数字化校园建设方案

数字化校园建设 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 数字化校园建设方案 项目建设领导小组 组 长:陈登斌 副组长:姜佐澧 李伟舵 孔东阳 成 员:瞿佳木 张继伟 孙 瑜 陈登贵 曹端阳 一、建设背景 在信息化浪潮席卷全球、日益渗透到社会生活各个领域的今天～数字化校园建设如火如荼。特别是欧美、日本等发达国家高度重视信息化建设～早在20世纪90年代初几乎所有的高校便建成了比较完善的校园网～各个职能部门都基本实现了网络化、信息化管理。我国高校信息化建设起步较晚～近十年来～随着我国高等教育的快速发展～高校办学规模不断扩大～使各个管理部门任务越来越繁重～不仅增加了工作量～更增大了工作难度～管理手段落后将直接影响教学质量和办学水平。教育信息化已成为教育改革与发展的必然要求和重要推动力。 学院以党的十七大和省委省政府《关于建设教育强省的决定》精神为指导～根据省委省政府《湖南省建设教育强省十一五规划》和《2008—2015年湖南省教育信息化发展规划》～为加速我省的教育信息化进程～实现建设“数字湖南教育”的目标～学院决定全面应用信息技术～启动学院数字化校园建设～构筑数字化校园环境～从而带动学院教学、科研、管理的全面发展。 1 数字化校园建设方案 二、建设基础 ,一,学院校园网的现状 作为一所以信息技术为主导的高职院校～学院必须建设一个技术先进、运行可靠、无缝覆盖的计算机网络及应用平台。学院于2006年启动数字化校园工程建设～工程投资额达2100万元～建成了万兆核心、千兆主干、百兆桌面、网络全覆盖的高质量校园网,建成了网上共享的数字化实验室与虚拟实验平台,建成了基于数字图书馆的多媒体网络教学资源,建成了以教务网络管理系统为主的互动教学环境,建成了以三维虚拟演播电视为核心的全院教学监控及音像系统。 1、建成万兆核心～有线与无线全覆盖的高质量校园网 2006年～学院开始建设校园网～确定网络核心节点的传输速度为万兆(10G)～同时实现无线网络全覆盖。全院敷设信息点3500个～覆盖全校园,互联网出口带宽300M,中国电信,,校园网核心路由器采用华为NE40～连接2根千兆光纤～16根百兆光纤～共计3.6G的上行速率,核心采用两台华为6506交换机互为备份～以双光纤链路连接所有汇聚交换机～在知行楼、格物楼、数字图书馆建立三个万兆节点～形成环行网络～以千兆光纤接通每一栋办公楼、学生宿舍和所有实验实训室,用AR4620作为VPN接入设备,3台H3CNS-SecPath F1000-E-AC硬件防火墙～一台天融信NGFW4000/p硬件防火墙～一台H3CNS-IPS400-HAS1YIPS入侵检测防御系统作网络安全设备～建成一个高带宽、高可靠性、可应对突发事故的安全校园网络。校园网中心拥有20台服务器构成集群～同时配备了18.4T的存储空间～为数字化实验室、虚拟实验环境提供技术支撑～为数字化校园的网络服务提供了足够的扩展能力。全院安装了20个 2 数字化校园建设方案 无线网络AP基站～每一个AP基站就近接入楼道交换机～形成有线与无线共网的格局～为实现移动教室、移动实验室、移动计算机提供了方便快捷的通道。全网目前连通的教学与办公用计算机1500台～学生个人用计算机2000台,不含笔记本电脑,。每台连网计算机均可流畅地上网工作。 2、建成以数字图书馆为基础的多媒体网络教学资源 教育信息化的关键是教学的信息化～这包括教学资源的数字化和教学过程的数字化。教学资源数字化的主要办法就是建立数字图书馆。为此～学院为图书馆建立了万兆节点～配备了三台图书资源服务器～两台影视服务器～计3.4T容量。图书资源服务器安装了中国数字图书馆的34万册数字图书～引进8个专业资料库。两台影视服务器不仅包括一般的影视节目～而且还包括由学院音像系统录制的学院教师教学音像资料。为此～湘信院获得“中国数字图书馆湖南高职院校中心馆”的授牌。教学过程信息化体现为:教师在多媒体教室或实验实训室等校园网覆盖的场所～通过网络访问数字图书馆的教学资源。 3、建成以校园网服务器集群为中心的共享实验环境 学院专业门类较多～有计算机科学与技术、电子信息、经济贸易、管理科学与工程、艺术、人文与社会科学等专业。每一个专业配备了实验实训室～为落实“振兴行动 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 ”建立共享实验室的要求～任何专业的实验实训室能够共享资源。如:计算机网络实验室～不仅具备校园网网上共享实验的能力～而且能够通过VPN从互联网上完成远程实验,嵌入式系统实验室～安装Proteus网络版软件～进行仿真～完成嵌入式系统的设计和网络共享,网络游戏开发平台～与有关网络游戏公司合作～研发了网络游戏运营与开发平台～学生可以在校园内实训系统、会计模拟实训系统、物流管理实训系统、国际贸易实训系统虚 3 数字化校园建设方案 拟运营～从事游戏软件的测试～而且可以获得该平台拥有的全部游戏的源代码与运营平台的源代码。电子商务模拟训练系统、市场营销模拟实训系统、客户关系实训系统、供应链实训系统等～已安装在教务网络管理系统上～供全网共享。 4、建成全院监控系统和教学音像系统 为了确保教学与考试质量～学院建设了124个教室与实验室的教学监控系统～这套系统采用了许多先进技术:致用楼与控制中心的距离较远～采用共缆传输和非矩阵控制方式～所有摄像机能够同步扫描～所有监控器能够同步群翻～可以清晰的记录下教师的全部教学细节,所有采集的教学音像资料～经过非线性编辑系统～可以形成流媒体的数据格式存储在数字图书馆的影视服务器中～通过校园网供学生浏览,音像资料可以直送达多媒体教室～供投影使用～也可以形成电视信号供教室内的电视机播放,教学行政管理部门与专家～通过校园网可以评估所有的教学过程。 三维虚拟演播中心～与先进的录音棚一起构成艺术系的教学实验环境～也是计算机系动漫设计专业的实习平台。这套系统还为视频会议、电视教学提供了基础。 5、启动教务网络管理系统～实现教学管理信息化和在线教学服务 为了满足教学管理和教学过程信息化、数字化的需要～2008年11月份～教务处启动了教务网络管理系统。教学管理人员、教师及学生可以通过B,S应用模式～快捷高效的进行信息查询、修改、提交～从而很好的满足了管理人员、教师和学生的各类需求。其服务有: ,1,为学生提供的服务 为学生提供学生学籍、培养方案、网上选课、教学安排、 4 数字化校园建设方案 考试安排、学生成绩、网上评教、领取教材等服务。 ,2,为教师教辅人员提供的服务 为教师教辅人员提供个人信息、教学任务、教学安排、考试安排、成绩录入、领取教材、网上评教、在线教学等服务。 ,3,为管理人员提供的服务 为管理人员提供教学计划、教学资源、选课结果、课表编排、学生学籍、学生成绩、考试事务、实践教学、教学考评、教材管理等服务。 6、购买了OA办公系统并部分启用 为实现学院无纸化办公～学院于2006年9月份～购入了一套功能完善的OA系统。该平台运行在学院校园网络基础上～实现了学院与湖南省教育厅之间互联互通～实现了学院无纸化办公～保证电子公文、信息、数据的上传和下达。学院OA系统功能与应用有如下几点: ,1,办公与事务处理 办公与事务处理系统实现了学院内部无纸化办公和事务处理,主要包括公文管理、电子公文审批、公共信息查阅、会议管理、个人待办事宜、日程安排、通讯录、快速办理等功能。 ,2,公文与信息交换 公文与信息交换系统实现了各级单位之间公文和信息的安全电子化交换与传输。该系统涵盖了文件起草、审批、签章、发送、接收、管理等整套公文传输流程～同时可以与办公与事务处理系统的公文管理模块进行相互的转送。 ,3,信息发布与管理 信息发布与管理系统可同时管理多个单位门户网站和内部办公网站～操作人员通过IE浏览器把信息分类发布到指定的门户网站或内部办公网站～供社会公众和办公人员浏览。 5 数字化校园建设方案 ,4,数据管理与分析 数据管理与分析系统是实现各类数据采集、数据查询、图表分析、报表打印以及各种应用系统之间集成的数据应用。可以通过标准接口与各种管理软件结合使用～如人事管理、资产管理、学籍管理、教师教学、学生管理等。上级部门根据下级部门上报的基础数据进行自定义分析和统计～按业务需要可实时生成各种类型的报表和图形～为领导提供智能决策分析。 ,5, 档案管理 财务及档案管理制度档案管理制度培训安全生产档案管理制度人事档案管理制度人事档案管理制度范本 本系统完成电子文件和其它介质档案的编目、归档、借阅、查询、统计、授权等功能～实现档案的电子化管理。繁琐的档案管理变得更加省时、省力、省心。 ,6,该系统还包括电子签章、office、电子邮件、国家教育信息资源库等～同时该平台可与其它业务系统,如人事、财务、教务教学等,进行应用整合。 7、启用了财务管理系统 为使学院财务管理信息化～便利学生的日常生活～学院在财务管理方面引进或开发了如下系统: ,1,2005年财务处定制了一套用友网络版财务管理软件～通过该软件实现了学院财务管理现代化～便于相关工作人员进行财务工作及财务查询等。 ,2,2006年财务处定制了学生收费管理系统～便于学生缴费及学生各种费用状况查询。 ,3,学院财务处2005年引进了学院一卡通系统～通过该系统学生凭一张卡就可在学院内各食堂、商店等地完成消费生活～极大地方便了学生的生活。 6 数字化校园建设方案 ,二,学院数字化校园建设的优势 1、省教育厅牵头～在学院进行数字化校园建设试点 以建设“数字湖南教育”为目标～省教育厅对学院进行了多次调研～对学院的数字化建设情况给予了高度肯定。省教育厅已确定在学院进行数字化校园建设试点～大大促进了学院数字化校园的建设。 2、学院董事会、院务会高度重视数字化、信息化建设 学院高度重视数字化建设～领导班子认识一致、思想统一～始终把数字化建设作为学院的重要建设项目～从规划制定、管理体制、机构设臵、经费保障、标准建设等方面给予大力支持。学院出台了数字化建设“十一五”规划～从全局和整体的高度规划学院数字化建设的方针策略、目标任务和具体措施～全面考虑硬件环境建设、应用系统建设、管理规范建设和支持机制建设～学院正在有序地推进数字化校园建设进程。 3、学院管理体制机制灵活～具有较高的创新能力、开拓能力 机制灵活是学院的最大优势～可以集中优势兵力～采取倾斜措施～将有限的教育资源向学院的重点项目倾斜。学院始终坚持“自强不息、敢为人先”的校训精神～大胆创新～不断优化内部组织结构、运行机制和激励机制～不断提高资源配臵和使用效益。 4、学院有数字化校园建设良好的软件、硬件基础 学院已于2006年建成了先进的无线全覆盖的校园网～建成了中央财政支持的网络专业实习实训基地、中国数字图书馆湖南高职院校中心馆。教务管理系统、财务管理系统、办公系统等已独立运行。 7 数字化校园建设方案 5、有较丰富的重点项目建设经验 学院在建设“万兆校园网”和中央财政支持的网络专业实习实训基地等大型项目过程中积累了比较丰富的经验～完全有能力建设好数字化校园。 ,三,学院数字化校园建设的主要问题 1、应用驱动不够 应用是数字化校园的核心目的～但在用什么来驱动应用上～学院一直不确定～彰显驱动能力不足～“数据”驱动应用是一种有效的解决方法。 2、资源共享不够 应用系统独立运行～形成了资源孤岛、信息孤岛～资源不能有效共享～建立数字化校园门户是一种有效的解决方法。 3、信息服务不够 数字化校园的的核心作用是服务学生、服务老师和服务管理～信息标准不统一、没有统一的信息门户、应用培训工作缺少都制约了数字化校园的信息服务。