数字化校园建设方案

#教育服务各类服务教育资源远程教育管理系统教育服务各类服务办公管理其它服务图2：学院信息门户框图教师学生行政人员公众门户将人员整合、应用整合后，提供统一的图2：学院信息门户框图教师学生行政人员公众学院多机构门户具有常见的企业门户全部功能特征，除此之外还具有其以下独特特征：多组织机构门户可以定义多级单位门户，例如可以创建学院的院、系、班级等多职能部门，通过其所属关系，可方便管理到每一单位环节；每个单位可以随意定制门户的栏目、频道及门户信息发布的内容，可以整合各单位内部的应用系统，相互不受影响。通过短名称模式，使访问更加快捷。模版定义内设多种机构及类型模版，无论教育主管部门、高校等单位，都可以轻松按照模版预排的频道、栏目、风格等样式，直接构建一个标准的单位门户网站。（3）个人门户建立在不同单位下的师生，均可以利用门户的功能在内部建立个人的网站和主页，可以形成个人作品集、个人成长档案带和个人主页。（4）娱乐功能整合了IPTV电视多路转播技术、流媒体点播、直播技术，提供给师生用户综合性娱乐门户音乐、视频观赏功能，特别适用于教育主管部门及高校师生的多媒体教学、学习、多媒体图书赏析应用。（5）协作功能校园多机构门户系统针对学生、教师提供个人系统办公组件，包括:Email电子邮件、共享硬盘、语音、视频邮件、轻量级即时通讯系统，实现离在线门户信息推送，客户端直访登陆模式。除此之外，在门户系统内部提供了增强型协作通讯系统，可提供音视频、语音、白板、文档共享交互、便于组织大型会议、网络教研活动、远程培训、网络可视化教学等应用，同是其PCtoPhone功能更是节约师生、同学、家长之间电话沟通的成本，提供了更多便利和协同价值。校园多机构门户系统还可以提供个人办公、个人日历、天气预报、个人作品集等常用个人工具，既弥补了日常学习、办公、生活等事务协作功能不足，也为资源交换、个人主页、简历展示提供了更为方便友好的应用工具。（6）内容管理功能门户系统的内容管理功能带有流程、智能化、简单化、共享化特点。内设全文搜索引擎、信息频道管理、信息管理、信息板、问题反馈、调查文件、文件上下载、安全访问监控及空间占用管理等内容，是学院建设信息门户必不可缺的有利工具。2、制定一整套适应学院的信息标准集管理信息标准是整个数字化校园建设的基础之一，是将来实现全院范围内教育信息资源交流与共享的必要条件。该“标准”的实施对各职能部门信息系统建设、教育管理信息的交流与共享、教育管理信息系统软件的研制与开发以及教育信息基本数据的收集、分析、发布都有着十分重要的意义。学院基于《教育管理信息化标准》来构建学院的基础信息标准集，结合学院信息化管理特点，制定具有学院个性特色的扩展子集，这样既保证基础信息集的完整性，又保留了学院原有应用系统的管理特色的独立拓展能力。学院使用分类标准信息集模式作为基础设计模型，采用综合类大学的拓展子集，并在此信息子集上进行修整，形成一套全面、统一的、具有学院特色的《湖南信息科学职业学院数字化标准》。3、建设数据中心的公共数据库及数据交换标准公共数据库是指在校园内搭建一个基于《湖南信息科学职业学院数字化标准》实现的信息子集和扩展信息子集模型的公共数据库。通过数据的集中存储与共享管理，实现校园内各类信息系统的数据层面的互通互连。通过门户应用，将学院内部所有的人员、内容、应用进行整合后，就可以利用公共数据库的资源，根据进入系统用户的不同角色，查询相关数据，享受相应信息服务。为满足新旧系统的数据交换需要，从学院实际的情况，制定适合学院实际情况的数据交换标准，包括基于公共数据库的数据交换对象、交换内容、转换格式、路由策略、交换协议、交换计划、异常处理及配套的人工干预的管理机制。最后通过数据交换等技术手段去实现。公共数据库建设是校园信息化建设的重点、基础和前提，只有全面完成公共数据建设，才能实现真正意义上的校园数字化。公共数据库的具体建设内容主要包括以下两大方面：（1）基础数据库基础数据库基于国家信息化管理标准建设，满足学院基本的教学、科研、管理、文化、娱乐生活的基础需要。包括：人事库（在职教职工基本信息、离退休职工基本信息、变动信息、招聘信息、工资信息、师资信息表）学生库（学生基本信息、奖惩、学籍变动、招生、思想教育、就业信息表）教务库（各专业教学计划、学期开课计划、学期排课列表、选课、成绩、教学、评估信息表）科研库（项目、成果、奖励、会议、活动、科研组织信息表）财务库（含科研经费、教职工工资、学生缴费贷款信息）办公库（来文、发文、签报、会议、礼品、用车等信息表）图书库（图书基本信息、借阅信息、订阅信息、统计信息表）资产库（仪器设备基本信息及使用情况信息表）后勤库（宿舍信息、住宿信息、调换信息、能源等信息表）代码库（各种公共代码表）（2）扩展数据库基于学院扩展信息子集标准建设，满足学院基本的教学、科研、管理、文化、娱乐生活的个性化需求。包括：人事库、学生库、教务库、科研库、财务库、办公库、图书库、资产库、后勤库、代码库（业务相关代码表）。4、建成全院统一身份认证、授权和系统安全体系统一身份认证、授权系统是用户登录学院门户的首要安全认证体系。从一个功能应用进入到另一个功能应用时，认证系统已根据用户的系统授权完成对用户的一次性身份认证（Single-SignOn）o用户无须一次次输入用户名和密码登录门户平台外接的（集成的）应用子系统，而是单一的登录系统平台并依据用户的角色与权限，提供该用户相应的活动"场所”、信息资源和基于其权限的功能模块和工具。图3：所”、信息资源和基于其权限的功能模块和工具。图3：数字校园统一身份认证体系统一的身份认证、授权是与Portal联系紧密的系统安全通道，既可以独立这部分应用，也可以包含在Portal中，作为统一的身份认证、授权基准。为安全起见，在技术实现上，采用基于数据库存储、CA数字签名技术或USBKEY方式，以增强系统安全性。实现对各应用系统的认证,授权及单点登录功能。不采用LDAP等技术手段实现，因为技术实现手段越多、越复杂，对后继项目的维护、管理、系统稳定性、安全性越没有保证。5、构建统一的基础应用开发平台在没有统一的基础应用开发平台之前，应用系统的开发是非常耗时耗力的，由于技术方案的多样性、非持久因素导致技术人员需要掌握很多方面的开发技能，使得系统开发对人员资质要求较高；同时，很多应用系统开发后，由于缺少文档、接口、支持及维护，使得数字化校园的应用系统生命周期缩短很快，经常是2〜3年后，淘汰很多旧的系统。学院在开发上尽可能采用统一的基础应用开发平台技术，能够对新旧系统的开发、第三方系统的通讯、集成，以及系统的运行起到环境的支撑作用。采用此平台不仅可以解决上述问题，还可以为数字化校园应用系统建设带来如下优势：＞提升开发速度，实现快速交付；＞统一开发技能，便于实施与维护；＞具备第三方及平台开发应用系统集成能力；＞提供面向前台及后台调用的业务开发工具支持＞提供平台开发应用及第三方集成系统应用间的信息通讯；＞对平台开发的应用提供运行支撑环境；＞具备跨平台能力；＞支撑商业及开源免费的中间件，如BEA/IBM/TomCat等；＞开发平台标准化，减少第三方应用产品集成依赖。除此之外，统一的基础应用开发平台对其他开发商提供开放的二次开发接口、应用系统开发工具及系统运行支持环境。利用平台提供自定义报表工具、集成开发环境、工作流服务、短信收发服务、数据交换组件、集成、认证接口等工具和其他基础服务，构建学院的应用系统，并为后继应用系统的开发与维护提供统一的技术保障；统一的基础应用开发平台(以后统称HNBDP平台)采用Richclient技术开发与实现，基于B/S模式，门户、信息发布等是建立其上的一个应用，依靠统一的基础应用平台内的机构、用户、权限管理模式，统一学院开发的所有应用系统。6、改造、集成学院的业务管理系统采用面向信息服务的模式构建数字化校园，其思想是保护学院原有投资，前提是对学院原有系统运行最小化影响的条件下进行新、旧建设、改造与集成。利用统一的基础开发平台之上的ESB(EnterpriseServiceBus)企业服务总线模式实现的技术、理念，对数据、应用、流程、服务进行封装，进行消息路与内容转换。封装及集成模式包括：＞第三方应用集成，Portlets封装；＞新旧系统数据集成，基于适配器的数据交换和组件跨数据库直访模式；＞新旧系统流程封装与集成，基于ESB进行集成总线的封装；＞新旧系统人员集成，基于IINBDP的组织机构、用户、权限、角色接口；＞进行集成总线的封装；＞新旧系统内容集成，基于IINBDP的Portlets引擎进行集成与装配。改造、集成学院原有系统的前提是以提供服务需求为主体，对流程跨越部分进行必要整合和装配，其他的系统尽可能减少更改和变更。7、建立、健全完善的教学、管理和校园生活服务功能面向信息服务、内容服务、个性化服务将是校园信息化建设中最为重要的一环。只有抓住了使用者的实际需求，才能用好、管好、把握、发展好数字化校园的其他环节。数字化校园将服务于学院的教学、校园文化生活、交流和管理等方面。因此除学院管理工作外，还需要构建个人服务、公众服务、教学服务、生活服务、自助管理服务等多种方式满足学院老师、学生、行政人员、公众、校友的不同层次需要。通过构建教学应用、管理类应用、生活/娱乐等应用系统，在HNBDP开发框架的支撑下实现数据集成、人员集成、应用集成、流程整合、内容整合。通过门户的方式最终提供给校园用户教学、管理、生活/娱乐等个性化服务。此外，需要推动0A系统在全院范围内的使用，启动招生就业、学生管理系统的建设，与财务系统等进行有机集成，并启动校园邮件服务器等。

