美国大学信息技术发展十大热点问题

美国大学信息技术开展十大热点问题(2021-03-1220:16:53)[摘要]本文来源于EDUCAUSECurrentIssues的第8届年度调研报告“TopTenITIssues2007〞。原文通过对美国多所大学CIO的调研,提出了2007年影响美国大学信息技术开展的十大热点问题,主要表现为技术问题(平安、信息管理、身份认证和准入管理、学习管理系统、灾难恢复)、保障问题(经费、根底设施、教师开展和培训)、管理问题(战略规划、管理与领导),同时文章对各问题所蕴含的主要内容进行了阐释,进而提出了与该问题相关的一系列的问题,从另一角度讲,提供了解决每个问题的思路。鉴于该调研报告的代表性、专业性、地域权威性,以及对我国高校信息技术开展的启示性与借鉴性,本文就其主要内容进行了翻译,以期有助于解决目前我国高校信息技术开展面临的主要问题,并对将来有可能面临的问题有所预警。

[关键词]美国大学信息技术开展热点问题

最近,美国最大的大学信息技术开展协会———EDUCAUSE公布了2007年影响美国大学战略成功的信息技术开展的十大热点问题,并发布了题为“TopTenITIssues2007〞的报告。

EDUCAUSECurrentIssues委员会的成员在历年提出的一系列的IT热点问题的根底上进行了更新,于2006年12月通过网络就今天高等教育的技术领导者们所关心的主要问题进行了调研。此次是EDUCAUSECurrentIssues的第8届年度调研,被调研者主要是在各大学中担任CIO的EDUCAUSE的成员。原英文文献中所涉及到的很多问题也是我国高校在信息技术开展过程中已经遇到或将要遇到的问题,本文就其主要内容进行了编译,以期对我国高校信息化开展有所借鉴和预警,希望借此文与本领域工作者共同探讨。

美国大学信息技术开展十大热点问题如下:1.信息技术开展经费;2.平安;3.管理/资源管理/信息系统;4.身份认证和准入管理;5.灾难恢复与业务持续;6.教师开展、支持与培训;7.根底设施;8.战略规划;9.课程/学习管理系统;10.IT的管理、组织与领导。

热点一:信息技术开展的经费问题

2007年,IT开展的经费问题成为十大热点问题之首。这一问题是自2000年研实施调后,第五次出现在十大热点问题排行榜之首。事实上,IT开展的经费问题在以往8年的年度调研中始终占据首位,或是第二位的热点问题。面对学校层面的财政压力,IT效劳与维护的费用还在逐步上升,这些因素使得在进行IT预算时灵活性很小。除了学校层面的压力之外,高等教育委员会承当的责任和义务以及对生产率的追求也带来了更多的外部压力。

内部压力与外部压力将IT领导者置于左右为难的境地:当前技术已经成为促进学校开展的必要因素,但为实现学校目标而进行的改革创新与削减开支之间存在矛盾。同时,Spellings委员会①对高等教育的责任感、效率、生产力以及开支透明度的要求在任何时候都不会降低。学校董事会成员以及其他资助者也希望通过义务的承当和价值的实现来争取更多的经费支持。IT开展经费的增加更多地取决于CIO与学校领导层密切合作的能力———向领导层传达信息技术所能够带来的价值,并向领导层作出承诺。与合作、沟通、作出承诺同等重要的是IT预算和经费的根本数据以及能够证明信息技术价值的以学生为中心的衡量标准。除上述这些方法外,还要提出具有适应性的方案模型,这些都是成功获得经费的必要条件。这里的适应性方案模型能够确保IT目标调整,使其对不断变化的需求作出快速反响、提出促进学校开展目标的建议和方案、证明IT所能产生的价值以及通过资助者能够真正理解的方式来沟通,这些方法都有助于获得IT开展所需要的经费。

IT开展经费涉及的主要问题包括以下几点:

·学校是否能够明确与当前IT支出更匹配的收入来源。

·什么样的外部合作的时机能够降低本钱、削减开支甚至成为新的收入来源。

·IT预算中有多大的比例具有灵活性,多大比例是固定支出。

·学校是否有到位的机动预算来应对特殊的IT效劳支出,是否能作出为了更重要的效劳而中止某些不必要的效劳的决定。

·学校执行什么样的决策程序来确定总的IT预算中用在创新方面的比例。

·哪些以学生为中心的衡量标准可以向学校更好地传达IT产生的价值。

·学校会采取什么样的措施来实施或者增强IT管理进程,从而保证IT的优势与学校的目标是密切相关的。

·学校能够采取哪些措施来推进教育经费标准和以学生为中心的衡量标准的制定。

热点二:平安

IT平安问题是最受各大学和学院关注的主要问题之一。重要的数据和效劳都是可以通过电子的方式得到的,数据被破坏的可能性显著增加,涉及平安问题的州和联邦的法律日益增多。在一个开放和多样化的文化气氛中工作的每一名高校成员,保护信息源平安性的防范心理都要增强。平安问题主要涉及到以下几点:

