THEBQIA XXX-2021-学分制管理系统

ICS35.240

CSSL77

T/HEBQIA

团体标准

T/HEBQIAXXX—2021

学分制管理系统

Creditsystemmanagementsystem

2021-XX-XX发布2021-XX-XX实施

河北省质量信息协会发布

T/HEBQIAXXX—2021

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由青岛博软网络科技有限公司提出。

本文件由河北省质量信息协会归口。

本文件起草单位：XXX。

本文件主要起草人：XXX。

本文件首次发布。

II

T/HEBQIAXXX—2021

学分制管理系统

1范围

本文件规定了学分制管理系统的缩略语、建设原则、系统设计要求、系统功能、数据库、硬件系统

技术要求和可靠性要求。

本文件适用于学分制管理系统的设计、建设运行和管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T20271-2006信息安全技术信息系统通用安全技术要求

GB50348-2018安全防范工程技术标准

3术语和定义

下列术语和定义适用于本文件。

3.1

学分制

是指以选课为核心，以地位为辅助，通过绩点和学分衡量学生学习质量的综合教学管理制度。

4缩略语

下列缩略语适用于本文件。

DES:数据加密标准（DataEncryptionStandard）

RSA：一种公钥加密算法(RSAalgorithm)

5建设原则

5.1规范性

系统在设计过程中应遵从软件开发的规范和标准。

5.2先进性

系统设计方案宜采用符合国际标准的软件技术、业界标准，采用标准的、开放的技术设计系统，保

证系统的适应性和兼容性。

5.3安全性

3

T/HEBQIAXXX—2021

安全性包括硬件环境的安全性、支持系统的安全性、网络安全性、应用系统安全性等多个方面。系

统应作好安全保护，以确保网络访问、信息处理过程中的安全性。

5.4实用性

系统应做到具备标准化考点所要求的功能和水准，且使用容易，操作方便，能够在现在和将来适应

技术的发展。

5.5易用性

全部操作页面符合标准操作风格和文件编辑风格，简单易操作。

5.6易维护性

系统的升级方式为网络自动升级。

5.7可靠性

系统具备在规定的条件下和规定时间内完成本技术文件规定功能的能力，具备长期和稳定工作能力，

故障率低。

5.8可扩展性

系统应采用基于构件化开发方法，进行模块化设计，具备系统配置灵活、规模可伸缩和逐步升级的

能力。

6系统设计要求

6.1设计方法

6.1.1面向对象的设计方法

面向对象的分析与设计是按照对象的观点考虑问题域和逻辑域的解决方案。系统设计中应充分考虑

对象即标准化考点的特定需求，用以满足标准化考点的信息处理要求。

6.1.2设计及实现方式

系统开发设计应遵循自顶向下设计、自底向上实现的方式。

6.1.3开发工具选择

6.1.3.1系统开发工具应具有集成标准、简化开发、支持WEB服务、平台独立、代码有效管理、开放

架构、支持移动平台、面向对象语音等功能。

6.1.3.2数据库工具应为具有性能强大、可伸缩、灵活性、可靠性等功能的主流数据库工具。

6.2系统安全设计

6.2.1身份认证

系统应采用软硬件结合身份认证方式。采用登录密码和身份钥匙双重验证，用户通过在电脑上插入

USB身份钥匙，输入登录密码，登录系统，保证用户登录和使用系统的安全。

6.2.2数据加密

4

T/HEBQIAXXX—2021

采用DES和RSA算法对所有通过网络传输的数据进行实时加密,配合其他多种安全措施有效地保证

网络传输数据的安全性和整个系统的安全性。

6.2.3权限保护

采取分级授权方式保护系统设置，防止无授权者进入或修改系统。不同级别具有不同的权限。

6.2.4系统锁定

可为系统设定操作员权限。系统在无人操作超过所设置时间后自动锁定，所有操作无效，需重新登

录系统后，才能继续操作。

7系统功能

7.1总体架构概述

学分制管理系统由登陆界面、班级库设置、查询学生成绩、教师库设置、开课管理设置、课程库设

置、浏览学生成绩、期末总评设置、学分添加设置、学籍信息打印设置、学籍信息管理及总成绩录入等

功能组成

7.2登陆界面

输入用户名和密码后，点击登录按钮进入系统主界面。

7.3班级库设置

可实现班级名称、专业、系别名称信息设置。

7.4查询学生成绩

学生可选择实现班级名称、学号、姓名等设置后进行查询。

7.5教师库设置

可实现教师编号、拼音、教师姓名等信息设置。

7.6开课管理设置

可实现课程名称、课程编号、教师编号等设置。

7.7课程库设置

可实现课程编号、拼音码、课程名称、类型等信息设置。

7.8浏览学生成绩

可获取学生历次考试总成绩及指定成绩的学生成绩单。

7.9期末总评设置

可实现考试类别、项目名称、计算公式等信息设置。

7.10学分添加设置

可实现添加学分标签、删除学分标签等设置。

5

T/HEBQIAXXX—2021

7.11学籍信息打印设置

可实现页面设置、字段选择等设置，然后进行打印。

7.12学籍信息管理

可实现学生学籍年龄、出生时间、政治面貌等信息设置。

7.13总成绩录入

可实现学号、姓名、体育、经济政治、珠算等课程成绩录入。

8数据库

8.1数据库建设

8.1.1数据库设计

8.1.1.1遵循第三范式原则。

8.1.1.2数据库概念模型设计步骤包括：初始化工程、实体定义、联系定义、属性定义、其他对象和

规则定义等。

8.1.1.3逻辑模型设计：将数据库概念模型转换为某个关系型数据库管理系统所支持的数据模型，并

对其进行优化。设计逻辑结构应选择最适于描述与表达相应概念结构的数据模型，然后选择最合适的数

据库管理系统。

8.1.1.4物理设计：为数据库逻辑结构模型选取一个最适合应用的物理结构，包括存储结构和存取方

法，根据数据库管理系统的特点和处理的需要，进行物理存储安排，设计索引。包括数据库物理结构的

优化设计和数据库部署说明等内容。

