大量优质资源在散落、在消失。数据资源的标准有待建设，数据资源的类型、专业、时间、重要程度等都需要有相应的标准。（三）硬件资源硬件资源的问题主要集中在教学、办公用计算机更新换代缓慢，学校还有50多间教室多媒体教学用计算机，多媒体投影于08年购置，早已过了报废年限，维修维护任务繁重、故障率高、维修难度大。多媒体设备利用率和故障率同时居高不下，矛盾较为突出。还有多个教室由于用途变更，没有多媒体设备，拆旧利旧不能完全解决问题。学校公用机房计算机更新换代缓慢、设备老化问题也十分突出。数据中心虽然已经初具规模，但是距离完全满足智慧校园的要求还有一段距离，还需要时间逐步增加设备，加大投入。（四）网络资源目前的问题，主要集中两个方面一是在网络设备使用超过五年，面临更新换代和网络故障率增加的问题。二是在教育部《教育信息化“十三五”规划》中指出，推进“无线校园”，东部和具备条件的学校应实现无线网络全覆盖。我校目前无线网络只是有少量无线路由器为办公提供无线上网，远远满足不了教师、学生的无线上网要求，网上教学、网上考试、网上评教、网上服务都无法实现。二、应用服务（一）数据中心数据中心存在的问题主要是业务系统融合的问题。各业务系统厂家众多，标准各异，如何通过数据接口将业务系统的数据按照统一的标准、唯一的来源导入到数据中心，保证所有的数据相关操作在数据中心完成是问题的关键。（二）应用系统应用系统的问题主要有三点一是很多部门没有内部管理应用系统，尤其是一些重要部门，没有用信息化手段对自己部门的业务和数据进行管理。二是有些部门管理应用系统存在系统老旧、系统封闭、不适合学校现状等问题，亟待解决。三是应用系统的数据交换问题，已有的应用系统购买时间、购买厂家不同，基本没有提供数据导出和数据写入的接口，影响应用系统和数据中心进行数据交换。三、统一身份认证平台存在的问题主要是各业务系统在设计的时候，采用的用户名规则不统一，没有按照规范对用户名进行统一设置，在做统一身份认证的时候要把不同规则的用户名通过统一索引一一对应，并对应好密码比较困难。四、服务平台(一)学校网站由于这版网站从建成使用到现在已经历时五年，网站的首页设计、栏目设计、内容设计、技术手段等都已经落后。而且，随着移动端网络访问的兴起，老版网站不适合移动端与度的问题也日益突出。(二)数字门户数字门户按照事先的计划基本完成，目前可能会遇到的问题是数据门户的数据是否符合广大教师和学生的需要，还有就是要在服务上增加那些功能更适合用户体验。(三)移动应用移动应用目前存在问题主要有两点一是移动办公如何更好地和学校的管理结合起来，一方面规范学校的各项管理、提高工作效率，一方面提升服务能力，真正的方便广大师生。二是各种公众平台的管理我们学校的公众号、公众号、微博等运行效果一般，各二级部门大量公众号也在同时运营。如何利用好这些公众号，如何把更好的内容推送给广大师生和社会，如何把这些新媒体手段整合起来集中发力，是目前亟待解决的几个问题。(四)业务系统如何更好地把各个业务系统的登录界面整合或者合理安排，让需要用系统的人如何在最短的时间登录进系统是目前的主要问题。(五)其他拓展如何利用新兴的物联网技术，让一卡通系统发挥更大的作用，是目前要研究的问题分布监控系统的监控查看基本都在相应的建筑内，无法从统一的层面完成对所有监控系统的使用和查询，影响监控系统的使用效率。五、面向对象让所有的智慧校园的使用者如何得到更好的体验是目前最大的问题。六、信息标准管理体系学校的信息标准规范正在制定中，由于信息标准涉及方面较多，很多信息专业性很强，和业务系统关联性很大。信息标准制定非常缓慢。七、信息安全体系学校信息安全体系基本处于裸奔状态，仅靠过时多年的防火墙和免费的杀毒软件。