·除法律要求的领域外,针对学校所有的IT资源,而不仅仅是一些重要资源,学校是否有保密和平安政策,这些政策是否被始终如一地执行,是否被定期检查,其有效性是否被检测,是否被如实执行,这些程序是否反映了政策的目标。

·学校是否有一个包含检测、报告、预警、决策权限逐步升级、遏制、修复及恢复效劳在内的正式的、文本的突发事件响应方案;当机密数据有可能遭遇潜在破坏时,该方案是否包含通知程序;员工是否接受过计算机平安防御方面的训练。

·高级管理员是否认识到了他作为信息主管的角色;针对信息分类、处理、保存、发布,是否制定了明确的、稳定的政策和程序;为保护重要、机密的资源是否采取了一定的平安控制。

·学校是否采用了商用IT平安工程来应对不断变化的IT威胁和日益增加的涉及到州与联邦法律的平安事件;对于不断改变的调整中的蓝图,学校如何保持开展趋向;学校如何合法甚至有技巧地与CALEA相处。

·有关IT平安的问题是否享有经费优先权,在促进或支持大学范围内的更好的平安措施方面是否有必要的资金。

·为保持机密与平安之间的平衡,学校是否设有首席保密官(ChiefPrivacyOfficer)或者首席信息平安官(ChiefInformationSecurityOfficer)为保证学校信息资源的机密性和平安性,是否有足够的资源来进行风险评估。

·学校是否已经方案或完成了全面的风险评估,从而鉴别出易受攻击的领域,并找到降低潜在风险的方法,包括因移动设施丧失或被窃引发的风险;在购置或配置新的系统或技术前,学校是否会例行公事地考虑到机密和平安问题。

·学校是否提供机密与平安意识的培训课程,如果提供,课程中是否包含了适用于学校的保护系统、数据和认证身份的防范措施意识;学校是否会定期与资助人交流有关政策和进程的信息。

"学校是否建有适当的、用以提高平安性的根底设施是否安装了统一的威胁管理系统,如防火墙、虚拟专用网络、防病毒、反间谍、反垃圾邮件软件以及带宽管理、入侵防御与侦测及内容过滤系统。

热点三:管理/资源管理(ERP)/信息系统

直到现在,绝大多数校园仍处于早期的ERP(资源管理)执行阶段,然而,在发表过的EDUCAUSECoreDataService调查显示,绝大多数被调查对象已经开始实施或者说方案要实施ERP,在这里我们讨论的是这项进程的后期阶段。

尽管ERP的经销商和生产厂家屈指可数,但是剧烈的竞争仍然迫使他们去提供功能更强大的产品和更好的效劳。在外部压力(如竞争)与内部压力(如资金)的双重压力下,学校的领导不得不去评估更换经销商或者开放源代码解决方案所带来的机遇与风险。针对基于价值的商业模式及多变的学生状况统计,经销商对高等教育中一些主要的转变作出了更加积极的反响,这包括以价值为根底的商业模型和多变的学生人口统计。即便一个完善的开放源代码的ERP已经完成,其推行仍不可预测。

对ERP经销商或者是解决方案成功的评价,不应该只考虑到解决方案的功能。经销商的设想与学校任务的一致性以及保证ERP系统适应和执行的制度都是需要考虑的重要因素。显然,ERP的执行并不只是与技术有关,职责和权力也不应该只是由CIO来承当。即使学校的股东存在不同意见,CIO也必须通过运用其丰富的领导经验、灵活的人际交往、压力管理、组织和工程监督以及其他很多能力来保证ERP的顺利实施。现在已经有很多人在这样做并且在讨论这样的问题。

管理/资源管理(ERP)/信息系统所涉及到的主要问题如下:

"学校是否能够及时、便捷地获取信息,特别是战略方案和决策制定方面的信息流程再造是否提高了可操作性和效率系统是否改善了面向学生、教师、员工和管理者的效劳。

"在应对高等教育的挑战中,经销商是否仍旧是引导者经销商的设想与学校开展的战略目标是否相关。

"ERP的功能中有多大比例在实际中被运用。

"如果没有定制,学校是否能够或者已经将其他的重要系统/包与ERP整合。

"学校是否有足够的资源来改善系统并维持用户在新环境下的使用,要完全拥有这样一个系统需要花费多少。

·假设最后的执行并没有成功,那么继续下去的风险有多大,需要的经费有多少,学校是否有更换其他系统的资源;如果有,学校是否会采用这样的方案。

热点四:身份认证和准入管理

身份信息管理和个人对信息、效劳的准入之间的关系现在已经扩展到学术的、管理的和社会的方方面面。身份认证/准入管理(I/AM)确保特定的人得到特定的效劳。

过去,I/AM是逐个系统来实施的,重复的身份认证数据分布在学校的各部门。现在所面临的挑战是平衡身份认证、验证、授权与预防性措施之间的关系,这不仅涉及到学校中心IT组织所管理的系统,同时也涉及到需要与不同的资助者保持联系的学校各部门。

统一和保护识别信息,并把这些数据用于IT或其他部门提供的效劳,通过上述方式可以管理个人在学校角色中的生命周期,这是学校的主要责任。为更好地履行这些职责,包括EDUCAUSE在内的一些组织提供了有价值的不断更新的I/AM以及相关中间资源。

I/AM的另一个重要的方面是评估州和联邦在身份鉴别信息的实践及政策上的影响。

身份认证和准入管理涉及到的主要问题如下:

·学校是否就I/AM解决方案的选择、配置及管理对员工进行了培训。

·在一个组织内部,学校如何扩展、管理对机密数据的准入,对于外部的合作者以及效劳提供者如何应用I/AM标准。

·学校的领导是否认识到了其作为信息与身份认证管理者所承当的职责,对学校数据的准入管理是否得当。

·在管理数字身份认证方面,学校是否有相应的策略;现有的系统是否使用中央数据库、同步技术、最优方法和开放标准或预设标准技术;学校是否在应用开发中的标准,如何处理不匹配的系统。

·学校在帮助学生、教师、员工了解其合法权利、责任以及管理、保护个人身份信息方面的成效是否显著。

·学校是否已经方案或完成了IT风险评估来鉴别易受攻击的区域,并找到降低潜在风险的方法。

·对于社会平安号码或者其他身份认证数据的使用,学校是否进行了评估或限制。

·学校对保存在本系统中的身份认证数据是否确立了正式的所有权。

热点五:灾难恢复与业务持续

IT系统的事故恢复长期以来都是CIO所关注的重要问题,但是这个涉及业务持续规划的问题需要整个学校的参与,这种参与要求说服管理层确保所有的参与者都参加。在这些问题被认为是纯IT问题的情况下,CIO有必要通过起草一个有关其他部门所要承当义务的草案来引起一场讨论。

在进行业务影响分析方面,方法论、咨询者和软件工具都是可利用的。对于需要与美国国家事故管理系统(NationalIncidentManagementSystem)或者运行连续性方案/政府持续性方案(stateContinuityofOperations/ContinuityofGovernment)保持一致的学校来讲,仍然有得到资源支持的可能性。

除此以外,EDUCAUSE资源中心有关事故恢复的方案中,也有很多有效的事故恢复方案的开发、执行、维护的资源。

事故恢复与业务持续所包含的主要问题如下:

·学校所面对的自然的(非人为的)和人为的风险是什么;学院和大学除了提供教育之外,它们也涉及到住房、卫生保健、娱乐及零售商业等事务。

·如果事故发生,哪些员工、设备和信息是必须要继续发挥其作用的。

·哪些步骤是核心的,目标恢复时间是怎样的,目标恢复点是怎样的,是否有带有相近目标恢复时间的不同步骤。

·学校应该为特殊的危机设计特殊的场景,是否也应该依据实际情况组合必需的恢复模块;应该包括一系列的命令标准、通讯方案、可选择的工作场地以及必要的人员和资源,与其他教育的、政府的以及非盈利机构的合作也不应该被忽略。