教学管理「iWeb豊:"2X>・「教学管理「iWeb豊:"2X>・「53叭Fltform2.0:server»■加隔叫y誉严二”QW）D系统LMS备课系统视讯数学系统在线弔试系统多媒体图节馆数学逐源库网络教学系统敦学演播系统直播系统｝虑拟教研电杪卫凰糸统即时通讯网络游戏个人建站IProPhone厂个人空河k任务管理聊天/讨论校友录个人作品集网络日志8B獺霸■!生活/娱乐图4：学院数字化校园服务功能数字化校园建设的服务具体包括3个主要部分:（1）教学领域：主要针对学院教学活动相关提供的服务内容，包括面向学生的考试信息、图书信息、课程信息、教学资源信息等内容；面向教职工的授课信息、教学资源、学生信息、计划信息等内容；面向其他方面的学习计划、课件、问题反馈等内容。（2）管理领域：主要针对学院相关业务管理过程提供的服务内容,包括面向学生的选课、学籍变动、校园卡、奖助申请、宿舍调换等内容;面向教职工的公文办理、工资信息、授课信息、考务信息、评估信息等内容；面向其他方面的信息咨询、文档下载、成果展示、校情展示等内容。（3）文化生活：主要针对提高学院各种用户的文化生活质量提供的服务内容，包括面向学生的邮件、个人空间、信息订阅、视频点播等内容；面向教职工的期刊、会议、通讯、交流、个人主页等内容；面向其

他方面的校友、家长、游戏、约会等内容。面向服务模式最大的表现特点是面向个性化用户界面的展示，这不仅仅要求应用系统在后台管理制成，还要提供基于用户可定制的服务流程的支撑。面向信息服务的数字化校园构建对门户还有用户类型区别的特性要求，而面向业务应用的开发方式就不需要用户类型的管理模式。业务应用有以下3个方面：(1)面向教学领域教学学习参考•研究性学习■谍程蹄教学学习参考•研究性学习■谍程蹄■电M3转播•在线学习■课程砒•多媒休題库•妙考测试■源勰■研•学习环境■间卷批阅•课程协作开发•鲂认证•学习跟踪•校园电视台友计讯工具作为网络协作环境。i应用系统P协作工具CMS内容管理LMS远程学习应MediaAsset醴媒体资产OnlineExam［电子邮件即时通讯讨论反馈"HNUCleverPortalOHBasicAPtPJifcgii皿却图5：统一协作通讯工具协作工具包括电子邮件系统、协作通讯系统、视讯会议系统及讨论反馈系统。以上产品可广泛用于学院办公、会议、网络通信、个人约会等方面应用。基于协作的教学环境基础上，可以提供内容管理系统、网络学习系统、MediaAsset媒体资产管理系统、OnlineExam在线考试系统，电子书包等，共同构建基于共享、协作化的网络化教学环境。通用的协作工具及通用的教学工具可以根据学院的实际需要延展出很多领域的应用，最大化避免学院在此类方面的重复投资。目前许多学院已经启动了BlackboardLearningSystem的培训与

应用，BlackboardLearningSystem是一个及教学门户、简单内容管理、协作交互教学环境的友好工具，其协作交互式教学是其最强大的一部分。学院拟增加CMS内容管理系统.MediaAsset媒体资产管理系统.OnlineExam在线考试系统作为教学环境的有力补充。表1:面向学生项目细节项目细节课程我的课程常用工具问题库全部课程F■■■■—————■■■■—————■■■■■■调査评估学习工具在线学习rn廉裡商介作业辅导教学计划［学员名册公吉栏统1考试个人相册•自我测试曰历rBBS布吉栏学习进度［沟通专栏［实时授课rn在线讨论皇表2：面向教职工顶旦细节顶目细节课程我的课程常用工具〔问题库J全部课程1调查评估授课工具课案管理〔课程简介布置作业」1戟学计划［致函成员1公告栏1出新试题1个人相册—成绩管理旧历J—学习跟踪归BS布告栏课程列表隔通专栏官理工具课程库官理|实时授课教材库管理1在线讨论室试题库官理n图书资料库管理(2)面向管理领域的自助服务功能

表3：面向学生项目细节顶目纽节项目细节个人信息维护个人基本信息査询研究生工资发放查询两上抿名塗费网上报名及缴费个人基本信息维护其他补助献血信息登i己实习自主实习申请个人活动信息登记困难补助申请莪学科研教学科研申请个人经济状况登记毕业答辩开题抿告管理注册网上注册思想毅育【心理客询申请学生答辩申请延期注册申请卜心理素质评孤1调茗登记导师信息■查询学籍变动学籍变动申请—免军训申请科研项目个人立项申请学生出国申诘国防較育军训活动登记个人项目年检补办学生证〔补办学生证申请军训信息查询个人顼目信息查询处分个人处分信息査询］征兵报名个人项目经费查询■______一一_-个人顼曰结项申请宿舍诣舍信息查询就业指导坤人单位信息查询「个只项旨衽崩结项申请!宿舍调换申谙签约登记申请个人项目事项变更退宿舍申请违约申请科研战果个人按术成果登记综合测评综合测评成绩査询派遣信息查询个人论文著作登记厨学荃审荷教学培养才人教学方累查询个人专利登记奖励浚助奖励申请方案本人学分情况查询个人音像软件登记勤工助学申请选课选课个人其他成果登记酬金查询课程表查询科研奖励个人成臬奖励登记国家励学责款审请本人成绩查询个人人员奖励登记—一八一一一—【国家助学贷款还款〔记录查询学生评敎个人科研津贴查询蹒学贷款校内贷款申请评优免试研究生申请科研会议个人出国参加学术会讲登i己校内贷款还款减免申请优秀学生干部申请