建设统一的信息标准和信息门户、整合已有应用系统、新上其他应用系统是一种有效的解决方法。 4、顶层规划与协调不足 数字化校园的建设都是临时需求驱动的～缺少统一的顶层规划～建设过程中协调和执行力弱～成立级别较高的工程建设领导小组是一种有效的解决方法。 5、已有资源利用不够 学院在数字化校园建设的三年时间中～积累了较多的资源～但这些资源利用不够和闲臵的较多～资源整合急待解决。 8 数字化校园建设方案 三、建设指导思想及思路 ,一,建设指导思想 学院数字化校园建设须坚持“统一规划、分步实施、加强应用、整合资源、共享数据”的指导思想。 1、统一规划 数字化校园建设是一个庞大的系统工程～涉及到计算机技术、网络技术、通讯技术与网络工程、软件工程、项目管理等多个方面～具有投资高、建设难、周期长、涉及部门和人员多等特点～因此建设之前必须站在整个学院的层面～做好项目分析和规划设计工作～整体考虑、统一规划～确保统一的信息标准、统一的技术路线、统一的基础架构和统一的组织管理。 2、分步实施 数字化校园建设是一个建设周期比较长的项目～涉及到需求调研、方案论证、系统选型、部署与集成、人员培训、推广应用、运行反馈、修改完善等多个过程～因此整个建设过程必须统筹安排、分步实施～确保项目的进度和质量、降低项目失败的风险。 3、加强应用 数字化校园建设的核心目的就是“应用”～使各个职能部门实现管理信息化、教学信息化～实现上下级部门之间更简便快捷的沟通～实现不同职能部门之间的数据共享与交换～提高决策的科学性和民主性～减员增效～形成充满活力的新型管理机制～为广大师生提供个性化的综合信息服务。 4、整合资源 数字化校园是一个庞大的系统～学院经过三年多的信息化建设～购臵、开发了不少应用系统～沉淀了大量的信息资源～ 9 数字化校园建设方案 数字化校园建设必须考虑保护原有的投资、充分利用已有的信息资源～充分发挥它们的作用。因此～数字化校园综合管理平台建设必须不断整合已有的信息资源、开发新的资源～建设集中的信息资源管理机制。 5、共享数据 学院原有的多个应用系统不能互联互通、不能共享数据～形成一个个信息孤岛～导致重复建设、重复工作～严重影响了学院的信息化建设和日常管理工作。因此～数字化校园建设必须确保各个应用系统之间的数据共享与实时交换。 ,二,建设思路 数字化校园建设由于受经费、技术水平及其他方面的影响～在规划设计、资源建设及应用、服务水平上很不平衡～差别很大。近年来～随着现代教育理论研究和教育改革的不断深入～以网络技术和多媒体技术为核心的现代教育技术～已在校园的教学变革中发挥着积极的作用～“数字化时代”的到来～为现代教育发展提出了更高的目标～也为校园网的建设指明了方向。 如图1所示～表示一个数字化校园建设理论模型～从内到外～共五个层次结构～分别是网络基础层、基本网络服务层、应用支撑系统层、信息服务层、虚拟大学～这五层联系在一起～形成了一个虚拟大学空间。内层是外层的基础～内层为外层提供服务。 10 数字化校园建设方案 支 持 体 系 网络基础 基本网络服务 应用支撑系统 信息服务 虚拟大学 图1:数字化校园建设结构图 网络基础层是数字化校园最基础的设施～包括终端系统、校园网、数据中心、多媒体教学系统等,基本网络服务层是数字流动的软件基础～包括电子邮件、文件传输、信息发布、域名服务、身份认证、目录服务、安全服务、计费管理等,应用支撑系统层是数字化校园的核心支持系统～它直接管理各种信息资源～并根据相关的逻辑提供给用户使用～包括办公系统、教务管理系统、学生管理系统、数字图书馆等各项应用系统,信息服务层是校内用户的主要使用界面～它将条理化的数据按照用户的需求提供服务～包括应用聚集、个人桌面定制、单点登录、信息查询等,虚拟大学是校园数字化后功能的自然扩展～使大学的功能突破围墙的限制～成为一个可以覆盖网络可达范围的无疆域的大学。 11 数字化校园建设方案 1、了解学院需求 学院是一所以信息科学为主的职业院校～学院特别在教学信息化领域内投入的比较完善～学院已经建立了各级、各类网站～以及相关的OA 管理系统、电子邮件系统～业务处室也有各自独立的业务系统在运行。在过去的几年里～学院的各方面的信息化建设都在不断发展～然而～除了经费问题外～这其中还存在诸多问题需要解决。 信息系统互不兼容～连通困难很大。已经建立起较多的应用信息平台～由于当时规划、建设时缺乏统一的标准～现在想互相连通困难较大,设备的应用率较低。在规划和选择设备时～考虑设备先进性较多～而考虑对其应用率和应用方案适用性关注较少～造成花了不少钱～对学院实用性不大,学院在信息化建设中缺乏严密的安全措施保障、信息对外发布的保密审查程度不够规范,学院原有应用软件灵活性差～由于缺乏学院个性化应用特点～修改、配臵、扩展都比较困难～无法满足高校特定情况的需求,已建立的应用系统普及率不高～部分业务处室有抵触情绪～没有给学生和教师带来实质的好处,学院的应用需求不能有效界定～业务处室教师对信息化了解程度不够～需求没有从服务角度出发～在很多地方往往加大了工作复杂度和难度～降低了工作效率～并且无法有效推广,信息化建设停留在管理角度～缺乏对校园生活、教学等多种角度的信息化服务～不能全面提高学院信息化的应用水平,学院无法进行自动应用扩展应用建设本身形成体系～从技术角度学院很难对应用进行扩展～在多个厂商持续开发时很难与原系统协调运作。 2、数字化校园建设目的 通过本期数字化校园的建设与规划～能够解决上述学院信息化工作中存在的问题～并建立以校园服务为中心的建设理念～ 12 数字化校园建设方案 为广大师生、校友、学院管理者提供教学、综合管理、文化、生活、娱乐服务功能及业务支撑。具体表现在: ,1,通过信息化技术的应用～节约学院日常管理、办公、教学等方面的运营成本, ,2,通过信息化技术手段～对学院的办事流程、人员、数据、内容、应用系统全面整合～进而提高管理、科研、教学等办公及学习效率, ,3,避免业务方面的条块分割～给广大师生日常工作、学习、科研及管理工作带来的不便～做到全面的信息共享及提升管理决策能力, ,4,进一步加强信息化在学院中的推广、普及工作, ,5,通过不断推出适应校园用户的服务功能～逐渐完善数字化校园的技术支撑服务体系、运作机制和应用模式, ,6,在全国信息化建设中～起到先进性、代表性作用～增强学院在信息化教学、科研、管理能力的提升学院在教育产业化的综合竞争力及品牌效应。 3、规划与建设的目标 基于学院背景、现状～并结合国内外数字化校园建设的情况及问题～学院在筹备建设数字化校园的过程中～多方面借鉴发达国家高等教育信息化过程中所取得的经验～吸收其教训～在校园信息化建设过程中可以趋利避弊～以较低的成本和较高的速度来推进学院的信息化建设。 在方案上考虑相对成熟与超前的第三代面向信息服务的数字化校园解决方案～力争在湖南省高校数字化校园建设中脱颖而出～起到标杆和典范作用。 选择第三代信息服务为主的数字化校园～会使项目推动变被动为主动。很多用户都会主动提出需求及合理改善建议～辅 13 数字化校园建设方案 助领导做管理决策等重要工作。最终～信息化管理部门将会逐渐成为学院信息、数据、人员、服务、管理、应用等最为集中、最为重要的核心部门。总体规划内容包括:在管理、教学、校园文化娱乐生活多个层面～为学院建立起面向教职工、学生、校领导、校友、公众、学生家长及业务处室办事人员的多层次服务体系。使学院的信息化进程全面化、深入化。切实为学院提供高水平的服务～达到资源充分应用～信息充分共享～资源配臵和管理手段更加有效便利～不仅有效地提高教学、科研、管理和生活的水平和运作效率～而且从长远的应用和服务上～建立起完善的信息管理和运作机制～全面提升学院的信息化程度。 归纳起来～有以下八点目标: ,1,构建统一的学院信息门户应用系统, ,2,制定一整套适应学院的信息标准集, ,3,建设数据中心的公共数据库及数据交换标准, ,4,建成全院统一身份认证、授权和系统安全体系, ,5,构建统一的基础应用开发平台～为后继应用系统的开发与维护提供统一的技术保障, ,6,利用开发平台改造、集成学院的业务管理系统～保障学院原有信息化投资内容, ,7,建立、健全、完善包括一卡通、数字图书馆、电子书包、虚拟实训室在内的教学、管理和校园生活服务功能, ,8,建立信息中心的基本服务及虚拟校园功能。 4、建设策略及原则 学院的信息化建设～应该秉承“理念先行、以应用服务为导向、充分利用现有硬件条件、切实提高信息服务水平”的原则。在建设中考虑到高性能的、容错的、关键业务负载均衡的、 14 数字化校园建设方案 安全的、易维护易管理的、有高扩展能力的应用硬件平台、软件平台和数据库平台建设～实现应用系统可扩展、可持续地发展原则。 ,1,在广大师生教职员工中建立数字化的理念 首先要让广大师生员工明确数字化校园的理念～明白什么是数字化校园～从思想、工作、学习过程中明白数字化校园的内涵、接受数字化校园的工作生活方式。数字化校园的目标是以提供教学、科研、管理、生活服务为主体的目标～主体用户人群就是广大的师生～因此需求上应更多地考虑如何让师生、校友、管理者提供更多的便利服务、感兴趣、愿意使用的原则。这样可使信息化工作推动起来不困难～变被动为主动行为。 ,2,建设的可持续发展原则 承接历史、照顾现状、考虑未来～不能有问题一脚踢开～重建所有的管理系统～应该考虑到服务的目标～与如何进行最小化改造。建立统一的应用系统框架与可开发的基础支撑平台～然后把系统按照规范插进来～而不是只顾眼前。总体规划、分步实施、关注重点、解决问题。 ,3,实施规划由易到难 在实施规划上应注意由易到难～要缩小工程范围～切不可求大、求全～逐步完成开发实现、培训推广及修改完善工作。 ,4,充分利用已有的软硬件投资 数字化校园的建设切勿盲目投资～首先应该摸清学院现有的计算、网络、软件资源～应该根据信息化服务的需要～在充分利用现有资源的基础上～逐步地来添臵硬件设备和基础软件。数字化校园的建设～比的不是硬件规模～投资大小～而是在设计上能否让校园中的管理者以及师生们享受到最大的数字化服务～提高工作效率和教学质量。 15 数字化校园建设方案 ,5,选择好的合作伙伴 数字化校园是一个无终极目标的工程～随着学院信息化应用领域在教学、科研、管理及文化、娱乐、生活领域的不断深化～信息化建设工作也需要跟得上学院快速发展步伐。在数字化校园建设过程中～合作伙伴是一个持久的合作对象～既可以与学院共同设想和探讨未来信息化建设的发展～又可以协助学院屏蔽、解决项目过程中存在的诸多风险及问题。因此～学院选择最优秀的解决方案提供商作为自己的合作伙伴。 四、建设目标 ,一,总体目标 学院数字化校园建设的总体目标是:利用先进成熟的计算机技术、网络技术与数据库技术～通过科学合理的管理规范与完备通用的技术规范～基于统一的信息标准整合、集成各种信息资源～构建安全、可靠、可扩展、易维护的基础通用软件平台～实现学院各项管理工作的信息化,为广大师生提供简便、快捷的网络化信息服务。 ,二,具体目标 1、网络覆盖无盲点 通过有线和无线相互结合、相互补充的方式～在全院范围内无网络盲点存在～满足不同用户,学生、教师、管理者、学生家长和其他用户,以不同的方式,固定、移动、外出,访问校园网。 2、管理覆盖无盲区 只要是学院需要的业务都必须有相应的应用系统来支撑～且所有系统在省教育厅提供基础通用软件平台上统一～作为学 16 数字化校园建设方案 院信息门户,只要是学院业务需要的数据都必须统一存放在中心数据库中～单一来源、统一管理、充分共享。 3、服务对象 标识 采样口标识规范化 下载危险废物标识 下载医疗器械外包装标识图下载科目一标识图大全免费下载产品包装标识下载 化 在中心数据库中～用电子身份号来唯一标识教师和学生～用设备号来标识各种设备～建设全院标准的信息集和代码集。 