·在关键的应用软件中,学校是否有文本的、经过检验的灾难恢复和业务持续的方案;学校如何决定可接受的风险水平和适宜的投资水平。

·文本的灾难恢复解决方案存储在什么地方,才更易在遇到危机时找到。

·为了防止外表上的平安错觉,使潜在的方法中的变化显现出来,所有的股东是否都愿意致力于至少一年一次的模块恢复检测工作。

热点六:教师开展、支持和培训

无论学校的规模与类型怎样,在技术与教学、学习、科研整合中,教师的开展对于战略的成功始终是关键因素。一个持续的挑战是技术开展的速度与教育领域开展和适应的速度之间的不一致。正如ArizonaStateUniversity的校长MichaelM.Crow所指出的那样,教学革新与技术革新之间缺少兼容性。另外,学生也在改变。新一代的学生有他们自己对技术同时也是对生活和学习方式的期望与理解,这与刚刚过去的年代的学生是非常不同的。从日益涌现的新技术中判断出哪些是对教师有用的将会是一个持续的挑战。2007年的TheHorizonReport中指出了在教学、学习和创造实践方面开展的主流、严峻的挑战以及需要关注的技术,可以为那些负责教师专业开展活动的人员提供参考。此外,EDUCAUSE资源中的培训专栏也提供了很多对教师有所帮助的资源。必须把教师的开展工程与为提高效率而进行的校园的根底设施和效劳建设联系起来,例如在配备了移动和无线技术设施的学校中,教师的开展规划活动必须与这些技术相结合。协作学习被再次强调。因此,在教师开展中,将校内与校际间的网络连接起来是非常重要的。这可能包括要创立一定的场所和平台(如研讨会、协会、论坛、演讲、WIKI),不同学科的教师可以在这里交流、讨论问题,互相学习。

在教师开展、支持和培训方面的关键问题如下:

·教师的开展涵盖了哪些方面,如何来界定成功的标准。

·教师如何更好地了解学生,学生是如何理解技术的。

·什么样的模式适合于教师培训与支持,教师是否有时间参加研讨会,或者是否应该支持他们采用不同的形式来传递相关的信息。

·对于大学教师个人或者学校而言,教师动机是否仍然是一个热点问题。

·对于一直在寻求评价学生学习和教师效率标准的学校,国内和国际组织的标准和评估工作如何有益于学校。

·对数字媒体版权保护的关注如何融入到开展活动中去。

热点七:根底设施

高等教育里IT根底设施的管理是项需要多方面平衡的工作。学校需要高性能、可靠性好、可扩展性强、灵活性强以及可以用以革新的平台。管理者必须平衡经费、易管理性、弹性、稳定性、机密性、平安性和性能之间的关系。在学校致力于增进所有成员间的交流、改善效劳时,其期望值也是很高的。在建立期望值和理解内部使用者的要求方面,效劳级别协议(SLAS)是一个非常有用的工具。在时间就是一切的观念下,学校仍然把技术看作具有挑战性的时机,需要具有较快的适应能力。IT工程交付时间正在变得越来越短,同时整合与平安的要求越来越复杂,IT组织必须在一个易管理、可升级的信息体系结构中合理地配置硬件、软件和效劳。另一方面,这种体系结构必须促进信息效劳与资源的组织、存储、处理以及维护。

根底设施方面所涉及到的关键问题如下:

·对于效劳器、网络设备和其他硬件,学校是否有替代方案,是否商定了预付费或者长期的维护协议,学校是否比拟了租购与购置方式。

·学校是否为“环境〞的更新换代作了方案或预算;学校是否知道未来三年或者在一个合理的规划周期内,电路、发电机、UPS、空调、房屋面积以及火灾防范的要求。

·学校是否有好的监控和基准实践;针对容量与升级方案,学校是否作出了趋势预测。

·网络和系统管理员是否拥有自动化的问题侦察与通知工具,并接受过工具使用的训练;学校是否有端对端的设备或者是效劳层的监控代理或工具;

问题解决方案是否集成了所有的IT的根底设施。

·网络和主要的应用软件效劳器是否有内置冗余;当升级硬件和软件时,学校是否有检测环境。

·学校是否有效地处理了对于系统和存储器的升级需求,学校是否有一个适宜的方案来处理不断开展、扩大的数据库和各类数字资源,学校是否有一个信息生命周期管理系统来确保信息的持续的有效性和可用性。

·学校是否对存储器、网络和效劳器的虚拟技术进行了评估或配置。

·学校是否有适当的方案、人员、根底设施和资金来支持计算研究。

·学校是否考虑到了政策、平安和兼容性要求的动态的变化和步骤。

·学校是否有效地满足了当前对无线通讯、有线通讯以及移动应用的需求。

热点八:战略规划

对一些人来说,制定一个IT战略规划看起来是不可能完成的。IT快速开展,并且在可预见的将来仍将持续变化,规划者如何在这种情况下制定有效的战略?在学校处于战略导向的情况下,IT在支持学校的开展方向上显然是能够发挥重要作用的。学校的使命、远景及价值应该发挥IT以及其他方面的战略优势。制定一项IT战略的途径是要使主要的资助者参加到这样的对话中来,并答复这个问题:IT如何帮助学校实现它的战略目标。此外,任何一项IT战略规划都应该是一个能够反映学校优势变化的或者技术自身变化的定期更新的实时的文件。

