数字智慧校园建设方案书.docx
《数字智慧校园建设方案书.docx》由会员分享，可在线阅读，更多相关《数字智慧校园建设方案书.docx（58页珍藏版）》请在冰豆网上搜索。
数字智慧校园建设方案书
数字智慧校园
建设方案书
第一章智慧校园试点情况报告5
第二章智慧校园的涵与发展7
2.1智慧校园建设容7
2.2校园信息化建设的发展8
2.2.1校园信息化发展简史图8
2.2.2校园网基础设施建设阶段8
2.2.3单项应用系统建设8
2.2.4部门级应用系统建设9
2.2.5学校综合资源信息系统建设10
2.2.6智慧级校园信息系统建设11
第三章校园信息化建设步骤误区12
第四章方案总体描述与建议15
4.1系统建设目标、周期与步骤15
4.2系统技术背景16
4.3系统的安全性16
4.3.1系统安全性简介16
4.3.2系统数据加密技术16
4.3.2.1对称式加密（SymmetricKeyEncryption）17
4.3.2.2非对称密钥加密（AsymmetricKeyEncryption）17
4.3.2.3数字证书（Certificate）17
4.3.2.4系统采用多级密钥来保护它部的密钥和数据17
4.3.3系统数据加密策略18
4.4建设中需要学校的配合19
4.4.1系统建设前学校需考虑的条件19
4.4.2系统建设中学校应考虑的条件19
4.4.3硬件匹配环境20
4.4.4软件匹配环境21
第五章系统功能及展示22
5.1“智慧校园”公共数据平台22
5.2“智慧校园”统一身份认证23
5.3高校综合业务资源平台（URP）24
5.3.1URP平台总体架构24
5.3.2教务管理系统25
5.3.3学工管理系统26
5.3.4资产管理系统27
5.3.5领导决策系统28
5.3.6教师综合系统29
5.3.7学生综合系统30
5.3.8人事管理系统31
5.3.9采购管理系统32
5.4高校综合业务移动信息系统（MURP）33
5.4.1MURP系统总体架构33
5.4.2MURP系统手机端支持33
5.4.3MURP系统手机端功能34
5.4.4MURP智慧招生系统34
5.4.5MURP智慧迎新系统35
5.4.6MURP智慧调研系统35
5.5办公自动化系统36
5.5.1高校办公自动化系统总体架构图36
5.5.2办公自动化系统展示36
5.6绩效考核系统37
5.7校园支付宝系统37
5.8远程教育系统38
5.9平安校园系统39
5.9.1平安校园建设架构图39
5.9.2平安校园功能列表40
第六章智慧校园时代41
6.1方便师生随时查询教学安排41
6.2方便新生入学44
6.3个性化的信息提高学校服务质量46
6.3.1系统使用前毕业班发生的情况之一46
6.3.2系统使用后毕业班问题之一的解决46
6.3.3个性化信息帮助高校提高生源质量47
6.4质的提高学校工作效率48
6.4.1质的提高各类报名效率48
6.4.2系统协助实现新生电子注册核对49
6.5加强师生沟通提高教学质量50
6.6随时随地学语言52
6.7方便考试监考与巡考53
第七章系统功能清单54
第八章服务承诺61
8.1项目实施61
8.2运行服务61
第一章智慧校园试点情况报告
国家中长期教育改革和发展规划纲要（2010-2020年）第十九章（五十九条）明确指出：
信息技术对教育发展具有革命性影响，必须予以高度重视。
信息技术作为一种工具真能对人类的根本需求——教育产生革命性影响吗？
某在万人本科院校试点建设智慧校园，助力学校做到：
某智慧校园微学城系统泛在学习模式助力2011届英语专业毕业生专业八级通过率提升二十多个百分点，超过70%；
某智慧校园移动信息平台（MURP）招生系统助力学校2011年录取分数线由同层次全省第四提升至全省第二；
某智慧校园移动信息平台（MURP）教学预警提示系统助力学校教学事故发生率降低90%；
某智慧校园综合信息资源平台（URP）领导决策系统助力学校整合信息资源，实现信息共享与流通，让校长随时掌握学校精确状态（高基报表、学业状况分析、科研数据、评教数据等），为决策提供帮助；
某智慧校园综合信息资源平台（URP）教务系统独创的多算法优化技术助力学校自动排课，排出有效率>95%；人机交互排课提供各类可排课资源检索（教师、教室、时间、班级），辅助排课效率高不出错；
某智慧校园校园支付宝系统助力学校质的提高报名缴费效率，如英语四、六级考试，将几十位教务处、学工处、财务处、分院（系）教务秘书、辅导员共同参与，需2周完成的工作量缩减至教务处、财务处共2位教师2到3天完成；
某智慧校园综合信息资源平台（URP）绩效考核系统助力学校完成工作目标，为绩效工资改革提供依据。
某智慧校园系统让试点学校成为全国信息化建设先进，学校相关负责人被教育部邀请演讲介绍建设经验。
原引试点学校教务处的年终总结：
“该系统保证了教学管理手段的先进性，提高了教学决策效率，严格了教学管理体制，规了教学档案建设，使学校快速、准确的掌握了学生的学习信息、教师的教学情况，并及时、准确、快速的反馈给学生及教师，也使学生能根据信息，规划以后的学习。
该系统完全吻合学校教学管理模式及思路，并对学校相关改革及使用中存在的问题有较快的响应速度。