表4：面向教职工顼目:细节项目细节项目细节个入事务;个人事务安排敎师导航〔新开课申请科研项目个人立项申请i个人通讯录管理课程表查询个人项目年检i个人基本信息查询______;________j成绩录入L个人项目信息查询［个人信息维护申请______>________i成缢修改申请-J负责人项目经费查询i政治面貌维护申请______>________H调停课申请r负责人项目参与人维护［简历信息维护申请______}________鞍学任务书填根负责人项目结项申请1岗位应聘申洁______}________导卯导航HL导师填写学生答辩推荐意见负责人项目延期结项申诸办公信息;值班表查询答彝译向登迄个人项目事项变萸!期刊信息查询科研成果个人枝术成果登记科離鬲个人成果奖励登记个人论文著作登记个人人员奖励登记噬报浏览个人专利登记个人科研津贴查询i公文浏览个人音像软件登记导航班主任申请；犬型活动浏览个登P班主任工作维护i考务信息查询1_一一―一一；一一一一一一一一学术会该」个人出国参加学木会议登记班主任考核登记工資i个人工资结构查询学术会谏反微介工壬蚕荼查丙•表5：面向学生家长项目细节项目细节个人信息1•••个人基本信息查询子女在校情况子女课程成绩查询个人基本信息维护子女奖励信息查询个人活动信息登记子女受处分信息查询1子女基本信息!子女基本信息查询子女报名缴费信息查询子女班级信息查询子女助学贷款信息查询子女宿舍信息查询J子女就业情况查询ij表6：面向校友项目细节项目细节个人信息1!1个人基本信息查询校友动态校友会个人基本信息维护校友之星个人活动信息登记校友连线1校友捐赠•••••捐赠信息查询校友寻访捐赠请求校友来信i母校信息校园动态老师动态

表7：面向其他公众项目细节项目细节枝园动态学院介绍招生就业招生专业信息校园文化就业信息查询学院新闻其它信息（3）面向文化、娱乐、生活服务面向个人及团队组织的文化、娱乐、生活服务，在数字化校园建设项目中最容易的，也是最易受用户认可的基础服务。这也就是需求拉动方式，而不是管理推动模式。如果学院能够考虑到用户兴趣、爱好、协作、参与能动性的发挥，并把这方面的服务放在重要的位置上，将对数字化校园普及工作起到决定性因素。面向个人及团队组织服务功能包括：个人邮件；协作日历；个人通讯录；个人工作计划；个人主页空间；网络日志；个人信息订阅；个人多媒体娱乐（OnlineTV、数字图书订阅）；个人作品集；兴趣俱乐部；小组和社团；校友协会；网络益智游戏。面向个人及团队组织的文化、娱乐、生活服务，可以让学院的教职工、学生拥用一个永久的个人网络生存空间，它包含个人主页、个人报刊、个人电台、个人商机、个人职场、个人相册、个人博客、个人影音等，丰富而全面的满足您的个性需求。还可以建立自己的同学录、同乡会、同事录等各类组织圈子。个人文化/娱乐出拟团队生活•学生社团・i加入团臥•团u讦対•仅及疋个人文化/娱乐出拟团队生活•学生社团・i加入团臥•团u讦対•仅及疋乂队畅•同学会•跟圧血•公益伽织麟牯•woa络戏a书土MSB收因H"作的人人的人ff人祕卞个ni个影个获歩环境文化环境牛幸坏境BLOBGroupMediaAssetMeTooois个人日志-团2區［1媒体蛍产$1个人工人41子邮件即时通讯讨论反馈Ml纽成员角色.、孩撐平台xaUniformBasicApplicationandDevcooperPlatform1X图6：数字化校园文化、娱乐、生活服务提供面向个人及团队组织的文化、娱乐、生活服务，对推动学院信息化普及工作是最便利方法之一，只需利用少量投资就能够达到调动师生上网的目标。这些服务及应用由于整合到学院的门户中，因而也为用户提供了便利的应用空间。8、建立信息中心的基本服务及校园功能在数字化校园建设过程中，学院往往只注意到防火墙、防病毒、IDS等网络安全、防御系统等方面建设，除此之外，还应该考虑到最终用户对计算机日常维护、应用软件安装完全外行的问题，因为这些问题往往是耗费信息化承建部门很多精力和时间的工作，数字化校园建设还要考虑用户应用安全类、应用管理类问题。用户应用安全服务功能对于用户的应用安全，学院采用具有二层防御能力的网络版防病毒软件提供学院数据中心、学院办公电脑、学生电脑等系统终端使用。在网络系统防病毒解决方案中，可对全校划分二级网络化管理，一级为学院数据中心、二级为老师和学生电脑。建立一个有效的网络防病毒系统体系，能根据学院特定的网络环境制定病毒防护策略，实现网络化的病毒预防、统一升级、病毒爆发前期管理和控制、统一清杀、审计、统一管理等功能。用户计算机管理服务功能计算机管理服务即对所有连接校园网络的计算机终端进行统一的补丁管理，确保每台计算机终端的安全；进行统一的资产管理，从数据中心一级及时准确的掌握各学院的软硬件资产情况，可以准确做基础设滋的购买预算；进行统一的软件分发，从学院的管理中心到学院中的各个计算机终端实现自动的，无人值守的软件分发与自动安装，减少管理员的工作量与提高工作效率。其服务功能主要包括四个部分：补丁程序管理、软件资产管理、软件分发或升级、用户桌面管理/远程系统维护。此类软件可用来执行多项管理任务，如统计企业的计算机数量、发现某种应用程序的安装数量以及识别哪些计算机符合软件升级的硬件条件。数字化校园建设实现这部分服务功能，可最大化提高信息化推动及管理部门的人员维护、计算机管理、业务系统部署方面的投入，因此对于日常信息化管理工作是非常重要的。数据中心服务监控功能数字化校园项目实施后，数据中心内部运行着重要的设备与基础服务，包括：UPS电源、网络设备、服务器设备、应用系统、DNS、FTP等网络服务、存储、备份设备。随着学院内部网络的规模与容量日渐扩大,保持系统的正常运作对即使专业的公司和学院管理人员而言都是一项持续不断的挑战。如何及时地接收到主机、网络、服务资源异常的通知，使其在服务中断或系统宕机之前就将可能的故障点排除，更是信息服务部门的首要职责。我们的网络服务监控系统除了可以及时通知IT人员系统异常状况外，还可以精确地指出造成系统异常的根源所在，大大减少分析数据报告的时间。服务中的健康状态指示功能将所有服务资源的状态报告整合浓缩成一份便于阅读的报告，使管理者可以在第一时间内更简单地掌握整个网络的运行状况。结合服务的事件报警机制，采用网络监控服务的客户可用最简便的方式来监督技术人员的工作，实现量化管理功能。网络监控服务能够对包括数字化校园应用系统、设备、数据库、空间、域名、站点的管理和监控；系统支持硬件及平台性能数据的定时采集和监控；硬件及平台性能采集数据定制化分析、度量和预警。数据中心语音自助服务功能语音自助服务在其他领域已经应用多年了，技术上非常成熟。考虑到学院的各管理部门工作人员每天都会接触到一些繁琐工作，因此，将呼叫中心语音自助服务应用于信息服务中心卡户挂失、登陆密码丢失语音办理业务、应用系统缺陷及问题反馈等语音自主服务。还可用于学院

考生咨询、服务举报热线、各类心理咨询、成绩查询热线、校园内用户各类催交、缴费等综合类服务功能。管理职责及服务体系建立在应用系统规划的最后，应同时规划面向服务的管理职责及服务体系，面向服务的管理职责及服务体系的完善程度关系到后继数字化校园推广、发展、管理、维护等诸多问题。学院规划六级服务体系，根据职能划分，用户需求管理、开发应用和服务、服务支持都是面向用户界面层次的，主机、网络、存储设备的管理、应用系统功能管理、软硬件维护是面向信息服务部门内部的。通过这六级服务体系，可以使信息服务部门对外、对内服务职能更加明确，是保障数字化校园管理工作及推动工作顺利进行的前提，因此对信息化服务部门的职数及技术人员的合理投入与调配是数字化校园建设至关重要的一环。服务支持CallCenter服务支持CallCenter用户需求管理发展规划软硬件维护用户需求管理发展规划软硬件维护主机，网络存