4、一站式服务 数字化校园满足所有用户在教学、管理、科研、学习、生活等活动中的公共服务需求～并在基础通用软件平台上开设信息门户～实现一站式服务～单点登录～全网漫游。 5、生活消费一卡通 建设先进实用的一卡通系统～实现全院教职工和学生在校园内的各个环节～如消费、银行结算、水电费、门禁、图书馆等方面～都通过一卡通进行管理。 五、建设内容 为了力争达到数字化校园项目的总体建设目标～考虑到“数字化校园项目”三到五年内的应用建设变化发展所需要的系统伸缩性和扩展性要求～采用现代系统工程规范进行设计～保证技术先进性、现实性和发展性～最大限度地保护既有的投资～减少对系统的维护和未来开发的成本～保证项目在技术上、经济上的可持续性发展的可能。学院从几个层面进行规划。 ,一,数字化校园主要建设项目 1、构建统一的学院信息门户应用平台 门户服务独立于各类应用之上～作为学院对内外的窗口～以浏览器的方式向用户展现数字化校园的应用信息～通过人员整合,组织机构、用户管理,～使得学院用户,教师、学生、职 17 数字化校园建设方案 工、校外人员等,自由定制个性化的信息内容。门户的另一用途就是应用整合～利用门户的Portlets构架～提供各种服务及应用的接入～如email系统、教务管理、办公系统、校园虚拟社区、主页托管系统、信息发布系统等等。 图2:学院信息门户框图 门户将人员整合、应用整合后～提供统一的SSO入口～用户只需一个账号～就可以访问个人角色允许访问的应用与信息。门户的另一大主要功能就是集中呈现个性化信息服务～包括定义个人桌面、配臵个人工具、团队协作工具、个人办公应用等信息与服务支持～满足学院职能部门的实际应用。 学院多机构门户具有常见的企业门户全部功能特征～除此之外还具有其以下独特特征: ,1,多组织机构门户 可以定义多级单位门户～例如可以创建学院的院、系、班级等多职能部门～通过其所属关系～可方便管理到每一单位环 18 数字化校园建设方案 节,每个单位可以随意定制门户的栏目、频道及门户信息发布的内容～可以整合各单位内部的应用系统～相互不受影响。通过短名称模式～使访问更加快捷。 ,2,模版定义 内设多种机构及类型模版～无论教育主管部门、高校等单位～都可以轻松按照模版预排的频道、栏目、风格等样式～直接构建一个标准的单位门户网站。 ,3,个人门户 建立在不同单位下的师生～均可以利用门户的功能在内部建立个人的网站和主页～可以形成个人作品集、个人成长档案带和个人主页。 ,4,娱乐功能 整合了IPTV 电视多路转播技术、流媒体点播、直播技术～提供给师生用户综合性娱乐门户音乐、视频观赏功能～特别适用于教育主管部门及高校师生的多媒体教学、学习、多媒体图书赏析应用。 ,5,协作功能 校园多机构门户系统针对学生、教师提供个人系统办公组件～包括:Email 电子邮件、共享硬盘、语音、视频邮件、轻量级即时通讯系统～实现离在线门户信息推送～客户端直访登陆模式。除此之外～在门户系统内部提供了增强型协作通讯系统～可提供音视频、语音、白板、文档共享交互、便于组织大型会议、网络教研活动、远程培训、网络可视化教学等应用～同是其PC to Phone功能更是节约师生、同学、家长之间电话沟通的成本～提供了更多便利和协同价值。 校园多机构门户系统还可以提供个人办公、个人日历、天气预报、个人作品集等常用个人工具～既弥补了日常学习、办 19 数字化校园建设方案 公、生活等事务协作功能不足～也为资源交换、个人主页、简历展示提供了更为方便友好的应用工具。 ,6,内容管理功能 门户系统的内容管理功能带有流程、智能化、简单化、共享化特点。内设全文搜索引擎、信息频道管理、信息管理、信息板、问题反馈、调查文件、文件上下载、安全访问监控及空间占用管理等内容～是学院建设信息门户必不可缺的有利工具。 2、制定一整套适应学院的信息标准集 管理信息标准是整个数字化校园建设的基础之一～是将来实现全院范围内教育信息资源交流与共享的必要条件。该“标准”的实施对各职能部门信息系统建设、教育管理信息的交流与共享、教育管理信息系统软件的研制与开发以及教育信息基本数据的收集、分析、发布都有着十分重要的意义。 学院基于《教育管理信息化标准》来构建学院的基础信息标准集～结合学院信息化管理特点～制定具有学院个性特色的扩展子集～这样既保证基础信息集的完整性～又保留了学院原有应用系统的管理特色的独立拓展能力。 学院使用分类标准信息集模式作为基础设计模型～采用综合类大学的拓展子集～并在此信息子集上进行修整～形成一套全面、统一的、具有学院特色的《湖南信息科学职业学院数字化标准》。 3、建设数据中心的公共数据库及数据交换标准 公共数据库是指在校园内搭建一个基于《湖南信息科学职业学院数字化标准》实现的信息子集和扩展信息子集模型的公共数据库。通过数据的集中存储与共享管理～实现校园内各类信息系统的数据层面的互通互连。 通过门户应用～将学院内部所有的人员、内容、应用进行 20 数字化校园建设方案 整合后～就可以利用公共数据库的资源～根据进入系统用户的不同角色～查询相关数据～享受相应信息服务。 为满足新旧系统的数据交换需要～从学院实际的情况～制定适合学院实际情况的数据交换标准～包括基于公共数据库的数据交换对象、交换内容、转换格式、路由策略、交换协议、交换计划、异常处理及配套的人工干预的管理机制。最后通过数据交换等技术手段去实现。 公共数据库建设是校园信息化建设的重点、基础和前提～只有全面完成公共数据建设～才能实现真正意义上的校园数字化。 公共数据库的具体建设内容主要包括以下两大方面: ,1,基础数据库 基础数据库基于国家信息化管理标准建设～满足学院基本的教学、科研、管理、文化、娱乐生活的基础需要。包括: 人事库,在职教职工基本信息、离退休职工基本信息、变动信息、招聘信息、工资信息、师资信息表, 学生库,学生基本信息、奖惩、学籍变动、招生、思想教育、就业信息表, 教务库,各专业教学计划、学期开课计划、学期排课列表、选课、成绩、教学、评估信息表, 科研库,项目、成果、奖励、会议、活动、科研组织信息表, 财务库,含科研经费、教职工工资、学生缴费贷款信息, 办公库,来文、发文、签报、会议、礼品、用车等信息表, 图书库,图书基本信息、借阅信息、订阅信息、统计信息表, 资产库,仪器设备基本信息及使用情况信息表, 21 数字化校园建设方案 后勤库,宿舍信息、住宿信息、调换信息、能源等信息表, 代码库,各种公共代码表, ,2,扩展数据库 基于学院扩展信息子集标准建设～满足学院基本的教学、科研、管理、文化、娱乐生活的个性化需求。包括:人事库、学生库、教务库、科研库、财务库、办公库、图书库、资产库 、后勤库、代码库,业务相关代码表,。 4、建成全院统一身份认证、授权和系统安全体系 统一身份认证、授权系统是用户登录学院门户的首要安全认证体系。从一个功能应用进入到另一个功能应用时～认证系统已根据用户的系统授权完成对用户的一次性身份认证(Single- Sign On)。用户无须一次次输入用户名和密码登录门户平台外接的,集成的,应用子系统～而是单一的登录系统平台并依据用户的角色与权限～提供该用户相应的活动“场所”、信息资源和基于其权限的功能模块和工具。 WASP CARD verificationService Simple Authentication Service identification authenticationauthentication Client 图3:数字校园统一身份认证体系 统一的身份认证、授权是与Portal联系紧密的系统安全通道～既可以独立这部分应用～也可以包含在Portal中～作为统一的身份认证、授权基准。为安全起见～在技术实现上～采用基于数据库存储、CA数字签名技术或USB KEY方式～以增强系 22 数字化校园建设方案 统安全性。实现对各应用系统的认证～授权及单点登录功能。不采用LDAP等技术手段实现～因为技术实现手段越多、越复杂～对后继项目的维护、管理、系统稳定性、安全性越没有保证。 5、构建统一的基础应用开发平台 在没有统一的基础应用开发平台之前～应用系统的开发是非常耗时耗力的～由于技术方案的多样性、非持久因素导致技术人员需要掌握很多方面的开发技能～使得系统开发对人员资质要求较高,同时～很多应用系统开发后～由于缺少文档、接口、支持及维护～使得数字化校园的应用系统生命周期缩短很快～经常是2~3年后～淘汰很多旧的系统。学院在开发上尽可能采用统一的基础应用开发平台技术～能够对新旧系统的开发、第三方系统的通讯、集成～以及系统的运行起到环境的支撑作用。采用此平台不仅可以解决上述问题～还可以为数字化校园应用系统建设带来如下优势: , 提升开发速度～实现快速交付, , 统一开发技能～便于实施与维护, , 具备第三方及平台开发应用系统集成能力, , 提供面向前台及后台调用的业务开发工具支持 , 提供平台开发应用及第三方集成系统应用间的信息通 讯, , 对平台开发的应用提供运行支撑环境, , 具备跨平台能力, , 支撑商业及开源免费的中间件～如BEA/IBM/Tom Cat 等, , 开发平台标准化～减少第三方应用产品集成依赖。 除此之外～统一的基础应用开发平台对其他开发商提供开放的二次开发接口、应用系统开发工具及系统运行支持环境。利用平台提供自定义报表工具、集成开发环境、工作流服务、 23 数字化校园建设方案 短信收发服务、数据交换组件、集成、认证接口等工具和其他基础服务～构建学院的应用系统～并为后继应用系统的开发与维护提供统一的技术保障,统一的基础应用开发平台,以后统称HNBDP平台,采用Rich client 技术开发与实现～基于B/S模式～门户、信息发布等是建立其上的一个应用～依靠统一的基础应用平台内的机构、用户、权限管理模式～统一学院开发的所有应用系统。 6、改造、集成学院的业务管理系统 采用面向信息服务的模式构建数字化校园～其思想是保护学院原有投资～前提是对学院原有系统运行最小化影响的条件下进行新、旧建设、改造与集成。利用统一的基础开发平台之上的ESB,Enterprise Service Bus,企业服务总线模式实现的技术、理念～对数据、应用、流程、服务进行封装～进行消息路与内容转换。封装及集成模式包括: , 第三方应用集成～Portlets 封装, , 新旧系统数据集成～基于适配器的数据交换和组件跨数 据库直访模式, , 新旧系统流程封装与集成～基于ESB进行集成总线的封 装, , 新旧系统人员集成～基于HNBDP的组织机构、用户、权 限、角色接口, , 进行集成总线的封装, , 新旧系统内容集成～基于HNBDP 的Portlets引擎进行 集成与装配。 改造、集成学院原有系统的前提是以提供服务需求为主体～对流程跨越部分进行必要整合和装配～其他的系统尽可能减少更改和变更。 24 数字化校园建设方案 7、建立、健全完善的教学、管理和校园生活服务功能 面向信息服务、内容服务、个性化服务将是校园信息化建设中最为重要的一环。只有抓住了使用者的实际需求～才能用好、管好、把握、发展好数字化校园的其他环节。 数字化校园将服务于学院的教学、校园文化生活、交流和管理等方面。因此除学院管理工作外～还需要构建个人服务、公众服务、教学服务、生活服务、自助管理服务等多种方式满足学院老师、学生、行政人员、公众、校友的不同层次需要。 通过构建教学应用、管理类应用、生活/娱乐等应用系统～在HNBDP 开发框架的支撑下实现数据集成、人员集成、应用集成、流程整合、内容整合。