IT战略规划的制定,必须依靠学术、科研及管理部门的通力合作。战略规划应该考虑到学生、教师、员工和行政部门的职责。然而,规划不应该只反映学校的目标,从更深层面上讲,它是IT领域投资的指路标,它公开断言了IT的开展趋势。

战略规划所涉及到的主要问题如下:

·当所有的使用者都需要24小时的全天候随时效劳时,学校如何制定IT战略规划。

·战略规划是否与学校的核心任务相关,规划是否涉及到了教学与学习、研究、超常规效劳和预设的目标;这些资助者是否积极地参加到规划进程中来,院长和其他执行者如何参加到这个进程中来。

·是否有一个沟通方案来通知所有资助者有关的IT规划活动,它是否包括了与参谋、理事或者董事、咨询委员会、学院领导以及学生代表的对话机制;有关IT规划的文章是否会出现在教师/员工实事通讯或者面向学生的报纸上;是否建立了IT规划的网站。

·对校园范围内的IT战略规划资助者,采用哪种交流形式及制定何种约定:调研、时事通讯、学生和行政部门的报纸、镇民大会、见面会、博客或者其他方式。

·战略规划是否有助于提升IT预算的优先权,并增加投资。

·战略规划的目标是否是现实的、可到达的,它是否包含了超出学校现有能力之外的遥不可及的目标。

·战略规划中是否参加了说明性内容,是否有用于评估进程的可靠的衡量标准,基准是否作为短期和长期的成功的标尺被纳入进去。

·多长时间战略规划会被评估和更新一次,评估程序是否涵盖了学校的资助者,进程如何汇报给学校。

·战略规划进程是否与学校决策机制相一致。

热点九:课程/学习管理系统

随着黑板与WEBCT的融合,以及开放源代码的不断成熟,课程/学习管理系统首次成为高等教育CIO所面对的十大热点问题之一。这一点显然能够被归因于C/LMS技术的变革,也能够被归因于各种各样的学校将其作为主要的教学与学习资源广泛使用,以及技术对IT投资的影响。

在图书馆和ERP系统模式之后,C/LMS迅速成为高校的一种功能,同时也被期望能提供24×7的效劳。关于学生和教师使用技术以及对技术的态度方面的文献与研究越来越多。研究发现,自2000年以来,这些因素对高等教育的全面渗透增加到三倍,多于90%的高校拥有至少一套C/LMS,近70%的高校依据单一的商业C/LMS进行了标准化。尽管更多的教师正在使用C/LMS,他们更有选择性,但时常更多地注重了管理工具,对交互性能那么注意很少。

C/LMS相对来讲不太成熟。随着技术的开展,它将更多地开展学习管理系统,将包含内容管理、组件工具以及通过评价工具和电子档案袋来跟踪一门课程或一个学期的学习状况。同样,系统将会更加以学生为中心,在内容上给学生更多的控制权,并且支持更高级别的学习活动命令。

课程/学习管理系统涉及到的主要问题如下:

·学校是否应该购置商业化的C/LMS,或者它是否能够支持开放源代码的应用;学校是否有实施或支持开放资源代码的专门技术。

·通过联盟协定,学校是否有可能降低C/LMS的本钱。

·哪一局部将会被嵌入C/LMS中:登录系统、档案袋、ERP,或是图书馆资源。

·学校是否有培训/支持资源来帮助教师和学生更好地使用C/LMS的功能。

·学校是否已经执行或正在方案一个C/LMS对教师和学生影响的评价体系。

·如果学校正在更换系统,就现有资源顺利植入新系统方面是否有规划。

·学校是否为C/LMS规划了一个高性能的硬件系统,以使其有足够性能来防止主要效劳的崩溃。

热点十:IT的管理、组织和领导

在高等教育里IT深入性和战略价值使得IT的有效指导成为重要问题。此外,IT也必然成为学校文化的一个有机组成局部。如果学校想通过成功使用IT来促进目标的实现,IT的管理、组织和领导就成为一个重要的问题。

二十多年来,包括EDUCAUSE在内的各种组织已经收集、发布了很多关于高等教育IT环境的数据。这些数据和分析能够帮助高等教育管理者就其学校的IT现状作出审慎的评价。IT组织的结构决定了