储设备管理应用系统管理增加的功能开发应用和服务主机，网络存

储设备管理应用系统管理增加的功能开发应用和服务图7：数字化校园六级服务体系9、建设校园一卡通系统一卡通总体目标校园卡集消费缴费卡、图书借阅卡、身份识别卡等于一体，主要具有消费、身份识别、个人信息查询等功能，其应用覆盖综合消费系统，包括收、缴费及各类款项支取，校内各类小额消费以及信息查询系统，包括身份认证、图书借阅、水电费用、科研课题、科研经费、教学情况等。整个系统应与银行系统和校内原有的软件系统及学院管理信息系统有良好的衔接，系统必须是实时交易。系统应该能够区分学生、教师、后勤管理人员等，为此需要定义不同的用户类型。校园卡射频芯片存储用户的姓名、学号/工号、卡号这些基本信息，安全起见，并不会存储账户金额信息。为了区分不同类型的用户，需要存储用户类型字段。根据用户类型的不同，卡片显示也有区别，比如学生校园卡显示学生的学号，而教师和其他员工则显示工号。（2）—通应用范围综合消费系统（有金额）收费、缴费及款项发放发放学生的补助、奖贷学金，解困助学贷款（银行）；收缴学生的学杂费、考试费等各项费用。校内小额消费餐厅、开水、商场超市、水电费用、理发、洗衣、上机、校内就诊,复印，体育娱乐场所等小额消费。信息查询系统（无金额）身份识别、门禁、考勤、图书借阅、水电费用、科研课题、科研经费、教学情况、学籍学分，课程成绩、课堂管理、宿舍管理、办公管理信息查询及统计分析等。（3）—通系统结构系统基于已有的校园网络，采用三层架构即一卡通中心平台、前置服务、终端应用服务包括银行转帐系统、持卡人综合业务管理系统、个人消费系统、第三方对接系统、身份识别系统、信息查询系统。其结构图如下：

银彳亍接口系统银行圈存机FSTMmriN银行前置机校园卡系统校园卡MTS复制服务器苣理结箧中心前置服芻器丿中心服务器甬社服务器物业各职能处室数据库0A图8：校园一卡通系统校园网络门禁考勤贷堂就霜一杳_询挂失-商场超市医疗就诊--学生管理■-图书惜阅r亠「人爭师资一银彳亍接口系统银行圈存机FSTMmriN银行前置机校园卡系统校园卡MTS复制服务器苣理结箧中心前置服芻器丿中心服务器甬社服务器物业各职能处室数据库0A图8：校园一卡通系统校园网络门禁考勤贷堂就霜一杳_询挂失-商场超市医疗就诊--学生管理■-图书惜阅r亠「人爭师资一学生信息一卡通功能模块一卡通管理中心一卡通管理中心主要实现校园卡的初始化、发放、挂失、解挂、补卡、注销、黑名单管理等功能；一卡通结算中心一卡通结算中心主要实现圈存管理、对各商户的销售结算和转帐对帐，与银行转帐和对帐等功能—通应用子系统应用子系统是一卡通系统中的主要功能模块，实现校内的食堂、商户、缴费、教务管理、学生管理、人事管理等各方面的刷卡功能。＞一卡通综合缴费子系统目前，学院的收费方式采用各种费用都由财务处统一收取，财务处在收费时为缴费者开具收费凭证，再按需为收费部门提供收费统计报表,面临以下几大问题：＞没有统一的基础信息，各收费部门开具收费通知单时依据自己部门的基础信息，容易出现同一个人在不同部门的信息不一致的情况而导致收费信息难以统计且有可能造成失误；＞收费项目和统计报表繁多，加大了收费工作的难度，需耗费大量人力，且难以保证数据准确性；＞同一系统存在几种不同的收费方式，如售电系统；＞大量现金的收取带来了工作效率和安全性方面的问题。针对此特殊情况，充分利用一卡通数据统一和识别准确高效的特点,建立一卡通综合缴费系统，各收费部门和财务共享统一的一卡通基础数据，收费部门依靠校园卡在系统中快速查找并填写持卡人的待缴费信息,持卡人然后可以在自助终端上用校园卡直接自助缴费，然后再到指定地方领取缴费凭证。系统可以定期自动产生各部门需要的缴费信息以及相关报表。其他应用子系统宿舍管理目前学院采用封闭式教学管理模式，要求学生只能在指定时间出入校门，并在晚上指定时间进入宿舍，为方便学生管理，可以采用对在非允许时间内出入校门和晚上未按时进入宿舍楼的学生刷卡放行的方式，自动进行管理。课堂考勤管理课堂管理中老师点名往往占据了大量时间，且效果不佳，采用一卡通系统来自动记录学生的到课情况，能节省大量时间用于教学，并能自动、准确地进行数据统计，为老师提供评价依据。学生行为分析一卡通系统实时采集了持卡学生的用卡信息，包括时间、地点，通过系统的分析，能够反应学生在校内的各种活动所占用的时间，另一方面，通过对学生消费数据的分析，可以动态的展示学生的消费情况，以利于学院引导学生养成健康的学习、生活和消费习惯。同时，这些信息也可用于校方与家长或者用人单位的交流，以利于更好地培养优秀的学生。科研课题及经费管理通过校园一卡通，相关科研课题的负责人能够查询科研课题或项目的相关信息，包括课题小组成员信息、课题研究进展以及科研经费的使用情况等，并且管理科研经费的分配。其他图书管理：提供现有图书管理系统的接口，实现校园卡的图书借阅功能；电子阅览室收费管理：实现利用校园一卡通，对学生上机统一收费的管理功能；校园网收费管理：提供与校园网专用收费系统的接口，实现校园卡的网络收费功能；教务信息查询：提供与教务信息管理系统的接口，提供学生选课信息、课程成绩查询等个人信息查询功能；医疗收费：实现利用校园一卡通，对师生员工进行校内医疗收费的功能；学生奖贷勤工助学困难补助金管理系统：实现利用校园一卡通发放学生奖贷金、勤工助学金、学生困难补助等的功能；注册系统：利用一卡通系统在学生注册时快速完成注册并同时进行统一的基础信息采集功能；电话查询子系统：实行无人职守的7*24小时服务，实现挂失、解挂、查询等业务；（5）一卡通对现有系统的支持目前校内已有食堂便利店售饭消费和图书馆两套不同的IC卡系统，造成师生携带包括学生证在内的多种卡片和证件，采用一卡通系统后，可将原有的卡和证件纳入到一张校园卡内，同时，经过技术改造，尽可能利用原有的设备，实现原有系统的平稳过渡。对于其他的一些已有系统，通过一卡通系统提供的二次开发接口，可以在尽量不改变原有应用系统的情况下，将一卡通系统融入原系统中，最大限度的发挥一卡通的功能。（6）一卡通对其他系统的支持对于尚未实施的校内其他应用系统，可以在系统开发前将一卡通系统纳入其中。如学生工作管理系统中，从学生入学到校内学习生活直至毕业的全过程，涉及大量的学生各种信息的录入、认证、甚至奖学金发放等工作，都可以利用一卡通提供的接口顺利进行。（7）可扩展性系统通过提供二次开发接口来为将来的新应用提供扩展功能。同时,随着新技术的发展，系统还支持新技术、新设备的应用，在有条件的情况下可以加入指纹设备等密码手段来加强系统的安全性，并能支持采用CPU卡的平稳过渡。（8）与校园门户的集成校园一卡通系统作为数字化校园的一个重要的基础组成部分，必须与校园信息门户有机地结合起来，拥有相关授权的用户可以通过校园信息门户查询到一卡通持卡人的各种持卡活动信息。一卡通应用系统中间件服务软件可以通过WebService接口向经授权的系统提供相关的调用功能，为信息门户提供完整、实时的信息和各类报表。（9）性能指标表8：校园一卡通系统主要性能指标指标项目参数备注系统账户容量>10万个可扩至20万

交易处理能力>10000笔/分电子钱包数据库Oracle身份认证数据库Oracle中心主机操作系统Unix或Windows2003Server终端操作系统中文版WindowsPC机（管理中心）终端操作系统中文版Windows终端密钥控制体系动态分配密钥保护硬件方式金融级安全加密签名算法DES/MD5/1IASH等金融级系统工作特征7X24小时实时系统电话并发处理能力不低于64路并发数据访问操作方式B/S结构软件体系结构标准的三层架构银行转账方式自助、自动、网上银行银行代收学费自动实时数据实时回送银、校卡关联方式两卡有机结合银校两卡物理分离第三方接入接口多方案、透明、数据同步具有安全措施流水账保留天数不小于13个月卡片充值方式转账、现金充值充值机联网方式以太网，TCP/IP协议卡片密码体系一卡一密系统记账精度0.01元商户账户最大容量>1万户黑名单最大容量不小于10000个（二）数字化校园建设总体结构1、技术路线“数字化校园”项目建设的技术路线为：硬件集群、数据集中、应用集成。在总体结构设计上要充分考虑整体性、可用性、稳定性、成熟性、灵活性和开放性，体现出安全性、可扩展性、可管理性、用户界面友好性和高性能等特点。应用开发采用J2EE标准，三层架构，基于HNBDP开发平台的开发、集成、通讯接口技术支持，简化系统开发复杂程度、易于系统变更及维护，最大化保证后继系统开发的投资和技术保证。LegacySystems图9：数字化校园三层架构2、总体构架HNBDP开发平台是一个企业级的产品/技术。HNBDP项目主要是将RichWebClient框架和界面组件库等技术进行Java平台化移植，构建一个可直接用于客户做自定义开发的基础平台，在其上构建面向管理类的业务系统、并能够对第三方的应用系统和服务进行紧密集成。IINBDP开发平台，本身提供了Portal门户应用的SS()、组织机构、用户、角色、权限、用户类型接口的封装，是一套独立的技术框架体系,这种完全整合的架构代替了以往门户、身份认证系统、业务系统处于完全隔离，需要相互间进行数据同步的复杂技术。既统一了与第三方的应用、学院原有业务系统的集成，又保证未来系统不断开发与拓展的需求。HNBDP由四个主要部分构成：HNBDP-VBS：在VBScript的基础上进行扩展，使其支持完整的OOP特性，部分支持一些其它高级语言的语法特性。它本身又由两个部分构成：>EverestVBSOOPCore：OOP特性的实现内核；