通过门户的方式最终提供给校园用户教学、管理、生活/娱乐等个性化服务。此外～需要推动OA系统在全院范围内的使用～启动招生就业、学生管理系统的建设～与财务系统等进行有机集成～并启动校园邮件服务器等。 25 数字化校园建设方案 图4:学院数字化校园服务功能 数字化校园建设的服务具体包括3个主要部分: ,1,教学领域:主要针对学院教学活动相关提供的服务内容～包括面向学生的考试信息、图书信息、课程信息、教学资源信息等内容,面向教职工的授课信息、教学资源、学生信息、计划信息等内容,面向其他方面的学习计划、课件、问题反馈等内容。 ,2,管理领域:主要针对学院相关业务管理过程提供的服务内容～包括面向学生的选课、学籍变动、校园卡、奖助申请、宿舍调换等内容,面向教职工的公文办理、工资信息、授课信息、考务信息、评估信息等内容,面向其他方面的信息咨询、文档下载、成果展示、校情展示等内容。 ,3,文化生活:主要针对提高学院各种用户的文化生活质量提供的服务内容～包括面向学生的邮件、个人空间、信息订阅、视频点播等内容,面向教职工的期刊、会议、通讯、交流、个人主页等内容,面向其他方面的校友、家长、游戏、约会等内容。 面向服务模式最大的表现特点是面向个性化用户界面的展示～这不仅仅要求应用系统在后台管理制成～还要提供基于用户可定制的服务流程的支撑。面向信息服务的数字化校园构建对门户还有用户类型区别的特性要求～而面向业务应用的开发方式就不需要用户类型的管理模式。业务应用有以下3个方面: ,1,面向教学领域 面向教学、学习、参考、考试、评估应用领域～采用统一的协作通讯工具作为网络协作环境。 26 数字化校园建设方案 HNU Clever Portal 图5:统一协作通讯工具 协作工具包括电子邮件系统、协作通讯系统、视讯会议系统及讨论反馈系统。以上产品可广泛用于学院办公、会议、网络通信、个人约会等方面应用。 基于协作的教学环境基础上～可以提供内容管理系统、网络学习系统、Media Asset 媒体资产管理系统、Online Exam 在线考试系统～电子书包等～共同构建基于共享、协作化的网络化教学环境。 通用的协作工具及通用的教学工具可以根据学院的实际需要延展出很多领域的应用～最大化避免学院在此类方面的重复投资。 目前许多学院已经启动了Blackboard Learning System 的培训与应用～Blackboard Learning System 是一个及教学门户、简单内容管理、协作交互教学环境的友好工具～其协作交互式教学是其最强大的一部分。学院拟增加CMS 内容管理系统、Media Asset 媒体资产管理系统、Online Exam 在线考试系统作为教学环境的有力补充。 表1:面向学生 27 数字化校园建设方案 表2:面向教职工 ,2,面向管理领域的自助服务功能 表3:面向学生 28 数字化校园建设方案 表4:面向教职工 29 数字化校园建设方案 表5:面向学生家长 个人信息 个人基本信息查询 子女在校情子女课程成绩查询 况 个人基本信息维护 子女奖励信息查询 个人活动信息登记 子女受处分信息查询 子女基本信息 子女基本信息查询 子女报名缴费信息查询 子女班级信息查询 子女助学贷款信息查询 子女宿舍信息查询 子女就业情况查询 表6:面向校友 个人信息 个人基本信息查询 校友动态 校友会 个人基本信息维护 校友之星 个人活动信息登记 校友连线 校友捐赠 捐赠信息查询 校友寻访 捐赠请求 校友来信 母校信息 校园动态 老师动态 表7:面向其他公众 30 数字化校园建设方案 校园动态 学院介绍 招生就业 招生专业信息 校园文化 就业信息查询 学院新闻 其它信息 ,3,面向文化、娱乐、生活服务 面向个人及团队组织的文化、娱乐、生活服务～在数字化校园建设项目中最容易的～也是最易受用户认可的基础服务。这也就是需求拉动方式～而不是管理推动模式。如果学院能够考虑到用户兴趣、爱好、协作、参与能动性的发挥～并把这方面的服务放在重要的位臵上～将对数字化校园普及工作起到决定性因素。 面向个人及团队组织服务功能包括:个人邮件,协作日历,个人通讯录,个人工作计划,个人主页空间,网络日志,个人信息订阅,个人多媒体娱乐,Online TV、数字图书订阅,,个人作品集,兴趣俱乐部,小组和社团,校友协会,网络益智游戏。 面向个人及团队组织的文化、娱乐、生活服务～可以让学院的教职工、学生拥用一个永久的个人网络生存空间～它包含个人主页、个人报刊、个人电台、个人商机、个人职场、个人相册、个人博客、个人影音等～丰富而全面的满足您的个性需求。还可以建立自己的同学录、同乡会、同事录等各类组织圈子。 31 数字化校园建设方案 HNU Clever Portal 图6:数字化校园文化、娱乐、生活服务 提供面向个人及团队组织的文化、娱乐、生活服务～对推动学院信息化普及工作是最便利方法之一～只需利用少量投资就能够达到调动师生上网的目标。这些服务及应用由于整合到学院的门户中～因而也为用户提供了便利的应用空间。 8、建立信息中心的基本服务及校园功能 在数字化校园建设过程中～学院往往只注意到防火墙、防病毒、IDS 等网络安全、防御系统等方面建设～除此之外～还应该考虑到最终用户对计算机日常维护、应用软件安装完全外行的问题～因为这些问题往往是耗费信息化承建部门很多精力和时间的工作～数字化校园建设还要考虑用户应用安全类、应用管理类问题。 ,1,用户应用安全服务功能 对于用户的应用安全～学院采用具有二层防御能力的网络版防病毒软件提供学院数据中心、学院办公电脑、学生电脑等系统终端使用。在网络系统防病毒解决方案中～可对全校划分二级网络化管理～一级为学院数据中心、二级为老师和学生电脑。建立一个有效的网络防病毒系统体系～能根据学院特定的网络环境制定病毒防护策略～实现网络化的病毒预防、统一升级、病毒爆发前期管理和控制、统一清杀、审计、统一管理等 32 数字化校园建设方案 功能。 ,2,用户计算机管理服务功能 计算机管理服务即对所有连接校园网络的计算机终端进行统一的补丁管理～确保每台计算机终端的安全,进行统一的资产管理～从数据中心一级及时准确的掌握各学院的软硬件资产情况～可以准确做基础设施的购买预算,进行统一的软件分发～从学院的管理中心到学院中的各个计算机终端实现自动的～无人值守的软件分发与自动安装～减少管理员的工作量与提高工作效率。 其服务功能主要包括四个部分:补丁程序管理、软件资产管理、软件分发或升级、用户桌面管理/远程系统维护。 此类软件可用来执行多项管理任务～如统计企业的计算机数量、发现某种应用程序的安装数量以及识别哪些计算机符合软件升级的硬件条件。数字化校园建设实现这部分服务功能～可最大化提高信息化推动及管理部门的人员维护、计算机管理、业务系统部署方面的投入～因此对于日常信息化管理工作是非常重要的。 ,3,数据中心服务监控功能 数字化校园项目实施后～数据中心内部运行着重要的设备与基础服务～包括:UPS电源、网络设备、服务器设备、应用系统、DNS、FTP等网络服务、存储、备份设备。随着学院内部网络的规模与容量日渐扩大～保持系统的正常运作对即使专业的公司和学院管理人员而言都是一项持续不断的挑战。 如何及时地接收到主机、网络、服务资源异常的通知～使其在服务中断或系统宕机之前就将可能的故障点排除～更是信息服务部门的首要职责。 我们的网络服务监控系统除了可以及时通知IT人员系统异 33 数字化校园建设方案 常状况外～还可以精确地指出造成系统异常的根源所在～大大减少分析数据报告的时间。服务中的健康状态指示功能将所有服务资源的状态报告整合浓缩成一份便于阅读的报告～使管理者可以在第一时间内更简单地掌握整个网络的运行状况。结合服务的事件报警机制～采用网络监控服务的客户可用最简便的方式来监督技术人员的工作～实现量化管理功能。 网络监控服务能够对包括数字化校园应用系统、设备、数据库、空间、域名、站点的管理和监控,系统支持硬件及平台性能数据的定时采集和监控,硬件及平台性能采集数据定制化分析、度量和预警。 ,4,数据中心语音自助服务功能 语音自助服务在其他领域已经应用多年了～技术上非常成熟。考虑到学院的各管理部门工作人员每天都会接触到一些繁琐工作～因此～将呼叫中心语音自助服务应用于信息服务中心卡户挂失、登陆密码丢失语音办理业务、应用系统缺陷及问题反馈等语音自主服务。还可用于学院考生咨询、服务举报热线、各类心理咨询、成绩查询热线、校园内用户各类催交、缴费等综合类服务功能。 ,5,管理职责及服务体系建立 在应用系统规划的最后～应同时规划面向服务的管理职责及服务体系～面向服务的管理职责及服务体系的完善程度关系到后继数字化校园推广、发展、管理、维护等诸多问题。 学院规划六级服务体系～根据职能划分～用户需求管理、开发应用和服务、服务支持都是面向用户界面层次的～主机、网络、存储设备的管理、应用系统功能管理、软硬件维护是面向信息服务部门内部的。 通过这六级服务体系～可以使信息服务部门对外、对内服务职能更加明确～是保障数字化校园管理工作及推动工作顺利 34 数字化校园建设方案 进行的前提～因此对信息化服务部门的职数及技术人员的合理投入与调配是数字化校园建设至关重要的一环。 服务支持 Call Center 用户需求管软硬件维护理发展规划 开发应用和主机，网络存 储设备管理服务 应用系统管理 增加的功能 图7:数字化校园六级服务体系 9、建设校园一卡通系统 ,1,一卡通总体目标 校园卡集消费缴费卡、图书借阅卡、身份识别卡等于一体～主要具有消费、身份识别、个人信息查询等功能～其应用覆盖综合消费系统～包括收、缴费及各类款项支取～校内各类小额消费以及信息查询系统～包括身份认证、图书借阅、水电费用、科研课题、科研经费、教学情况等。整个系统应与银行系统和校内原有的软件系统及学院管理信息系统有良好的衔接～系统必须是实时交易。 系统应该能够区分学生、教师、后勤管理人员等～为此需要定义不同的用户类型。校园卡射频芯片存储用户的姓名、学号/工号、卡号这些基本信息～安全起见～并不会存储账户金额信息。为了区分不同类型的用户～需要存储用户类型字段。根据用户类型的不同～卡片显示也有区别～比如学生校园卡显示 35 数字化校园建设方案 学生的学号～而教师和其他员工则显示工号。 ,2,一卡通应用范围 综合消费系统,有金额, ? 收费、缴费及款项发放 发放学生的补助、奖贷学金～解困助学贷款,银行,,收缴学生的学杂费、考试费等各项费用。 ? 校内小额消费 餐厅、开水、商场超市、水电费用、理发、洗衣、上机、校内就诊～复印～体育娱乐场所等小额消费。 信息查询系统,无金额, 身份识别、门禁、考勤、图书借阅、水电费用、科研课题、科研经费、教学情况、学籍学分～课程成绩、课堂管理、宿舍管理、办公管理信息查询及统计分析等。 ,3,一卡通系统结构 系统基于已有的校园网络～采用三层架构即一卡通中心平台、前臵服务、终端应用服务包括银行转帐系统、持卡人综合业务管理系统、个人消费系统、第三方对接系统、身份识别系统、信息查询系统。其结构图如下: 36 数字化校园建设方案 图8:校园一卡通系统 ,4,一卡通功能模块 , 一卡通管理中心 一卡通管理中心主要实现校园卡的初始化、发放、挂失、解挂、补卡、注销、黑名单管理等功能, , 一卡通结算中心 一卡通结算中心主要实现圈存管理、对各商户的销售结算和转帐对帐～与银行转帐和对帐等功能 , 一卡通应用子系统 应用子系统是一卡通系统中的主要功能模块～实现校内的 37 数字化校园建设方案 食堂、商户、缴费、教务管理、学生管理、人事管理等各方面的刷卡功能。 , 一卡通综合缴费子系统 目前～学院的收费方式采用各种费用都由财务处统一收取～财务处在收费时为缴费者开具收费凭证～再按需为收费部门提供收费统计报表～面临以下几大问题: , 没有统一的基础信息～各收费部门开具收费通知单时依 据自己部门的基础信息～容易出现同一个人在不同部门 的信息不一致的情况而导致收费信息难以统计且有可能 造成失误, , 收费项目和统计报表繁多～加大了收费工作的难度～需 耗费大量人力～且难以保证数据准确性, , 同一系统存在几种不同的收费方式～如售电系统, , 大量现金的收取带来了工作效率和安全性方面的问题。 针对此特殊情况～充分利用一卡通数据统一和识别准确高效的特点～建立一卡通综合缴费系统～各收费部门和财务共享统一的一卡通基础数据～收费部门依靠校园卡在系统中快速查找并填写持卡人的待缴费信息～持卡人然后可以在自助终端上用校园卡直接自助缴费～然后再到指定地方领取缴费凭证。系统可以定期自动产生各部门需要的缴费信息以及相关报表。 其他应用子系统 ? 宿舍管理 目前学院采用封闭式教学管理模式～要求学生只能在指定时间出入校门～并在晚上指定时间进入宿舍～为方便学生管理～可以采用对在非允许时间内出入校门和晚上未按时进入宿舍楼的学生刷卡放行的方式～自动进行管理。 ? 课堂考勤管理 课堂管理中老师点名往往占据了大量时间～且效果不佳～ 38 数字化校园建设方案 采用一卡通系统来自动记录学生的到课情况～能节省大量时间用于教学～并能自动、准确地进行数据统计～为老师提供评价依据。 ? 学生行为分析 一卡通系统实时采集了持卡学生的用卡信息～包括时间、地点～通过系统的分析～能够反应学生在校内的各种活动所占用的时间～另一方面～通过对学生消费数据的分析～可以动态的展示学生的消费情况～以利于学院引导学生养成健康的学习、生活和消费习惯。同时～这些信息也可用于校方与家长或者用人单位的交流～以利于更好地培养优秀的学生。 ? 科研课题及经费管理 通过校园一卡通～相关科研课题的负责人能够查询科研课题或项目的相关信息～包括课题小组成员信息、课题研究进展以及科研经费的使用情况等～并且管理科研经费的分配。 ? 其他 图书管理:提供现有图书管理系统的接口～实现校园卡的图书借阅功能, 电子阅览室收费管理:实现利用校园一卡通～对学生上机统一收费的管理功能, 校园网收费管理:提供与校园网专用收费系统的接口～实现校园卡的网络收费功能, 教务信息查询:提供与教务信息管理系统的接口,提供学生选课信息、课程成绩查询等个人信息查询功能, 医疗收费:实现利用校园一卡通～对师生员工进行校内医疗收费的功能, 学生奖贷勤工助学困难补助金管理系统:实现利用校园一卡通发放学生奖贷金、勤工助学金、学生困难补助等的功能, 39 数字化校园建设方案 注册系统:利用一卡通系统在学生注册时快速完成注册并同时进行统一的基础信息采集功能, 电话查询子系统:实行无人职守的7*24小时服务～实现挂失、解挂、查询等业务, ,5,一卡通对现有系统的支持 目前校内已有食堂便利店售饭消费和图书馆两套不同的IC卡系统～造成师生携带包括学生证在内的多种卡片和证件～采用一卡通系统后～可将原有的卡和证件纳入到一张校园卡内～同时～经过技术改造～尽可能利用原有的设备～实现原有系统的平稳过渡。对于其他的一些已有系统～通过一卡通系统提供的二次开发接口～可以在尽量不改变原有应用系统的情况下～将一卡通系统融入原系统中～最大限度的发挥一卡通的功能。 ,6, 一卡通对其他系统的支持 对于尚未实施的校内其他应用系统～可以在系统开发前将一卡通系统纳入其中。如学生工作管理系统中～从学生入学到校内学习生活直至毕业的全过程～涉及大量的学生各种信息的录入、认证、甚至奖学金发放等工作～都可以利用一卡通提供的接口顺利进行。 ,7,可扩展性 系统通过提供二次开发接口来为将来的新应用提供扩展功能。同时～随着新技术的发展～系统还支持新技术、新设备的应用～在有条件的情况下可以加入指纹设备等密码手段来加强系统的安全性～并能支持采用CPU卡的平稳过渡。 ,8,与校园门户的集成 校园一卡通系统作为数字化校园的一个重要的基础组成部分～必须与校园信息门户有机地结合起来～拥有相关授权的用户可以通过校园信息门户查询到一卡通持卡人的各种持卡活动信息。一卡通应用系统中间件服务软件可以通过WebService接 40 数字化校园建设方案 口向经授权的系统提供相关的调用功能～为信息门户提供完整、实时的信息和各类报表。 ,9,性能指标 表8:校园一卡通系统主要性能指标 指标项目 参数 备注 系统账户容量 >10万个 可扩至20万 交易处理能力 >10000笔/分 电子钱包数据库 Oracle 身份认证数据库 Oracle 中心主机操作系统 Unix 或 Windows 2003 Server 终端操作系统 中文版Windows PC机,管理中心, 终端操作系统 中文版Windows 终端 密钥控制体系 动态分配 密钥保护 硬件方式 金融级安全 加密签名算法 DES/MD5/HASH等 金融级 系统工作特征 7×24小时实时系统 电话并发处理能力 不低于64路并发 数据访问操作方式 B/S结构 软件体系结构 标准的三层架构 银行转账方式 自助、自动、网上银行 银行代收学费 自动实时 数据实时回送 银、校卡关联方式 两卡有机结合 银校两卡物理分离 第三方接入接口 多方案、透明、数据同步 具有安全措施 流水账保留天数 不小于13个月 卡片充值方式 转账、现金充值 充值机联网方式 以太网～TCP/IP协议 卡片密码体系 一卡一密 系统记账精度 0.01元 商户账户最大容量 >1万户 41 数字化校园建设方案 黑名单最大容量 不小于10000个 ,二,数字化校园建设总体结构 1、技术路线 “数字化校园”项目建设的技术路线为:硬件集群、数据集中、应用集成。在总体结构设计上要充分考虑整体性、可用性、稳定性、成熟性、灵活性和开放性～体现出安全性、可扩展性、可管理性、用户界面友好性和高性能等特点。应用开发采用J2EE标准～三层架构～基于HNBDP开发平台的开发、集成、通讯接口技术支持～简化系统开发复杂程度、易于系统变更及维护～最大化保证后继系统开发的投资和技术保证。 图9:数字化校园三层架构 2、总体构架 HNBDP开发平台是一个企业级的产品/技术。HNBDP项目主要是将Rich Web Client 框架和界面组件库等技术进行Java 平台化移植～构建一个可直接用于客户做自定义开发的基础平台～在其上构建面向管理类的业务系统、并能够对第三方的应用系统和服务进行紧密集成。 HNBDP开发平台～本身提供了Portal门户应用的SSO、组织机构、用户、角色、权限、用户类型接口的封装～是一套独 42 数字化校园建设方案 立的技术框架体系～这种完全整合的架构代替了以往门户、身份认证系统、业务系统处于完全隔离～需要相互间进行数据同步的复杂技术。既统一了与第三方的应用、学院原有业务系统的集成～又保证未来系统不断开发与拓展的需求。 HNBDP由四个主要部分构成: ,1,HNBDP-VBS:在VBScript 的基础上进行扩展～使其支持完整的OOP特性～部分支持一些其它高级语言的语法特性。它本身又由两个部分构成: , Everest VBS OOP Core:OOP特性的实现内核, , HNBDP Framework:语言特性的框架层和基础组件类库, ,2,HNBDP-GUI:一套客户端界面组件库, ,3,HNBDP-Edging:核心分发引擎、调度MAP影射及装载调度类库, ,4,HNBDP-Component Lib:服务端组件库～负责与基础服务进行数据交互。 43 数字化校园建设方案 图10:HNBDP开发平台整体架构 3、组成原理 HNBDP由六部分组成～包括操作系统层、服务支撑层、组件层、核心调度层、集成层及应用层。其运行、开发、集成、系统间通讯的保证是由操作系统层及服务支撑层来协助。 ,1,操作系统层 通过JDK～即Java 开发运行环境的支持～保证了平台的跨操作系统能力。 ,2,服务支撑层 提供基础的Services 支撑～包括IAS 应用服务、Web 服务、邮件服务、工作流引擎服务、数据库支持服务、短信调度网管服务、视讯会议服务、即时通讯服务、JMS( Java Message Services)等～这些最基本的服务为HNBDP的运行、开发、集成、通讯提供了可靠支撑保证。 ,3,组件层 拥有系统运行及开发最基本的过程调用及操作组件～负责与服务支撑层的第三方的服务及核心调度层业务进行交互～以便保证平台不必依赖服务支撑层的服务厂商。其实现的组件功能如下: Cache组件 保证平台开发的系统具有统一内存管理、Cache 同步特征～保证平台能够实现分布式部署的管理机制。 数据库组件 提供由平台开发的业务系统对Oracle数据库的数据查询操作及数据定义操作。 工作流组件 通过对工作流引擎中流程驱动功能的封装～实现应用层应用对工作流程的调用。 文件操作组件 实现对操作系统层的目录与文件创建及管理定义机制～为应用层的应用提供后台文件管理的支持。 邮件组件 利用Java Mail功能～通过对SMTP服务和POP3 44 数字化校园建设方案 以及IMAP的操作实现邮件的收发操作～从而提供应用层开发应用～通过邮件组件来传递邮件。 报表引擎组件 提供对报表服务的调用及报表格式抽取及解析～保证开发的应用系统能够实现报表组件与数据库组件的通讯及联络。 JMS组件 提供对服务层JMS接口调用～消息传递的支持～包括同步消息和异步消息～为应用层提供JMS服务。 组件管理器 为集成层IDE 提供组件的帮助支持～维护更新组件层的所有组件以及其他系统的后台业务组件。 ,4,核心调度层 该层是集成层及应用层对组件层调用的翻译机。 正向解析:客户端以及集成层传递回来的如数据查询、报表数据调用、业务数据通讯都是以XML格式传递给核心调度层～由其确定为本次操作提供服务支持的组件～并将服务调用参数正确的传递到服务组件中～使得组件能够正常的识别命令和参数～以便其正确的执行。 反向输出:当相应组件调用服务层服务后～组件通过与核心调度层建立的管道交付文件、数据到集成层及应用层～完成用户一次完全的业务调用。 ,5,集成层 由IDE、Integration、Client Components、Interface四个核心组成部分。 , IDE,全WEB开发工具桌面, 运行在服务器端～负责在HNBDP上直接开发应用系统～能够在线创建数据库并可以进行业务数据操作、创建业务原形界面、定义报表格式、业务规则、工作流程、业务系统权限、角色、菜单以及脚本控制语言等支持～对一些按钮或窗体控制～ 45 数字化校园建设方案 可以通过VBScript 脚本语体编写控制～为前端业务的开发奠定了基础IDE开发工具桌面不能够做运行在IAS上的后台业务开发～如果需要实现类似应用～需要通过Eclipse 工具～编写符合INTERFACE 接口的代码或组件层中的业务组件～就可由客户端IE或ActiveX组件进行脚本调用。 , Integration,应用集成器, 运行在服务器端～负责封装第三方的应用以及平台本身开发的业务系统～共享基础开发平台的用户、权限、角色控制、组织机构、单一身份认证的接口及封装标准。 , Client Components,客户端组件, 运行在客户端IE 中～客户端组件通过IDE 的设计与封装～最终构建成平台之上的应用系统～负责显示客户请求的界面和数据。全部采用ActiveX组件实现～内嵌常用的页面显示组件、打印组件、报表组件、DBGrade组件。 , Interface,服务器端业务开发接口, 运行在第三方IAS服务器或运行在基础开发平台之上的JSP应用程序～可以轻松实现后台业务变成开发～如果第三方的应用程序～如ASP、PHP 等程序希望调用服务层～则需要满足Interface 规范～其定义输入、输出XML～为系统的二次开发提供了标准可重用接口。 ,6,应用层 基于IE 浏览器的客户端应用系统～包括可独立运行的第三方应用、通过平台的SSO 应用～使第三方的应用以及平台自行开发的应用系统～分别依赖于服务层、集成层等层次支撑。为系统用户及开发用户等服务对象提供全方位的操控支持。 4、客户端运行环境描述 HNBDP 开发平台拥有自主的组件层、核心控制层及集成层～ 46 数字化校园建设方案 因此它也是前端ActiveX组件及运行其上的JAVA应用最为可靠的支撑运行的环境～通过JSP、ASP、PHP 桥接器技术～部署在其他的WEB 及客户端应用～可以调用HNBDP的组件层应用～这些也是面向服务的发展方向。HNBDP开发平台上用户的使用运行环境是Windows 98以上的操作系统和Internet Explorer 5.5 以上的浏览器。 5、HNBDP 开发平台的特点 HNBDP 不排斥任何与指定浏览器直接相关的技术的使用～也不排斥在HNBDP 约定运行环境中进行的任何技术、技巧的尝试。它完全运行于JAVA 环境中～设计之初就考虑到跨平台、减少对第三方操作系统依赖及支持程度～V2.0版本具体特征如下: , 数据库组件支持最新的Oracle10g 版本数据库～以后可 扩展到MS SQLServer、My SQL, , IAS中间件支持BEA Weblogi 8.1～后继支持Web sphere Caucho ResinPro 3.x and TomCat, , Email 组件封装了JavaMail 的接口～因此对目前主流 的Imail、Qmail、SendMail以及国内的邮件系统支持友 好, , 工作流组件封装了基于J2EE的轻量级工作流管理系统～ 用于完成业务系统工作流程定义、工作流引擎的控制以 及流程的组织与调度, , 报表组件封装公司自主研发的报表引擎～它优秀的报表 OCX套件广泛用于金融、银行、政府、采购、教育等行 业。能够支持对公共数据库平台的数据抽取统计、多维 显示及统计历史数据等功能。 HNBDP 不仅仅提供企业级业务系统开发的架构。它也是非常强大的门户应用集成平台～因为它本身也带有Portal内核及 47 数字化校园建设方案 全部特征。多组织机构门户应用～开放的门户接口技术～为集成第三方应用、统一身份认证及个性化配臵提供了便捷的工具。 6、运行性能 根据学院的实际情况～技术支撑体系～至少要满足下列技术指标～才能够保证学院的服务与应用处于健康状态。 , 系统运行支持2万级用户量 , 页访问并发用户支持1000人同时访问 , 系统保证7*24小时运行 , 存储容量:大于2T , 平均延时:小于3秒～最大延时不超过30秒 , 支持负载均衡、可扩展性 , 支持远程管理 7、教育业务及教学标准 国家相关标准——教育部《教育管理信息化标准》,第一部分:学院管理信息标准,、DLTS,教育部远程教育标准, 国际相关标准——SCORM,可共享课程对象参考模型,、IEEE LTSC,学习技术系统标准委员会, 8、学院原有系统的集成 ,1,数据层整合 情况描述 对于已有系统～但系统为B/S结构～却没有提供WEB查询方式～或者系统中含有部分C/S结构～无法进行Web 整合～学院采用的方式为同步该业务数据～同步业务数据采用推的方式。 解决方案 48 数字化校园建设方案 图11:数据层整合 ,2,应用层整合 , 带B/S查询部分的系统和未来采购的B/S结构的产品软 件进行整合。如财务管理系统、教务管理系统、科研管 理系统、带WEB的人事管理系统、学生资料管理系统。 解决方案 图12:系统整合,1, 对于正在开发的系统～由于可以遵循平台提出的标准～在 两个层面做整合:应用层面、数据层面。 , 现有WEB系统希望整合～但是系统的数据和平台无关～ 通过运行在HNBDP开发平台之上的门户应用提供菜单、 页面、Portles应用封装及统一登陆认证等方式集成。 如图书管理系统、电子邮件系统等。 解决方案 49 数字化校园建设方案 图13:系统整合,2, 对于已有的WEB 结构业务系统～需要用户登陆认证才能访问资源～并且业务数据和平台无关～我们可以采用认证代理的方式实现整合。 ,3,人员集成 学院运行的办公系统、教学系统里面都有组织、人员、角色的管理～希望与门户及在开发平台之上运行系统之间进行整合。 解决方案 可以利用HNBDP开发平台上的DXP 数据同步工具进行配臵,或利用开发平台的XML数据交换技术进行程序接口调用。 ,4,流程整合 为实现某一项服务功能～往往要将学院运行的办公系统、教务系统～以及基于HNBDP开发平台设计的学生系统进行流程上的整合。 解决方案 可以利用HNBDP 开发平台上服务组件封装技术、接口调用模式、通过工作流引擎进行调用的封装实现对开发系统及旧系统的服务接口调用。如果旧的系统已经不支持技术扩展能力～可以进行重建或接口部分改造～以实现流程整合目标。 ,5,内容整合 系统的最终用户登录到学院门户应用后～须要将管理类、 50 数字化校园建设方案 教学类、生活文化娱乐类的应用进行面向个人的整合。 解决方案 可以利用HNBDP开发平台上Portlets组件封装技术～实现对不同应用系统个性化组件的访问与整合～这涉及到SSO技术、Session同步复制技术、SOAP服务调用等技术支持。 9、技术小结 总之～采用HNBDP 开发框架来实现学院旧业务应用集成、新业务的开发及未来系统的维护和升级～使开发、维护、变更变得更加简单、方便。 开发效率:HNBDP是一套省时、省力的开发平台～利用它～可以快速建立需求调研设计原型～减少详细设计的工作量比～需求设计过程的原型可重用与快速确认～因此它能够提高需求分析及系统设计阶段效率60%以上～并且能够保证在系统实施、推广过程中最小化变更控制, 简便性:采用HNBDP 开发效率至少是原来手工编程的5 倍以上～由于不需要学习复杂的Struts、XML 和深层的Java 技术～一个开发人员在1~2个星期就可以构建一整套复杂的MIS 系统～从技术上保证开发工期的顺利进行。 友好性:HNBDP包含一整套设计MIS的线路地图～按照地图要求一步一步操作。他的帮助向导系统也是支持最为友好的～确保任何时候有问题都能找到解决方案～并有条不紊地快速实现目标。 兼容性:后台的组件库有一个核心的组件管理器～由它来保证这些组件的重用以及向下兼容性～保证平台3~5年都有良好的兼容支持。 51 数字化校园建设方案 六、建设步骤 数字化校园的建设不是一蹴而就的～它需要一个长期的建设过程～学院数字化校园建设预计半年建设初见成效～年内达到基本目标～二至三年达到总体目标。整个项目的建设可分为三个阶段: ,一,一期工程 时间:2006年6月—2008年12月 内容: 建设学院校园网络～建设教学资源～建设部分应用系统,这部分已完成～具体参见前面学院校园网现状, ,1,建成万兆核心～有线与无线全覆盖的高质量校园网, ,2,建成以数字图书馆为基础的多媒体互动网络教学平台, ,3,建成以校园网服务器集群为中心的共享实验环境, ,4,建成以三维虚拟演播室为中心的全院教学监控系统和教学音像系统, ,5,购买并启动了教务网络管理系统, ,6,购买了学院办公系统, ,7,购买并启用了财务管理系统。 ,二,二期工程 时间:2008年12月—2009年5月 内容:数字化校园建设试点立项审批～拟建设以下内容: 1、基础网络提质 为适应数字化校园对基础网络的高标准和高要求～我们对基础网络进行提质～拟采用如下措施: ?整合的硬件平台:包括统一管理的机房、网络、服务器、 52 数字化校园建设方案 存储、备份、容灾等, ?整合的软件平台:包括统一配臵的数据库、系统软件、系统管理软件等, ?整合的安全体系:在物理安全、网络安全、系统安全、数据安全、应用安全、终端安全等不同层面采取可靠的安全防范措施～建立行之有效的信息安全 管理制度 档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载 和流程～形成一套完整的安全保障体系～实现严密、多渠道的安全控制～保证信息系统的安全稳定运行～保证数据安全可靠～实现数字化校园信息环境的可控、可信、可查。在校园网上部署流量管理设备、上网行为管理设备、邮件安全网关、应用层防火墙设备、应用与链路负载均衡设备、应用与链路负载均衡设备、用户身份统一认证服务器、SSL VPN设备。 图14 :湖南信息科学职业学院安全拓扑示意图 53 数字化校园建设方案 2、制定统一的信息规范 ?基础设施规范 学院信息系统的基础设施包括计算机硬件系统(服务器、个人计算机、其它设备等)、计算机软件系统,包括操作系统、数据库平台、应用平台等,和网络基础设施与服务。制订基础设施规范应考虑以下几个因素: , 其功能指标能是否满足校园整体信息化建设的需要,是否适合网络计算、稳定性、安全性等,, , 其基本性能否满足今后若干年的需求,速度、容量等,, , 是否符合 ISO 标准,是否是主流产品或者与其他主流产品兼容,产品的技术支持和服务质量, , 是否代表新的发展方向。 ?应用系统规范 应用系统软件是面向最终用户的～其质量的高低～直接影响管理效益的提高。在基础通用软件平台上开发的应用软件应具有以下性能指标: , 适应科学的管理体制～代表先进的发展方向, , 数据设计符合信息标准及应用规范, , 功能齐全～满足需求, , 与相关应用系统的数据交换接口,提供应用访问接口,符合一定的应用管理规范～能够与其它应用系统集成, , 通用性、扩展性～易操作, , 信息安全性能, ,技术文档齐全规范,源程序、技术文件,。 这里不能忽视的是要适应科学的管理体制～尤其是管理软件首先要能满足科学、合理的管理机制。 ?信息标准 54 数字化校园建设方案 如果缺乏统筹规划和缺乏统一的信息标准～会导致管理信息不能快捷流通～信息不能共享～形成“信息孤岛”～因此需要建设统一的信息标准～即对信息资源进行统一规划。信息资源规划是指对学院管理运作所需要的信息～从采集、处理、传输到使用的全面规划～使每个职能部门内部～职能部门之间～职能部门与院系之间的频繁、复杂的信息流畅通～充分发挥信息资源的作用～同时通过信息资源规划～梳理业务流程～搞清信息需求～建立高校信息标准和信息系统模型。 ?用户规范 除了系统建设方面的规范～系统的用户素质是影响应用水平和效益的最终制约因素。因此～用户素质的提高是信息化建设的重要环节。这里对用户提出以下规范要求: ,不断提高信息技术水平～学院要对教职工定期进行考核～考核通过者才能上岗, ,积极参加新系统的培训学习～熟练掌握应用系统的功能操作, ,建立全院一盘棋的全局观念～及时维护数据的准确性和数据交换的可靠性～确保信息资源共享, ,加强规章制度教育与学习～提高系统安全、信息保密意识。 ?管理规程 信息化管理规程是指学院在信息系统建设和运行中应遵守的管理规范～使信息化建设和运行进入统一管理的新局面。制订学院信息化管理规程～要重点反映学院在建设网络应用系统建设中的政策、指导方针。 3、综合信息门户平台建设 整合现有的应用系统～包括教务网络管理系统、财务系统 55 数字化校园建设方案 和办公系统～建成学院统一的信息门户平台～以后分步新建的应用系统都统一到此信息门户下～为各类用户提供个性化信息服务。 