在信息化高度发展的今天，我们如履薄冰。如何构建完整、安全、高效的信息安全体系迫在眉睫。第三篇改进措施一、基础资源建设（一）软件资源针对软件正版化的问题。改进措施有以下几点学校需要投入资金对已有的计算服务器的软件进行正版化改造，包括操作系统、数据库和应用软件。以后陆续购买的计算机、笔记本、服务器要求必须预装正版操作系统，并保留好授权码和安装光盘。应用软件除非不可替代，尽量使用国产软件和免费软件。比如微软的office，可以用金山office代替。其他专业软件也尽量使用近似版本。每年陆续投入资金逐渐推进软件完全正版化。培养全校教职工正版化意识，逐渐转变观念。让软件正版化的举措深入人心。根据学校现有情况，目前最优解决办法是购买微软授权，按照数据中心服务器、行政用计算机的数量和使用情况，预计软件正版化投入资金在40万到60万。每年应该根据计算机报废情况收集正版化授权，在3-5年内还可以利旧的情况下，还需要陆续投入资金在5-10万（二）数据资源数据资源的安全保存问题目前解决的方法有两个，一个是各业务系统加强管理，制定规范，根据系统具体情况各业务部门自己做好数据备份，介质以移动硬盘和u盘为主，同时注意保管。个别资料也可以刻录光盘保存。一个是数据中心的数据在及时备份的同时，积极考虑异地容灾备份，和省内地理位置相对较远的高校利用VPN专线，开辟一块存储空间做异地容灾备份，把自然灾害和其他严重破坏可能照成的损失降到最小。加强学校领导、行政部门和各系部对数据资源的重视，尽快建设数据资源标准和数据资源保存体系。加大资源搜集、整体、保存的力度。建立学校层面的资源平台，鼓励广大教职员工，把资源按照规范导入数据存储，建立激励机制和长效机制保证这项工作稳定、长久的运行。异地容灾备份需要和沈阳或者大连的高校联系，教育厅也有相应的指导意见，主要费用是软件、服务器、存储、租用VPN专线的费用。目前费用正在测算中，等有性价比较高的模式和合作院校后才能确定准确的价格区间。（三）硬件资源硬件资源的问题主要在计算机和多媒体设备老化上。我校计算机和多媒体设备超期服役现象严重，通过各种努力虽然能基本保证绝大部分设备处于良好运行状态，但是故障率居高不下。学校数据中心目前暂时能够运转，但是随着智慧校园的深入，还需要购买服务器、存储满足日益增加的需求。根本解决问题的办法只能是学校投入资金对计算机及相关设备进行购买更新。建议对全校计算机情况做普查，根据计算机的购买年限、使用情况、重要程度。拟定计算机购买和调拨的进程表，严格按照进程表执行。信息中心可以通过加强维修改造，适当延长报废年限。（四）网络资源我校的待建的无线网络建议采用第三方投资来建设，在国内高校合作模式比较多。通过大量走访调研，形成思路还是主要利用运营商投资、银行辅助投资作为待建无线网络的资金来源，同时还可以有大量资金投入到信息化建设其他方面。二、应用服务（一）数据中心在建设过程中，所有业务系统必须提供标准的接口，用来传递数据，可以通过数据清洗保证数据的标准统一，保证进入数据中心的数据凤凰规范。各个业务系统的数据按照统一的标准、唯一的来源导入到数据中心，所有的数据相关操作都可以在数据中心完成。学校各项数据都可以做针对性的综合分析，逐渐建成数据清晰、准确、完备的数据校园。（二）应用系统没有内部管理应用系统的可以根据部门业务和实际情况购买或开发，但要求必须做数据接口，数据符合学校的各项规范。系统老旧的可以做升级改造或者购买或开发，但要做好数据迁移工作，保证系统改变数据不变。部门业务量少，不需要内部管理应用系统的，数据中心的数据门户会预留数据录入界面或者而写出来导入功能，全校各部门各项数据必须及时录入数据中心，便于对数据进行整体的分析和处理。