>IINBDPFramework：语言特性的框架层和基础组件类库；IINBDP-GUI：一套客户端界面组件库；HNBDP-Edging：核心分发引擎、调度MAP影射及装载调度类库;IINBDP-ComponentLib：服务端组件库，负责与基础服务进行数据交互。Hi9^Pm应用超a?ggxalr)terfaqeJSPRunaspCall•卩H卩Call•点台&用CJjenrComponents^•Hi9^Pm应用超a?ggxalr)terfaqeJSPRunaspCall•卩H卩Call•点台&用CJjenrComponents^•弊丁•电子表格9的OCX拎什•対盹XSSO•用PSft•HMta矢虑•角0隔•dbfcSXttwinrr•布局工文aiIntegration!Df・q巾規打代沪<a炉谡计•篥成朋•工fl長洼戲・VBSSsa■务幻V层ICache1fl件I備羽fl件I工晶加件［文件爼件I曲件鈕弁［报亦件IJMS袒件'图10：IINBDP开发平台整依架构3、组成原理IINBDP由六部分组成，包括操作系统层、服务支撑层、组件层、核心调度层、集成层及应用层。其运行、开发、集成、系统间通讯的保证是由操作系统层及服务支撑层来协助。操作系统层通过JDK,即Java开发运行环境的支持，保证了平台的跨操作系统能力。服务支撑层提供基础的Services支撑，包括IAS应用服务、Web服务、邮件服务、工作流引擎服务、数据库支持服务、短信调度网管服务、视讯会议服务、即时通讯服务、JMS(JavaMessageServices)等，这些最基本的服务为HNBDP的运行、开发、集成、通讯提供了可靠支撑保证。组件层拥有系统运行及开发最基本的过程调用及操作组件，负责与服务支撑层的第三方的服务及核心调度层业务进行交互，以便保证平台不必依赖服务支撑层的服务厂商。其实现的组件功能如下：Cache组件保证平台开发的系统具有统一内存管理、Cache同步特征，保证平台能够实现分布式部署的管理机制。数据库组件提供由平台开发的业务系统对Oracle数据库的数据查询操作及数据定义操作。工作流组件通过对工作流引擎中流程驱动功能的封装，实现应用层应用对工作流程的调用。文件操作组件实现对操作系统层的目录与文件创建及管理定义机制，为应用层的应用提供后台文件管理的支持。邮件组件利用JavaMail功能，通过对SMTP服务和POP3以及IMAP的操作实现邮件的收发操作，从而提供应用层开发应用，通过邮件组件来传递邮件。报表引擎组件提供对报表服务的调用及报表格式抽取及解析，保证开发的应用系统能够实现报表组件与数据库组件的通讯及联络。JMS组件提供对服务层JMS接口调用，消息传递的支持，包括同步消息和异步消息，为应用层提供JMS服务。组件管理器为集成层IDE提供组件的帮助支持，维护更新组件层的所有组件以及其他系统的后台业务组件。核心调度层该层是集成层及应用层对组件层调用的翻译机。正向解析：客户端以及集成层传递回来的如数据查询、报表数据调用、业务数据通讯都是以XML格式传递给核心调度层，由其确定为本次操作提供服务支持的组件，并将服务调用参数正确的传递到服务组件中，使得组件能够正常的识别命令和参数，以便其正确的执行。反向输出：当相应组件调用服务层服务后，组件通过与核心调度层建立的管道交付文件、数据到集成层及应用层，完成用户一次完全的业务调用。（5）集成层由IDE、Integration、ClientComponents、Intefface四个核心组成部分。IDE（全WEB开发工具桌面）运行在服务器端，负责在HNBDP上直接开发应用系统，能够在线创建数据库并可以进行业务数据操作、创建业务原形界面、定义报表格式、业务规则、工作流程、业务系统权限、角色、菜单以及脚本控制语言等支持，对一些按钮或窗体控制，可以通过VBScript脚本语体编写控制，为前端业务的开发奠定了基础IDE开发工具桌面不能够做运行在IAS上的后台业务开发，如果需要实现类似应用，需要通过Eclipse工具，编写符合INTERFACE接口的代码或组件层中的业务组件，就可由客户端IE或ActiveX组件进行脚本调用。Integration（应用集成器）运行在服务器端，负责封装第三方的应用以及平台本身开发的业务系统，共享基础开发平台的用户、权限、角色控制、组织机构、单一身份认证的接口及封装标准。ClientComponents（客户端组件）运行在客户端IE中，客户端组件通过IDE的设计与封装，最终构建成平台之上的应用系统，负责显示客户请求的界面和数据。全部采用ActiveX组件实现，内嵌常用的页面显示组件、打印组件、报表组件、DBGrade组件。Interface（服务器端业务开发接口）运行在第三方IAS服务器或运行在基础开发平台之上的JSP应用程序，可以轻松实现后台业务变成开发，如果第三方的应用程序，如ASP、PUP等程序希望调用服务层，则需要满足Interface规范，其定义输入、输出XML,为系统的二次开发提供了标准可重用接口。（6）应用层基于IE浏览器的客户端应用系统，包括可独立运行的第三方应用、通过平台的SSO应用，使第三方的应用以及平台自行开发的应用系统，分别依赖于服务层、集成层等层次支撑。为系统用户及开发用户等服务对象提供全方位的操控支持。4、客户端运行环境描述HNBDP开发平台拥有自主的组件层、核心控制层及集成层，因此它也是前端ActiveX组件及运行其上的JAVA应用最为可靠的支撑运行的环境，通过JSP、ASP、PIIP桥接器技术，部署在其他的WEB及客户端应用，可以调用1INBDP的组件层应用，这些也是面向服务的发展方向。IINBDP开发平台上用户的使用运行环境是Windows98以上的操作系统和InternetExplorer5.5以上的浏览器。5、HNBDP开发平台的特点HNBDP不排斥任何与指定浏览器直接相关的技术的使用，也不排斥在HNBDP约定运行环境中进行的任何技术、技巧的尝试。它完全运行于JAVA环境中，设计之初就考虑到跨平台、减少对第三方操作系统依赖及支持程度，V2.0版本具体特征如下：>数据库组件支持最新的OraclelOg版本数据库，以后可扩展到MSSQLServer.MySQL；IAS中间件支持BEAWeblogi8.1,后继支持WebsphereCauchoResinPro3.xandTomCat；Ema订组件封装了JavMkiil的接口，因此对目前主流的Imail.Qmail、SendMail以及国内的邮件系统支持友好;>工作流组件封装了基于J2EE的轻量级工作流管理系统，用于完