8.1.2数据库体系

8.1.2.1元数据库

元数据库提供一套统一的业务标准和规范，各类数据和信息应具有内在的一致性，确保各类数据质

量。

8.1.2.2源数据库

源数据库主要由考生填报数据、暂存数据等组成，源数据的来源主要包括考生、业务部门、院校以

及其他相关单位。源数据库的数据收集方式可以是现有数据提取、网上填报、数据交换、数据对接、导

入和加载等。

8.1.2.3基础数据库

基于统一的元数据标准对原始数据库的数据进行审核、评估和转换后，形成的具有逻辑一致性、完

备性和权威性的数据。

8.1.2.4专题数据库

根据主题分析应用需求，从基础数据、综合应用数据中抽取和重组而成，提供满足应用服务需要的

包含多层次信息的专项数据。在专题数据库基础上可以结合具体分析应用需要再改进数据的抽取和整合

形成针对特定应用服务的数据集市，以更好的提供多种多样的信息分析应用功能。

6

T/HEBQIAXXX—2021

8.1.2.5共享与发布数据库

对有业务关联的单位的数据共享需求，从基础数据库、专题数据库中筛选数据，形成面向业务关联

单位的共享数据库，支持教育数据中心向各个关联单位进行数据共享。同时根据信息发布要求，形成网

络信息发布库，通过门户网站向公众进行信息发布。

8.1.2.6备份数据库

综合考虑性能和安全的需求，可采用离线备份方式，对元数据库和源数据库进行备份，备份方法采

用长时间周期的一次完全备份加短时间周期的多次差异备份。

8.1.3数据库存储

系统应能存储系统信息并保持一定时间，可配置专用存储设备备份需要长期保存的信息。存储方式

应采用集中以及分级存储的方式，将所有的数据资源统一存储，并对不同等级的数据实施不同的备份策

略，严格管理。

9硬件系统技术要求

9.1物理安全

9.1.1环境和安全

应符合GB/T20271-2006中4.1.1和4.1.2的要求。

9.1.2防雷接地要求

应整体设计系统的防雷和接地。系统各组成部分的防雷和接地设计应遵从GB50348-2018中6.11的

相关规定。

9.1.3记录介质安全

应按照GB/T20271-2006中4.1.3中有用数据介质保护、重要数据介质保护、秘密数据介质保护和关

键数据介质保护的要求进行记录介质安全保护。

9.2运行安全

9.2.1网络安全监控

应设置分布式探测器，实时监听网络数据流，监视和记录内、外部用户出入网络的相关操作。宜使

用防火墙、入侵检测系统、漏洞扫描工具来保障网络通信的安全。

9.2.2审计

应对审计功能的开启和关闭、身份鉴别事件、系统管理员/安全员/审计员/操作员所实施的操作、

其它与系统安全相关的事件做审计，并做好相应的审计响应，例如实时报警、违例进程终止、服务取消

等措施。

9.2.3防病毒

应安装病毒防杀产品，做好病毒防御。

9.2.4备份与故障恢复

7

T/HEBQIAXXX—2021

应对某些重要的数据进行定期备份，对重要的设备进行冗余设置实现双机热备或者冷备，对重要的

数据应做异地备份。

9.2.5漏洞修复

应及时修复网络系统和应用系统中发现的漏洞，确保系统安全。

9.3通信和网络安全

9.3.1基于专网传输的安全

当系统的传输网络依托专网时，系统的安全受到专网安全措施的保证，可不增加额外的安全措施。

9.3.2基于公共网络传输的安全

当系统的传输网络依托公共数字网络时，可选用VPN专用通道保证传输的安全性。

9.3.3专网的接入安全

当其它网络需要与专网进行数据交换时，必须采取相应措施保证专网的安全。

10可靠性要求

10.1关键设备应采取冗余设计，以保障系统正常运行或快速恢复。系统设备根据系统规模宜采用冷备

份或设置备品备件方式，采用冷备方式时系统恢复时间不应超过30min。

10.2系统的设计应以结构化、规范化、模块化、集成化的方式实现，以提高系统的可靠性、可维修性

和维护保障性。后台管理软件的设计应能保证当管理子系统出现故障时不影响系统中各业务功能子系统、

各级子网的运行，某一子系统、子网发生故障时，不影响其他子系统、子网的运行。

10.3前端硬件设备宜采用支持固件在线升级的产品。设备异常时应能自动重新启动或后端远程启动。

A

A

8

T/HEBQIAXXX—2021

目次

前言.................................................................................II

1范围...............................................................................3

2规范性引用文件.....................................................................3

3术语和定义.........................................................................3

4缩略语.............................................................................3

5建设原则...........................................................................3

5.1规范性.........................................................................3

5.2先进性.........................................................................3

5.3安全性.........................................................................3

5.4实用性.........................................................................4