三、统一身份认证平台在设计的时候，尽量通过技术手段把历年已有用户、密码通过专门数据库进行对应，保证统一身份认证的进行。四、服务平台(一)学校网站现在信息中心正在做网站改版计划，近期将启动改版工作。包括网站首页、二级网站和专栏，希望大家对网站的主页、栏目、布局、配色、菜单等提出宝贵意见，为我们更好地改版提供帮助。目前遇到的问题是没有好的美术设计，导致学校网站的美观程度不够，影响网站的宣传效果。移动端网站和学校网站改版同时进行，web端的网站由于在电脑观看，布局大、内容多、部门全，符合大量信息发布的要求。移动端网站由于使用手机观看，界面大小有限，所以会在同一个后台数据的基础上进行独立开发，除了学校主页的各项通知、新闻外，招生、就业、学管、教学和各项查询作为移动版网页的重点。(二)数字门户数字门户其实是一个服务平台，目前根据制定的计划基本完成。但是平台的体验、友好程度和师生的需求还需要一个磨合的过程，集合提出的意见和建议，把数字门户做成有我校特色的优质服务平台。(三)移动应用加强移动办公和学校管理、任务协同的结合。通过移动办公平台一方面规范学校的各项管理、提高工作效率，一方面提升服务能力，真正的方便广大师生。加强我们学校的比较主流公众号、公众号、微博的运营，综合二级部门大量公众号形成一个统一的、松散的联盟。互通有无、共同发力集中利用好这些公众号，把更好的内容推送给广大师生和社会，把这些新媒体手段整合起来集中发力，不断提高学校新媒体的影响力，做好学校的宣传、服务、引导工作。目前公众号的开发和运营在持续进行中，各项功能也会逐渐上线，和学校数据门户、移动办公的融合也在进行中。与公众号（学校和各部门的）、微博一起为用户提供更好的服务。(四)业务系统增加业务系统的入口，通过数据门户的统一身份认证，通过网站、移动平台、龚总好等提供业务系统入口和业务数据查询，让业务系统的使用更加方便快捷。(五)其他拓展利用新兴的物联网技术，不仅在消费、图书借阅、门禁等方面，在其他方面发挥重要作用。同时也在和一卡通公司协调异形卡的设计（以手环的形式，挂在手腕，防水、防丢），方便进行其他拓展。监控系统在近几年的建设部署中考虑到后期的集中分布管理，都采用poe交换机对数字监控进行控制。在陆续完成其他监控工程后，可以通过光纤将所有交换机和所有监控集中控制结合安保、消防等建成覆盖全校关键点的监控指挥中心。五、面向对象通过对所有对外系统和服务的提升和优化，让所有的智慧校园的使用者如何得到更好的体验。同时针对学校需求做定制化开发，更舍河学校广大师生的使用。六、信息标准管理体系加快学校的信息标准规范的制定，由于信息标准涉及方面较多，很多信息专业性很强，和业务系统关联性很大。建议成立信息标准规范制定团队，由学校各业务部门静静群策群力，制定符合学校规范的标准信息管理体系七、信息安全体系信息安全体系的构建是个庞大的工程，应该按照iso27001和ＰＤＣＡ的原则完成实施和运行。我们学校的信息安全体系，主要是针对学校网站、互联网接入、个人终端和学校各业务系统的信息安全，保护学校和个人的信息不会泄露、篡改，防止木马和病毒在学校范围内的传播和破坏。通过学校核心机房搭建网络防火墙、web防火墙、病毒防火墙、流量控制、上网行为管理、日志审计等手段，完成对学校网站、互联网接入和各个业务的保护。个人终端主要通过安装杀毒软件等手段完成防护。把各种网络不安全因素控制到最小，保证学校数字校园整体稳定运行。第四篇拓展功能智慧校园的重要特征就是利用网络把学校的各项设施用计算机管理起来，用自动化的手段代替人工，节约资源和能源获得更大的效益。其实智慧校园的拓展就是互联网+的一个缩影，用互联网+上后勤、安保、办公、绩效考核等，让学校的设备、设施发挥更大