成业务系统工作流程定义、工作流引擎的控制以及流程的组织与调度；＞报表组件封装公司自主研发的报表引擎，它优秀的报表OCX套件广泛用于金融、银行、政府、采购、教育等行业。能够支持对公共数据库平台的数据抽取统计、多维显示及统计历史数据等功能。IINBDP不仅仅提供企业级业务系统开发的架构。它也是非常强大的门户应用集成平台，因为它本身也带有Portal内核及全部特征。多组织机构门户应用，开放的门户接口技术，为集成第三方应用、统一身份认证及个性化配置提供了便捷的工具。6、运行性能根据学院的实际情况，技术支撑体系，至少要满足下列技术指标,才能够保证学院的服务与应用处于健康状态。＞系统运行支持2万级用户量＞页访问并发用户支持1000人同时访问＞系统保证7*24小时运行＞存储容量：大于2T＞平均延时：小于3秒，最大延时不超过30秒＞支持负载均衡、可扩展性＞支持远程管理7、7、教育业务及教学标准国家相关标准一一教育部《教育管理信息化标准》（第一部分：学院管理信息标准）、DLTS（教育部远程教育标准）国际相关标准——SCORM（可共享课程对象参考模型）、IEEELTSC（学习技术系统标准委员会）8、学院原有系统的集成（1）数据层整合

情况描述对于已有系统，但系统为B/S结构，却没有提供WEB查询方式，或者系统中含有部分C/S结构，无法进行Web整合，学院采用的方式为同步该业务数据，同步业务数据采用推的方式。＞带B/S查询部分的系统和未来采购的B/S结构的产品软件进行整合。如财务管理系统、教务管理系统、科研管理系统、带WEB的人事管理系统、学生资料管理系统。解决方案业务系统A公共平台数据查询尊系统*业务系统B*用公共KISJt馆鼻访何公共业务系统A公共平台数据查询尊系统*业务系统B*用公共KISJt馆鼻访何公共业务系统A数据

库公共数据库回均公共类拡片佥息■｛公共平台接口及％b服务卜业务系统B数据库图12：系统整合（1）对于正在开发的系统，由于可以遵循平台提出的标准，在两个层面做整合：应用层面、数据层面。＞现有WEB系统希望整合，但是系统的数据和平台无关，通过运行在1INBDP开发平台之上的门户应用提供菜单、页面、Portles应用封装及统一登陆认证等方式集成。如图书管理系统、电子邮件系统等。解决方案图13：系统整合(2)对于已有的WEB结构业务系统，需要用户登陆认证才能访问资源，并且业务数据和平台无关，我们可以采用认证代理的方式实现整合。人员集成学院运行的办公系统、教学系统里面都有组织、人员、角色的管理,希望与门户及在开发平台之上运行系统之间进行整合。解决方案可以利用HNBDP开发平台上的DXP数据同步工具进行配置；或利用开发平台的XML数据交换技术进行程序接口调用。流程整合为实现某一项服务功能，往往要将学院运行的办公系统、教务系统,以及基于HNBDP开发平台设计的学生系统进行流程上的整合。解决方案可以利用HNBDP开发平台上服务组件封装技术、接口调用模式、通过工作流引擎进行调用的封装实现对开发系统及旧系统的服务接口调用。如果旧的系统已经不支持技术扩展能力，可以进行重建或接口部分改造，以实现流程整合目标。内容整合系统的最终用户登录到学院门户应用后，须要将管理类、教学类、生活文化娱乐类的应用进行面向个人的整合。解决方案可以利用IINBDP开发平台上Portlets组件封装技术，实现对不同应用系统个性化组件的访问与整合，这涉及到SSO技术、Session同步复制技术、SOAP服务调用等技术支持。9、技术小结总之，采用IINBDP开发框架来实现学院旧业务应用集成、新业务的开发及未来系统的维护和升级，使开发、维护、变更变得更加简单、方便。开发效率:HNBDP是一套省时、省力的开发平台，利用它，可以快速建立需求调研设计原型，减少详细设计的工作量比，需求设计过程的原型可重用与快速确认，因此它能够提高需求分析及系统设计阶段效率60%以上，并且能够保证在系统实施、推广过程中最小化变更控制；简便性：采用HNBDP开发效率至少是原来手工编程的5倍以上，由于不需要学习复杂的Struts.XML和深层的Java技术，一个开发人员在广2个星期就可以构建一整套复杂的MIS系统，从技术上保证开发工期的顺利进行。友好性:IINBDP包含一整套设计MIS的线路地图，按照地图要求一步一步操作。他的帮助向导系统也是支持最为友好的，确保任何时候有问题都能找到解决方案，并有条不紊地快速实现目标。兼容性：后台的组件库有一个核心的组件管理器，由它来保证这些组件的重用以及向下兼容性，保证平台3~5年都有良好的兼容支持。六、建设步骤数字化校园的建设不是一蹴而就的，它需要一个长期的建设过程，学院数字化校园建设预计半年建设初见成效，年内达到基本目标，二至三年达到总体目标。整个项目的建设可分为三个阶段：（一）一期工程时间：2006年6月一2008年12月内容：建设学院校园网络，建设教学资源，建设部分应用系统（这部分已完成，具体参见前面学院校园网现状）（1）建成万兆核心，有线与无线全覆盖的高质量校园网；（2）建成以数字图书馆为基础的多媒体互动网络教学平台；（3）建成以校园网服务器集群为中心的共享实验环境；（4）建成以三维虚拟演播室为中心的全院教学监控系统和教学音像系统；（5）购买并启动了教务网络管理系统；（6）购买了学院办公系统；（7）购买并启用了财务管理系统。（二）二期工程时间：2008年12月一2009年5月内容：数字化校园建设试点立项审批，拟建设以下内容：1、基础网络提质为适应数字化校园对基础网络的高标准和高要求，我们对基础网络进行提质，拟采用如下措施：整合的硬件平台：包括统一管理的机房、网络、服务器、存储、备份、容灾等；整合的软件平台：包括统一配置的数据库、系统软件、系统管理软件等；整合的安全体系：在物理安全、网络安全、系统安全、数据安全、应用安全、终端安全等不同层面采取可靠的安全防范措施，建立行之有

应用与链路负载均衡设备、应用与链路负载均衡设备、用户身份统一认效的信息安全管理制度和流程，形成一套完整的安全保障体系，实现严密、多渠道的安全控制，保证信息系统的安全稳定运行，保证数据安全可靠，实现数字化校园信息环境的可控、可信、可查。在校园网上部署流量管理设备、上网行为管理设备、邮件安全网关、应用层防火墙设备、应用与链路负载均衡设备、应用与链路负载均衡设备、用户身份统一认MB・ENAJLHKT10K•、狀-LHOMEAR46-20葩胭敎队人财旳時MB・ENAJLHKT10K•、狀-LHOMEAR46-20葩胭敎队人财旳時KitimrKiiieMRHRKMfiCgtf证服务器、SSLVPN设备。阳血wiEt«ceElS55CO2IEEIEAD^«图14:湖南信息科学职业学院安全拓扑示意图2、制定统一的信息规范基础设施规范学院信息系统的基础设施包括计算机硬件系统（服务器、个人计算机、其它设备等）、计算机软件系统（包括操作系统、数据库平台、应用平台等）和网络基础设施与服务。制订基础设施规范应考虑以下几个因素：＞其功能指标能是否满足校园整体信息化建设的需要（是否适合网