5.5易用性.........................................................................4

5.6易维护性.......................................................................4

5.7可靠性.........................................................................4

5.8可扩展性.......................................................................4

6系统设计要求.......................................................................4

6.1设计方法.......................................................................4

6.2系统安全设计...................................................................4

7系统功能...........................................................................5

7.1总体架构概述...................................................................5

7.2登陆界面.......................................................................5

7.3班级库设置.....................................................................5

7.4查询学生成绩...................................................................5

7.5教师库设置.....................................................................5

7.6开课管理设置...................................................................5

7.7课程库设置.....................................................................5

7.8浏览学生成绩...................................................................5

7.9期末总评设置...................................................................5

7.10学分添加设置..................................................................5

7.11学籍信息打印设置..............................................................6

7.12学籍信息管理..................................................................6

7.13总成绩录入....................................................................6

8数据库.............................................................................6

8.1数据库建设.....................................................................6

9硬件系统技术要求...................................................................7

9.1物理安全.......................................................................7

9.2运行安全.......................................................................7

9.3通信和网络安全.................................................................8

10可靠性要求........................................................................8

I

T/HEBQIAXXX—2021

学分制管理系统

1范围

本文件规定了学分制管理系统的缩略语、建设原则、系统设计要求、系统功能、数据库、硬件系统

技术要求和可靠性要求。

本文件适用于学分制管理系统的设计、建设运行和管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T20271-2006信息安全技术信息系统通用安全技术要求

GB50348-2018安全防范工程技术标准

3术语和定义

下列术语和定义适用于本文件。

3.1

学分制

是指以选课为核心，以地位为辅助，通过绩点和学分衡量学生学习质量的综合教学管理制度。

4缩略语

下列缩略语适用于本文件。

DES:数据加密标准（DataEncryptionStandard）

RSA：一种公钥加密算法(RS