信息门户框架采用J2EE技术构建～符合国际上先进的技术标准和规范～如Portlets(遵循JSR-168、JSR-170规范)、Web Service、SOAP(简单对象访问协议)、SOA(面向服务架构)、WSRP(远程门户WEB服务)、Liberty Alliance SSO(自由联盟单点登录)、XML(可扩展标记语言)、SAML(安全断言标记语言)、PKI(公钥基础设施)、LDAP(轻量级目录访问协议)、Active Directory(活动目录)等,提供开放的、企业级的应用编程接口和管理工具～具有高度的开放性、互联性、可扩充性与可移植性～部署简便快捷。 4、安装基础通用软件平台～建立全院统一的电子身份认证 统一用户管理及认证系统是数字化校园重要组成部分之一～集安全认证技术、B/ S技术于一体～通过建立统一用户管理系统～为数字化校园的用户提供全局唯一的电子身份～并提供安全认证及应用漫游接口～与门户系统配合～实现了应用系统集成及应用单点登录,SSO,～保证用户电子身份的唯一性、真实性与权威性。建立统一的身份与访问管理系统～规定信息系统必须使用统一的权限服务～实现数字化校园与现实校园的有机衔接。学院统一身份认证系统拟在基础通用软件平台上完成。 ?系统功能 , 用户管理:用户导入、用户信息及密码维护, , 用户认证:支持JAVA接口、C接口、ASP接口, , 用户漫游,SSO支持,:支持JAVA接口、C接口、ASP接口, 56 数字化校园建设方案 ?系统特点 , 安全性 从系统安全、信息存储安全、信息传输安全、认证和授权的安全等多个方面考虑整体的安全性～构筑全面的安全体系～避免任何安全薄弱环节影响系统的全局安全性。 , 模块化的软件结构 作为数字化校园基础平台之一～系统由许多相互独立的模块构成～通过数据流把它们互相关联起来。系统的可扩展性好～并且由于模块的独立性强～因此某个模块出现问题时对全局系统的影响将减至最小甚至可以忽略～安全性也得到了提高。 , 高性能 系统的服务器都考虑可并行化运行的设计～在需要的时候～可以通过扩充服务器来提高系统的性能。 , 接口丰富 系统提供了丰富的接口～通过这些接口可以方便得把其他应用系统集成起来～成为数字化校园整体的一部分。 , 人性化 关注用户行为～充分分析用户需求～建立以人为本的用户使用环境,通过个性化的信息服务、贴切的功能设计、易用的用户界面和及时、周到的用户服务～为学院各类用户提供良好的用户体验,通过用户统一管理～给用户提供单点登录服务支持～用户的使用更加方便。 5、数据中心及数据交换系统建设 数字化校园信息系统中～数据中心是收集、处理和存储各类校园信息数据～为全校提供信息服务的平台～它将各个业务部门的基本数据集中统一管理～保证数据的权威和准确～并且提供通用、高效、简洁的组件以供各个应用的系统对中心数据 57 数字化校园建设方案 库的访问,为全校提供信息服务。 对于还没有的应用系统的数据～可以在中心数据库上统一管理～但对于已运行的应用系统的数据～由于各方面的原因～有可能一时无法统一到中心数据库上～只能让其保持原有的后台数据库～但为了与中心数据库的共享～我们采用建立交换系统的方法来实现。 数据交换系统逻辑架构如下: 图15:数据交换系统逻辑架构图 从学院信息标准的基础上建立中心数据库和数据交换系统～后上各子系统数据存放在中心数据库上～已有应用系统数 58 数字化校园建设方案 据可放在不同的机器上～通过共享数据中心提供的接口服务进行有机的适时集成～从而构建校园数据中心～实现单一数据源管理和根据权限有序的数据访问～解决信息孤岛问题～保证全院信息系统中数据的一致性、实时性和有效性。 6、数字图书馆硬件升级和资源建设 在现有数字图书馆、多媒体互动网络教学平台、共享实验环境以及全院教学音像系统的基础上～通过外购与二次开发相结合～建立现代化功能齐全的教学支撑平台～并新增部分电子教学资源～开展数字化环境下的教育教学实践～配合“工学结合”的教学模式～创建内容丰富的教学资源库～全面提高学院教育教学质量～实现教务管理过程信息化。 ,1,图书资源数据库建设 ,2,教学资源数据库建设 ,3,多媒体制作中心建设,原教师机房, ,4,精品课程录播系统建设,原演播室, ,5,电子书包,单列, 7、电子书包工程 ?购入教学控制软件与资源库, ?依托校园网设施。一是校园网内各点的有线与无线接入。二是报告厅内加设室内无线AP～达到每个报告厅内允许同时几百人接入。在AP密集点增设接入层智能可网管交换机用光纤接入汇聚层～用无线域控制来管理AP。 根据现状～在学院三报告厅内设15个无线AP～四报告厅内9个无线AP。三报告厅内放臵一接入层可网管智能交换机～用光纤1000M接入致用楼汇聚。 电子书包的应用上新增英语口语教学练习平台～开展无线环境下电子书包的教学实践。 59 数字化校园建设方案 8、校园一卡通建设 建设集消费缴费卡、图书借阅卡、身份识别卡等于一体的校园卡～整个系统应与银行系统和校内原有的软件系统及学院管理信息系统有良好的衔接。主要具有消费、身份识别、个人信息查询等功能～其应用覆盖综合消费系统～包括收、缴费及各类款项支取～校内各类小额消费以及信息查询系统～包括身份认证、图书借阅、水电费用、科研课题、科研经费、教学情况等。 9、完善教务网络管理系统功能 在教务网络管理系统上新增在线教学服务和虚拟实验实训室功能。学生在数字图书馆和电子书包的支持下～不受时空限制地访问虚拟实验实训室。 10、推动OA系统在全院范围内使用 11、启动招生就业、学生管理系统的建设～并与财务管理系统无缝对接。 12、启动邮件服务器 ,三,三期工程 时间:2009年6月—2011年12月 内容:丰富教学资源和数据中心～重点解决应用系统资源共享及各项应用系统的完善～继续推进其他应用系统建设。 1、整合应用系统数据到中心数据库上～形成学院统一的中心数据库 在二期工程的建设中～由于时间紧张～一期工程建设的应用系统～如教务网络管理系统等～仍是保留了其单独的后台数据库～用交换的方式与其他应用系统共享数据～三期工程把这 60 数字化校园建设方案 样的数据统一到中心数据库上～形成全院的数据中心～充分共享。 2、继续推进其他应用系统建设 以中心数据库为基础～继续推进其他应用系统建设～如学生管理系统、人力资源管理系统、资产设备管理系统、体育运动管理系统、科研管理系统、学报管理系统等～达到数字化校园的应用核心目标。 3、完善综合信息门户 不断完善综合信息门户～任何用户使用任一应用系统都从此门户登录～即单点登录～全网漫游～完全实现一站式服务。 4、丰富数字图书馆教学资源 数字化校园的最重要一部份是教学信息化～教学资源数字化是教学信息化的具体体现～是一项长期的工作～需要不断积累～才能形成丰富的教学资源。 5、一卡通系统与合作银行对接 二期工程一卡通建设～实现了学生用一张卡在学院范围内消费～但学生交费、一卡通充值等业务还得在学院财务处完成～与合作银行对接后～这些业务在银行终端上实现～便捷方便～减少财务处工作量～提高工作效率。 6、总结数字化校园建设经验 总结数字化校园建设经验～并把建设经验提供给教育主管部门推广～建设中需要继续研究的问题以申请教育研究课题继续研究。 通过上述三个阶段的建设～提升数字化校园建设过程中的应用水平与建设规模、技术选择与技术整合、组织管理与成本控制等问题～ 为全省高职学院数字化校园建设提供可供借鉴的 61 数字化校园建设方案 经验～达到资源数字化、传输网络化、终端智能化、管理规范化、工作效率化、校务公开化的最终目标。 七、运行模式 ,一,组织机构模式 学院数字化校园建设、维护和管理～成立了“数字化校园建设维护管理领导小组”～采用“信息主管,CIO,”模式～陈登斌董事长兼任组长,CIO,～ 学院党委副书记、常务副院长姜佐澧任常务副组长～下设信息化办公室～学院办公室副主任瞿佳目任主任～下设网络中心和信息中心～按照“统一领导、分级负责”的原则～由信息主管CIO统一指挥～由学院信息化办公室负责组织协调和监管～学院计算机科学与技术系和湖南大学计算机与通信学院提供技术支持～由网络中心、信息中心具体贯彻执行～共同构成“数字化校园建设维护管理领导小组”的完整组织结构～是学院数字化校园建设维护正常运作的保障基础。其管理职能如下: 1、贯彻国家有关信息安全的法律法规～开展有关信息安全技术培训和知识学习, 2、负责学院计算机信息系统安全管理的日常工作, 3、制定并组织实施学院信息安全管理的各项规章制度, 4、监督、指导信息管理员做好安全保密工作～定期组织检查计算机信息系统的安全运行情况～迅速处理安全事故～及时排除安全隐患, 5、负责学院校园内的计算机网络及各种信息系统的维护～通过提供及时、高效的信息技术环境、工具～为全校师生的教学、科研、管理、通信等提供服务。 组织机构如下图～全面负责学院的数字化校园建设。 62 数字化校园建设方案 学院信息化领导小组 学院信息化建设小组 学院网络信息监管 信息化办公室 领导小组 网络中心 数据中心 信息中心 图16:学院数字化校园组织机构 其中: 学院信息化建设领导小组主要负责校园信息化建设的决策和领导。 学院信息化建设小组负责校园信息化建设过程中的技术指导。 学院网络信息监管领导小组主要负责校园网、信息系统安全的监管领导。 同时从上述示意图我们可以看到～为了更好地推进学院的信息化建设～需成立一实体机构——信息化办公室～负责校园信息化建设子项目的实施和管理。信息化办公室主要负责学院信息化工作的规划、实施、协调和管理～包括:校园信息化建设规划的制订、项目开发策略和方案的确定、招投标管理、项目开发实施过程的管理、项目的检查和验收等等。 信息主管CIO负责建立校园信息化远景规划,以最有效的方式管理基本的信息化应用与服务,领导信息化基础设施的建设,协调各个部门的信息化建设,阐述学院全局范围的信息化策略,领导与其他高校、企业和政府部门的合作。 63 数字化校园建设方案 ,二,安全管理模式 1、安全制度 网络管理行话说安全管理是“三分靠技术～七分靠管理”～为保证学院数字化校园网的安全运行～学院特制定《学院数字化校园维护管理安全制度》。 2、安全运行 安全运行是构建学院数字化校园各项应用的关键～包括安全培训和安全维护两个部分。安全培训是安全运行的前提～全面增强计算机信息系统所有相关人员的安全意识十分重要～特别是各级信息管理员。安全培训包括安全管理制度培训和安全技术培训。针对不同对象～根据实际需要开展相应内容的安全培训。安全维护是安全运行的保障～划分为预防、发现和处理三项工作。其中～预防措施有周期性安全设施加固、定期安全风险评估和及时安全技术更新等,发现途径有安全检查、安全监控和日志审计等,处理办法有系统还原、数据恢复、漏洞修补和访问控制等。 3、安全技术 ?网络安全技术 , 合理设计网络结构～避免网络安全隐患 , 科学划分VLAN～实现校园网内部必要的安全隔离 , 设臵防火墙～阻止外部的攻击 , 使用入侵检测设备侦测网络异常～及时阻止入侵行为 , 使用安全扫描设备发现安全隐患～及时修补漏洞 , 部署防病毒系统～阻止病毒侵害 , 通过主页防篡改系统～防止外部对门户的入侵 , 通过内容监管和过滤系统～杜绝不良信息传播 64 数字化校园建设方案 ?数据安全技术 , 用户与权限管理 由信息中心系统管理员集中定义用户、定义角色、分配权限(到具体功能与数据范围)～确保每一用户能且只能在授权的范围内使用相应功能管理相应数据。 , 用户身份认证 学生使用学号作为帐号、工作人员使用工号作为帐号～分别使用自行维护的密码登录数字化校园综合管理平台。身份、帐号与密码均正确的情况下～认证通过。 , 访问控制 应用数据库服务器、版本控制数据库服务器与数据库远程备份服务器部署在内网上～接受在同一校园网上的应用服务器访问,应用服务器部署在外网上～接受在同一校园网或互联网上限定IP地址段的浏览器访问。 , 管理控制 通过大量分布式、完备性、灵活性的控制参数与大量集中式、结构化、智能化的控制开关～实现各项工作的管理控制～确保流程清晰、工作顺畅:什么时间做～哪些人做～已经做了多少～还剩多少。对于符合管理规定的～智能批量处理,对于不符合管理规定的～属于特殊情况～零散灵活处理。 , 版本控制 部署版本控制数据库服务器～采用更新包技术～使用相应各种工具～实现应用服务器上的程序版本更新,实时监控程序版本～有效恢复黑客恶意篡改的门户网页或病毒入侵等损坏的程序文件～确保数字化校园综合管理平台安全。 , 数据关联控制 依据数据本身的状态与时效性、数据之间的关联～严密控 65 数字化校园建设方案 制数据的录入、修改、删除。比如在成绩管理方面～没有修读就不能录入成绩～被确认为缺考或舞弊自动将成绩记为0(同时标记为缺考或舞弊～不能修改)～不能删除已经记录有成绩的课程。 , 数据加密 数据加密范围:注册序列号～数据库连接密钥～密码～关键性源程序～网上传输的数据等。数据加密技术:采用对称加密方法～使用DES算法～引入数据摘要与验证措施～对存储数据进行加密,基于TCP/IP网络传输协议～采用SSL(安全套接层协议)连接方式～对网上传输的数据进行加密。 , 数据存储 严格遵循关系数据库设计的基本原则～任何原始数据只需要录入一次(可以通过网络实现共享)、也只能录入一次(避免出错、重复存储),支持集中式数据存储与分布式数据存储,对于大量数据的处理与存储～采用缓存技术提高系统的性能与可靠性～确保数据的完整性。 , 数据备份与恢复 数据备份方式:按计划定期自动备份与按需要随时手动备份。 数据备份策略:本地备份与异地备份,在用数据备份与历史数据转储。 数据恢复办法:还原某一数据备份文件,依据备份日志与备份数据～将数据恢复到某一历史时间点。 , 日志和安全审计 详细记录用户登录与操作日志(含错误信息反馈),定期查看日志～及时发现安全隐患,全面分析日志(重点是审计登录帐号、登录时间、操作类型、操作数据、使用IP地址与访问协议等)～快速锁定诱发根源,采用应急措施(切断服务器连接、修 66 数字化校园建设方案 改访问服务器密码、重新生成并发放数据库连接密钥、停用可 疑帐号、封锁可疑IP地址、调整权限分配等)～彻底消除安全 隐患。 ,三,用户服务模式 数字化校园建设与运行维护流程如下: 数字化校园运行维护 数字化校园建设 建设试点方案 建设准备 用户发现问题 1(商定方案 2(运行环境整合 3(部署应用系统 4(确定需求 用户服务申请 初始化 1(确定信息标准 2(准备基础数据 3(系统初始化 接授用户申请 4(数据初始化 1(维护申请记录 应用培训 2(分派管理员 1(应用系统培训 2(疑难问题指导 试运行 解决问题、实现需求 1(保障通畅运行 1(记录问题情况 2(收集运行情况 2(记录解决办法 3(用记签字 验收 1(使用情况报告 2(验收报告 67 数字化校园建设方案 图17:数字化校园建设与运行维护流程 八、项目精细化管理 学院精细化管理必须是学院管理信息化。通过分析学院职能部门工作的内容和特点～将精细化管理的内容主要分为精细化预算管理、精细化流程管理、精细化成本管理、精细化时间管理、精细化质量管理、精细化组织管理等六项。学院信息化建设必须全面结合并有效实现上述管理目标～将精细化管理和信息化真正落到工作实处。 ,一,基于信息化的精细化预算管理 预算管理是提高效益和控制成本的主要手段～就学院而言～好的计划预算是成功的一半。通过事前调研、事中监督和事后评估对预算全程控制、全面管理～从而使部门的预算有依据、可操作、能动态调整～进而确保预算重点突出、统筹兼顾。以此～学院在数字化校园规划建设时～将教务管理系统信息、学生管理系统信息、人力资源管理系统信息、资产设备管理系统信息、财务管理系统信息、后勤服务管理系统信息、数字图书馆信息、一卡通系统信息、体育运动管理系统信息、科研系统信息、学报管理系统信息等通过数据中心进行数据信息有效地整序～按财务预决算办法～经科学综合的对学院上一年各部门、学院经费使用情况统计分析～以此来决策下一年合理的预算方案。有利于学院合理筹集资金、科学编排预算、合理使用经费、提高预算效率。 ,二,基于信息化的精细化流程管理 流程管理在于梳理学院各级职能部门的工作思路～明确部门工作的步骤方法～辨别部门工作的关键节点。精细化流程管 68 数字化校园建设方案 理要求各级职能部门具体业务的运作要有一个流程规范～通过流程规范控制好每一道流程～减少工作的失误～同时显著地提高工作效率和质量。学院规划建立一站式教务管理系统、学生管理系统、公文流转系统、一卡通系统等。采用消息驱动机制～实现管理工作流程控制自动化～通过优化、简化流程～提供高效快捷服务。 ,三,基于信息化的精细化成本管理 学院的精细化成本管理首先要建立部门完善的财务制度～要求核算部门与财务有关的行为～通过减少支出的中间环节～抓好节能降耗～采用先进技术和科学管理手段～压缩一般性支出～提高办公用品利用率和再利用率来全面降低组织成本。学院规划建立资产设备管理系统、大型实验设备及实验数据的共享。从而完善财务管理制度～优化资产配臵～盘活存量～控制成本～提高资金使用效益。 ,四,基于信息化的精细化时间管理 精细化时间管理要求规划学院各职能部门日常工作的顺序～合理地分配每一位成员的时间～在保障质量和效率的前提下实现时间的科学管理和最大利用。因此～精细化时间管理探究的是时间付出的边际效用最大化～要坚持以人为本的原则～将日常工作按重要性和紧迫性两个维度进行划分～按照“重要性高、紧迫性高”、“重要性低、紧迫性高”、“重要性高、紧迫性低”和“重要性低、紧迫性低”的顺序安排组织工作。学院在信息化建设规划时～可以建立协同办公系统、科研协作平台、网络视频会议系统等。以此打通业务壁垒～提高工作效率。 69 数字化校园建设方案 ,五,基于信息化的精细化质量管理 工作质量和服务水平是衡量学院各职能部门工作的重要标准。所谓“细节决定成败”～学院应将精细化质量管理贯穿工作始终～这就要求建立一套质量管理和质量保障的规章制度～全员参与～全过程控制工作各环节的质量因素。人才培养质量关系到学院声誉和发展～信息化建设必须将教学质量监控系统、学生评教系统、科研管理系统等有机的整合起来～实现质量管理的精细化过程控制。 ,六,基于信息化的精细化组织管理 组织管理是通过建立各级职能部门成员个人信息库～实现部门的人力资源科学管理。精细化组织管理除了解决人员招聘、培训、考核层面的操作问题。同时从组织管理的角度～通过个性化管理～保障学院各级职能部门的战略与执行～提升各级职能部门的核心能力。实现全过程管理。此外～利用信息化手段～充分共享全校数据～建立教职工数字档案系统、领导干部信息系统等～提供各维度的统计分析～及时为科学决策提供服务。学院管理精细化的意义主要在于:,1,有利于降低成本费用～提高包括人力资源、物质资源、金融资源、信息资源和关系资源等的利用率,,2,有利于科学决策、系统规划～使学院的决策和计划周密、正确、准确无误,,3,有利于提升执行力、增强执行效率～能够解决目前学院普遍存在的执行力薄弱、执行不到位的问题。 九、保障措施 ,一,组织保障 为了加强组织和领导～学院成立了“数字化校园建设维护 70 数字化校园建设方案 管理领导小组”～由陈登斌董事长任组长、姜佐澧副书记任常务副组长～下设信息化办公室和网络、信息中心～统一领导、分级负责～责任层层落实到人～充分发挥建设领导小组的指导指挥作用～计算机科学与技术系和湖南大学计算机与通信学院联合成立建设专家小组～提供技术支持～组织教师认真学习数字化相关文件～领会数字化精神～要充分认识数字化校园建设的重要性和紧迫性～确保数字化校园建设工作快速、健康、顺利地实施。 ,二,制度保障 学院出台了《学院关于成立数字化校园建设领导小组的决定》和《学院数字化校园建设与运行管理的实施意见》等文件～从而完善了数字化校园建设管理、运行管理和安全管理等方面的规章制度～为学院数字化工程建设提供制度保障。同时～学院还完善了各种激励政策～通过政策激励～包括薪酬激励政策、成果奖励政策、科研经费管理政策等～充分调动广大教师的积极性～有计划、有步骤地建设数字化校园～促进数字化校园建设试点成功。从而确保省教育厅于2009年5月份在学院召开的数字化校园现场会的顺利召开。 ,三,经费保障 学院于2006年启动数字化工程建设～建成了万兆有线、百兆无线全覆盖的高质量校园网～现已把数字化校园建设作为重点项目～从而全面完成数字化校园建设～并且出台教师使用笔记本给予2000元补贴政策～在经费方面提供了强有力的支持。 ,四,技术保障 学院数字化校园建设由“数字化校园项目建设领导小组” 71 数字化校园建设方案 提出方案～由省教育厅信息中心高校数字化校园建设专家论证通过～交由软件公司和学院计算机科学与技术系联合开发～企业网络工程师、软件工程师、数据库工程师全程参与。整个建设过程由专家、企业工程师、学院教师组成强大的技术团队～为数字化校园建设提供技术保障。 ,五,实施保障 数字化校园的实施涉及到学院的方方面面～任何一个环节出现纰漏都有可能使得整个项目失败～因此～项目实施和项目管理就显得尤为重要。学院采用了6级实施保障～以面向服务的方式支撑用户的实施体系。 下面列出一些实施保障措施和方法: 质量保证体系——严格遵循ISO9000:2000最新版的质量保证体系的管理方法。 过程管理体系——CMM 基于RUP的开发过程 面向对象的开发方法 风险评估与控制 协作与沟通 培训与服务 72 数字化校园建设方案 服务支持 Call Center 用户需求管软硬件维护理发展规划 开发应用和主机，网络存 储设备管理服务 应用系统管理 增加的功能 图18:数字化校园实施保障 十、预期效果 本项目完成后～将为全院师生提供一个安全可靠、方便使用的“数字化校园”环境～提供不受时空限制的资源共享和个性化服务等～从而为学院专业建设提供有效的技术支持和服务功能～使学院在数字化校园及其相关技术的研究水平、人才培养的质量上升到一个更高的层次～从而对我国高职院校信息化建设的进步和人才培养发挥更大的引领、示范作用。具体成果如下: ,一,以人为本的用户环境 数字化校园必须以用户为核心组织信息资源与服务～需要建立个性化的用户环境～建立按需访问的用户界面～为用户提供个性化的贴切服务～使用户登录进入数字化校园后～展现在他面前的是他希望看到的和有权看到的信息与服务。 73 数字化校园建设方案 ,二,关联的应用环境 关联的应用环境是数字化校园的核心～是实现跨系统的流程整合、内容整合的关键所在。通过对业务系统进行合理划分～规范系统间的调用接口～以实现业务系统间的信息畅通。并通过信息整合与流程优化～支持跨业务系统的信息内容关联、管理流程关联、信息服务关联～实现全局畅通的信息流～形成关联整合的应用环境。 ,三,集成的数据环境 集成数据环境对数据进行有序组织和集中管理～实现学院数据管理的标准化、集成化、权威化～确保数据的完整性、一致性、有序性、共享性和可管理性～为业务系统和最终用户提供方便、高效、安全的数据存储和访问服务。 ,四,高可用的运行环境 数字化校园的运行环境包括机房、网络、服务器、备份、安全、数据库、系统软件、应用支撑软件等软硬件基础设施。 ,五,高可信的安全环境 安全问题是自始至终贯穿于整个数字化校园建设各个层面中非常重要的问题～构建一个完善、良好的安全环境～确保数字化校园各个层面上关键信息的保密性、完整性、可用性和不可否认性～实现数字化校园信息环境的可控、可信、可查。 74