络计算、稳定性、安全性等）；＞其基本性能否满足今后若干年的需求（速度、容量等）；＞是否符合ISO标准；是否是主流产品或者与其他主流产品兼容;产品的技术支持和服务质量；＞是否代表新的发展方向。应用系统规范应用系统软件是面向最终用户的，其质量的高低，直接影响管理效益的提高。在基础通用软件平台上开发的应用软件应具有以下性能指标:＞适应科学的管理体制，代表先进的发展方向；＞数据设计符合信息标准及应用规范；＞功能齐全，满足需求；＞与相关应用系统的数据交换接口；提供应用访问接口；符合一定的应用管理规范，能够与其它应用系统集成；＞通用性、扩展性，易操作；＞信息安全性能；》技术文档齐全规范（源程序、技术文件）。这里不能忽视的是要适应科学的管理体制，尤其是管理软件首先要能满足科学、合理的管理机制。信息标准如果缺乏统筹规划和缺乏统一的信息标准，会导致管理信息不能快捷流通，信息不能共享，形成“信息孤岛”，因此需要建设统一的信息标准，即对信息资源进行统一规划。信息资源规划是指对学院管理运作所需要的信息，从采集、处理、传输到使用的全面规划，使每个职能部门内部，职能部门之间，职能部门与院系之间的频繁、复杂的信息流畅通,充分发挥信息资源的作用，同时通过信息资源规划，梳理业务流程，搞清信息需求，建立高校信息标准和信息系统模型。用户规范除了系统建设方面的规范，系统的用户素质是影响应用水平和效益的最终制约因素。因此，用户素质的提高是信息化建设的重要环节。这里对用户提出以下规范要求：》不断提高信息技术水平，学院要对教职工定期进行考核，考核通过者才能上岗；»积极参加新系统的培训学习，熟练掌握应用系统的功能操作；》建立全院一盘棋的全局观念，及时维护数据的准确性和数据交换的可靠性，确保信息资源共享；》加强规章制度教育与学习，提高系统安全、信息保密意识。管理规程信息化管理规程是指学院在信息系统建设和运行中应遵守的管理规范，使信息化建设和运行进入统一管理的新局面。制订学院信息化管理规程，要重点反映学院在建设网络应用系统建设中的政策、指导方针。3、综合信息门户平台建设整合现有的应用系统，包括教务网络管理系统、财务系统和办公系统，建成学院统一的信息门户平台，以后分步新建的应用系统都统一到此信息门户下，为各类用户提供个性化信息服务。信息门户框架采用J2EE技术构建，符合国际上先进的技术标准和规范，如Portlets（遵循JSR-168、JSR-170规范）、WebService.S0AP（简单对象访问协议）、S0A（面向服务架构）、WSRP（远程门户WEB服务）、LibertyAllianceSSO（自由联盟单点登录）、XML（可扩展标记语言）、SAML（安全断言标记语言）、PKI（公钥基础设施）、LDAP（轻量级目录访问协议）、ActiveDirectory（活动目录）等；提供开放的、企业级的应用编程接口和管理工具，具有高度的开放性、互联性、可扩充性与可移植性,部署简便快捷。4、安装基础通用软件平台，建立全院统一的电子身份认证统一用户管理及认证系统是数字化校园重要组成部分之一，集安全认证技术、B/S技术于一体，通过建立统一用户管理系统，为数字化校园的用户提供全局唯一的电子身份，并提供安全认证及应用漫游接口，与门户系统配合，实现了应用系统集成及应用单点登录（SSO）,保证用户电子身份的唯一性、真实性与权威性。建立统一的身份与访问管理系统，规定信息系统必须使用统一的权限服务，实现数字化校园与现实校园的有机衔接。学院统一身份认证系统拟在基础通用软件平台上完成。系统功能＞用户管理：用户导入、用户信息及密码维护；＞用户认证：支持JAVA接口、C接口、ASP接口；＞用户漫游（SSO支持）：支持JAVA接口、C接口、ASP接口；系统特点＞安全性从系统安全、信息存储安全、信息传输安全、认证和授权的安全等多个方面考虑整体的安全性，构筑全面的安全体系，避免任何安全薄弱环节影响系统的全局安全性。＞模块化的软件结构作为数字化校园基础平台之一，系统由许多相互独立的模块构成，通过数据流把它们互相关联起来。系统的可扩展性好，并且由于模块的独立性强，因此某个模块出现问题时对全局系统的影响将减至最小甚至可以忽略，安全性也得到了提高。＞高性能系统的服务器都考虑可并行化运行的设计，在需要的时候，可以通过扩充服务器来提高系统的性能。＞接口丰富系统提供了丰富的接口，通过这些接口可以方便得把其他应用系统集成起来，成为数字化校园整体的一部分。＞人性化关注用户行为，充分分析用户需求，建立以人为本的用户使用环境;通过个性化的信息服务、贴切的功能设计、易用的用户界面和及时、周到的用户服务，为学院各类用户提供良好的用户体验；通过用户统一管理，给用户提供单点登录服务支持，用户的使用更加方便。5、数据中心及数据交换系统建设数字化校园信息系统中，数据中心是收集、处理和存储各类校园信息数据，为全校提供信息服务的平台，它将各个业务部门的基本数据集中统一管理，保证数据的权威和准确，并且提供通用、高效、简洁的组件以供各个应用的系统对中心数据库的访问，为全校提供信息服务。对于还没有的应用系统的数据，可以在中心数据库上统一管理，但对于已运行的应用系统的数据，由于各方面的原因，有可能一时无法统一到中心数据库上，只能让其保持原有的后台数据库，但为了与中心数据库的共享，我们采用建立交换系统的方法来实现。数据交换系统逻辑架构如下：

图15：数据交换系统逻辑架构图从学院信息标准的基础上建立中心数据库和数据交换系统，后上各子系统数据存放在中心数据库上，已有应用系统数据可放在不同的机器上，通过共享数据中心提供的接口服务进行有机的适时集成，从而构建校园数据中心，实现单一数据源管理和根据权限有序的数据访问，解决信息孤岛问题，保证全院信息系统中数据的一致性、实时性和有效性。6、数字图书馆硬件升级和资源建设在现有数字图书馆、多媒体互动网络教学平台、共享实验环境以及全院教学音像系统的基础上，通过外购与二次开发相结合，建立现代化功能齐全的教学支撑平台，并新增部分电子教学资源，开展数字化环境下的教育教学实践，配合“工学结合"的教学模式，创建内容丰富的教学资源库，全面提高学院教育教学质量，实现教务管理过程信息化。（1）图书资源数据库建设（2）教学资源数据库建设（3）多媒体制作中心建设（原教师机房）（4）精品课程录播系统建设（原演播室）（5）电子书包（单列）7、电子书包工程购入教学控制软件与资源库；依托校园网设施。一是校园网内各点的有线与无线接入。二是报告厅内加设室内无线AP,达到每个报告厅内允许同时几百人接入。在AP密集点增设接入层智能可网管交换机用光纤接入汇聚层，用无线域控制来管理AP。根据现状，在学院三报告厅内设15个无线AP,四报告厅内9个无线AP。三报告厅内放置一接入层可网管智能交换机，用光纤1000M接入致用楼汇聚。电子书包的应用上新增英语口语教学练习平台，开展无线环境下电子书包的教学实践。8、校园一卡通建设建设集消费缴费卡、图书借阅卡、身份识别卡等于一体的校园卡，整个系统应与银行系统和校内原有的软件系统及学院管理信息系统有良好的衔接。主要具有消费、身份识别、个人信息查询等功能，其应用覆盖综合消费系统，包括收、缴费及各类款项支取，校内各类小额消费以及信息查询系统，包括身份认证、图书借阅、水电费用、科研课题、科研经费、教学情况等。9、完善教务网络管理系统功能在教务网络管理系统上新增在线教学服务和虚拟实验实训室功能。学生在数字图书馆和电子书包的支持下，不受时空限制地访问虚拟实验实训室。10、推动OA系统在全院范围内使用11、启动招生就业、学生管理系统的建设，并与财务管理系统无缝对接。12、启动邮件服务器（三）三期工程时间：2009年6月一2011年12月内容：丰富教学资源和数据中心，重点解决应用系统资源共享及各项应用系统的完善，继续推进其他应用系统建设。1、整合应用系统数据到中心数据库上，形成学院统一的中心数据库在二期工程的建设中，由于时间紧张，一期工程建设的应用系统，如教务网络管理系统等，仍是保留了其单独的后台数据库，用交换的方式与其他应用系统共享数据，三期工程把这样的数据统一到中心数据库上，形成全院的数据中心，充分共享。2、继续推进其他应用系统建设以中心数据库为基础，继续推进其他应用系统建设，如学生管理系统、人力资源管理系统、资产设备管理系统、体育运动管理系统、科研管理系统、学报管理系统等，达到数字化校园的应用核心目标。3、完善综合信息门户不断完善综合信息门户，任何用户使用任一应用系统都从此门户登录，即单点登录，全网漫游，完全实现一站式服务。4、丰富数字图书馆教学资源数字化校园的最重要一部份是教学信息化，教学资源数字化是教学信息化的具体体现，是一项长期的工作，需要不断积累，才能形成丰富的教学资源。5、一卡通系统与合作银行对接二期工程一卡通建设，实现了学生用一张卡在学院范围内消费，但学生交费、一卡通充值等业务还得在学院财务处完成，与合作银行对接后，这些业务在银行终端上实现，便捷方便，减少财务处工作量，提高工作效率。6、总结数字化校园建设经验总结数字化校园建设经验，并把建设经验提供给教育主管部门推广，建设中需要继续研究的问题以申请教育研究课题继续研究。通过上述三个阶段的建设，提升数字化校园建设过程中的应用水平与建设规模、技术选择与技术整合、组织管理与成本控制等问题，为全省髙职学院数字化校园建设提供可供借鉴的经验，达到资源数字化、传输网络化、终端智能化、管理规范化、工作效率化、校务公开化的最终目标。七、运行模式（一）组织机构模式学院数字化校园建设、维护和管理，成立了“数字化校园建设维护管理领导小组”，采用“信息主管（CIO）”模式，陈登斌董事长兼任组长（CIO）,学院党委副书记、常务副院长姜佐澧任常务副组长，下设信息化办公室，学院办公室副主任瞿佳目任主任，下设网络中心和信息中心,按照“统一领导、分级负责”的原则，由信息主管CIO统一指挥，由学院信息化办公室负责组织协调和监管，学院计算机科学与技术系和湖南大学计算机与通信学院提供技术支持，由网络中心、信息中心具体贯彻执行，共同构成“数字化校园建设维护管理领导小组"的完整组织结构,是学院数字化校园建设维护正常运作的保障基础。其管理职能如下：1、贯彻国家有关信息安全的法律法规，开展有关信息安全技术培训和知识学习；2、负责学院计算机信息系统安全管理的日常工作；3、制定并组织实施学院信息安全管理的各项规章制度；4、监督、指导信息管理员做好安全保密工作，定期组织检查计算机信息系统的安全运行情况，迅速处理安全事故，及时排除安全隐患；5、负责学院校园内的计算机网络及各种信息系统的维护，通过提供及时、高效的信息技术环境、工具，为全校师生的教学、科研、管理、通信等提供服务。组织机构如下图，全面负责学院的数字化校园建设。图16：学院数字化校园组织机构其中：学院信息化建设领导小组主要负责校园信息化建设的决策和领导。学院信息化建设小组负责校园信息化建设过程中的技术指导。学院网络信息监管领导小组主要负责校园网、信息系统安全的监管领导。同时从上述示意图我们可以看到，为了更好地推进学院的信息化建设，需成立一实体机构一一信息化办公室，负责校园信息化建设子项目的实施和管理。信息化办公室主要负责学院信息化工作的规划、实施、协调和管理，包括：校园信息化建设规划的制订、项目开发策略和方案的确定、招投标管理、项目开发实施过程的管理、项目的检查和验收等等。信息主管CIO负责建立校园信息化远景规划；以最有效的方式管理基本的信息化应用与服务；领导信息化基础设施的建设；协调各个部门的信息化建设；阐述学院全局范围的信息化策略；领导与其他高校、企业和政府部门的合作。（二）安全管理模式1、安全制度网络管理行话说安全管理是“三分靠技术，七分靠管理”，为保证学院数字化校园网的安全运行，学院特制定《学院数字化校园维护管理安全制度》。2、安全运行安全运行是构建学院数字化校园各项应用的关键，包括安全培训和安全维护两个部分。安全培训是安全运行的前提，全面增强计算机信息系统所有相关人员的安全意识十分重要，特别是各级信息管理员。安全培训包括安全管理制度培训和安全技术培训。针对不同对象，根据实际需要开展相应内容的安全培训。安全维护是安全运行的保障，划分为预防、发现和处理三项工作。其中，预防措施有周期性安全设施加固、定期安全风险评估和及时安全技术更新等；发现途径有安全检查、安全监控和日志审计等；处理办法有系统还原、数据恢复、漏洞修补和访问控制等。3、安全技术①网络安全技术＞合理设计网络结构，避免网络安全隐患＞科学划分VLAN,实现校园网内部必要的安全隔离＞设置防火墙，阻止外部的攻击＞使用入侵检测设备侦测网络异常，及时阻止入侵行为＞使用安全扫描设备发现安全隐患，及时修补漏洞＞部署防病毒系统，阻止病毒侵害＞通过主页防篡改系统，防止外部对门户的入侵＞通过内容监管和过滤系统，杜绝不良信息传播②数据安全技术＞用户与权限管理由信息中心系统管理员集中定义用户、定义角色、分配权限（到具体功能与数据范围），确保每一用户能且只能在授权的范围内使用相应功能管理相应数据。＞用户身份认证学生使用学号作为帐号、工作人员使用工号作为帐号，分别使用自行维护的密码登录数字化校园综合管理平台。身份、帐号与密码均正确的情况下，认证通过。＞访问控制应用数据库服务器、版本控制数据库服务器与数据库远程备份服务器部署在内网上，接受在同一校园网上的应用服务器访问；应用服务器部署在外网上，接受在同一校园网或互联网上限定IP地址段的浏览器访问。＞管理控制通过大量分布式、完备性、灵活性的控制参数与大量集中式、结构化、智能化的控制开关，实现各项工作的管理控制，确保流程清晰、工作顺畅：什么时间做，哪些人做，已经做了多少，还剩多少。对于符合管理规定的，智能批量处理；对于不符合管理规定的，属于特殊情况，零散灵活处理。＞版本控制部署版本控制数据库服务器，采用更新包技术，使用相应各种工具,实现应用服务器上的程序版本更新；实时监控程序版本，有效恢复黑客恶意篡改的门户网页或病毒入侵等损坏的程序文件，确保数字化校园综合管理平台安全。＞数据关联控制依据数据本身的状态与时效性、数据之间的关联，严密控制数据的录入、修改、删除。比如在成绩管理方面，没有修读就不能录入成绩，被确认为缺考或舞弊自动将成绩记为0（同时标记为缺考或舞弊，不能修改），不能删除已经记录有成绩的课程。＞数据加密数据加密范围：注册序列号，数据库连接密钥，密码，关键性源程序，网上传输的数据等。数据加密技术：采用对称加密方法，使用DES算法，引入数据摘要与验证措施，对存储数据进行加密；基于TCP/IP网络传输协议，采用SSL（安全套接层协议）连接方式，对网上传输的数据进行加密。＞数据存储严格遵循关系数据库设计的基本原则，任何原始数据只需要录入一次（可以通过网络实现共享）、也只能录入一次（避免出错、重复存储）；支持集中式数据存储与分布式数据存储；对于大量数据的处理与存储，采用缓存技术提高系统的性能与可靠性，确保数据的完整性。＞数据备份与恢复数据备份方式：按计划定期自动备份与按需要随时手动备份。数据备份策略：本地备份与异地备份；在用数据备份与历史数据转储。数据恢复办法：还原某一数据备份文件；依据备份日志与备份数据,将数据恢复到某一历史时间点。＞日志和安全审计详细记录用户登录与操作日志（含错误信息反馈）；定期查看日志，及时发现安全隐患；全面分析日志（重点是审计登录帐号、登录时间、操作类型、操作数据、使用IP地址与访问协议等），快速锁定诱发根源；采用应急措施（切断服务器连接、修改访问服务器密码、重新生成并发放数据库连接密钥、停用可疑帐号、封锁可疑IP地址、调整权限分配等），彻底消除安全隐患。（三）用户服务模式数字化校园建设与运行维护流程如下：

图17：数字化校园建设与运行维护流程八、项目精细化管理学院精细化管理必须是学院管理信息化。通过分析学院职能部门工作的内容和特点，将精细化管理的内容主要分为精细化预算管理、精细化流程管理、精细化成本管理、精细化时间管理、精细化质量管理、精细化组织管理等六项。学院信息化建设必须全面结合并有效实现上述管理目标，将精细化管理和信息化真正落到工作实处。（一）基于信息化的精细化预算管理预算管理是提高效益和控制成本的主要手段，就学院而言，好的计划预算是成功的一半。通过事前调研、事中监督和事后评估对预算全程控制、全面管理，从而使部门的预算有依据、可操作、能动态调整，进而确保预算重点突出、统筹兼顾。以此，学院在数字化校园规划建设时,将教务管理系统信息、学生管理系统信息、人力资源管理系统信息、资产设备管理系统信息、财务管理系统信息、后勤服务管理系统信息、数字图书馆信息、一卡通系统信息、体育运动管理系统信息、科研系统信息、学报管理系统信息等通过数据中心进行数据信息有效地整序，按财务预决算办法，经科学综合的对学院上一年各部门、学院经费使用情况统计分析，以此来决策下一年合理的预算方案。有利于学院合理筹集资金、科学编排预算、合理使用经费、提高预算效率。（二）基于信息化的精细化流程管理流程管理在于梳理学院各级职能部门的工作思路，明确部门工作的步骤方法，辨别部门工作的关