”
原引教育部在其主办的权威杂志《中国教育信息化》2011年第1期的评论：
“智慧校园移动信息系统（MURP）是传统信息系统向移动终端的延伸，是学校信息化发展的新趋势，是高校适应信息爆炸时代的重要工具。
南理工紫金学院敢于创新，在智能校园移动信息系统（MURP）的帮助下，提高了学校的管理效率、教学质量、服务质量，实践了‘泛在管理、泛在学习’，其经验值得借鉴推广。
”
第二章智慧校园的涵与发展
2.1智慧校园建设容
图2-1-1智慧校园建设容
2.2校园信息化建设的发展
2.2.1校园信息化发展简史图
图2-2-1智慧校园建设发展步骤
2.2.2校园网基础设施建设阶段
第一阶段为校园网基础设施建设：
包括终端系统、校园网、数据中心、有线电视系统、卫星接收系统、监控系统、多媒体教学系统、“一卡通”专网等，这样一个万人大学的数字化校园硬件承载平台也是够用了。
此阶段绝大多数学校已经完成。
好的硬件平台为数字化校园运行提供了保障。
但光有好的硬件平台，没有对应的应用软件系统，就像一台放在太空的液晶电视，虽然先进，但没电视台、没节目，只能是摆设。
于是数字化校园顺其自然的进行了软件建设。
2.2.3单项应用系统建设
第二阶段为单项应用系统建设阶段，即软件建设的初期阶段。
比如选课系统、成绩管理系统、学籍管理系统、工资系统、设备报修系统等，学校各部门根据自己业务需要，建设一些对电子数据进行处理的单项应用系统，较少涉及管理容。
我国有不少学校正处于此阶段，此阶段从较大程度上减轻了学校一线工作人员的事务性工作，但存在较多问题：
比如本来可共享的数据却每个系统重复输入，每个系统数据难以统一，每个系统都要单独登陆单独设密码，不能形成全面的决策数据等。
处于此阶段的学校，常会遇到以下问题：
成绩管理系统、学籍管理系统都涉及到学生，但每个系统都要导入或者输入一遍学生，重复劳动；成绩管理系统中发现成绩错误把成绩改动了，该学生按改动后的成绩就无需退学或可以毕业，可是学籍管理系统中的成绩为改动前导入的成绩，该学生就被退学了会不可毕业，造成数据不统一，出现工作事故；管理人员每操作一个系统，就要登陆一次，用户名和密码可能还不一致，容易忘记。
随着学校的发展，各种单项业务系统不断增加，以上各种问题更加突出，甚至到了增加工作人员负担，增加工作失误的程度。
为了解决日益突出的矛盾，于是，不少学校又把数字化校园发展到第三阶段，部门级应用系统建设。
2.2.4部门级应用系统建设
第三阶段为部门级应用系统建设阶段，即软件建设的中期阶段。
比如教务系统建设、学工系统建设、资产管理系统建设、人事系统建设、档案系统建设、科研系统建设、党务系统建设及财务系统等，学校各部门整合自己已有的应用系统，建设成学校的部门级应用系统，形成了所谓事务处理系统。
我国大多数学校正处于此阶段或正从第二阶段转入此阶段，此阶段从一定程度上解决了部门部数据共享、部门部数据统一的问题，但没有从根本上解决全局数据共享、全局数据统一的问题、用户身份统一认证、全面决策等问题，是数字化校园走向成熟阶段的过渡产品，处于此阶段的学校，常会遇到以下问题：
教务处系统、学工处系统都涉及到学生，涉及到成绩，但每个系统都要导入或者输入一遍学生，每学期导入导出考试成绩，重复劳动；财务处系统、设备处系统每年资产情况都对不上，数据不统一；教务处的毕业审批没法和学工处的奖惩数据关联，不能得到最终审批结果，不能监控毕业班真实情况等；校领导要全面查看学校各方面状态，仍需分别登陆到每个部门系统，至于想了解由各方面数据综合得到的决策支持，如毕业生情况、资产情况、学生评估情况（成绩、奖惩、学籍变动）、教师整体评估情况（教学质量、工作情况、科研情况），在此阶段是万万做不到的。
2.2.5学校综合资源信息系统建设
第四阶段为学校综合信息系统建设，即软件建设的成熟阶段。
此阶段建设的系统我们称为“数字化校园综合信息系统”，学校将自己所有的应用系统都集成在统一的数字化平台之下，并考虑与校外资源（政府、企事业单位、兄弟院校）互通、共享，形成当前全球教育数字化最先进的系统——URP（UniversityResourcePlanning）数字化校园系统，它即是学校全局性的管理信息系统；又是支持学校各级领导、教师、学生决策的决策支持系统；是校际交流的沟通系统、更是教育部的电子政务的基础系统。
我国现已有极少部分学校进入此阶段，有少部分学校正在向此阶段实施转化，更多的学校是把此阶段作为自己数字化校园发展的目标。
此阶段是当前全球技术现状下数字化校园发展的终极阶段。
此阶段的应用系统集学校的业务处理、管理、服务及决策于一体，实现了数据共享、数据流通、统一认证，解决了前面各阶段遇到的问题。
真正把我们学校各级领导、管理者、教师、学生从复杂的事务性工作中解脱出来，可以更及时、更准确的做出各层面的决策。
此阶段之所以成熟，因为他与学校各类人员对信息的需求模式高度一致，以一位教务处负责学籍管理和毕业审批的的教师所需信息为例，如图：
图2-2-2教务处负责学籍管理和毕业审批的教师所需信息
可以看出，其工作中所需要知道的信息，绝对不是一个学籍管理系统或教务系统能够解决的。
如果这位教师还有授课或进行科研的任务，那信息需求涉及的面就更广了，只有一个综合的信息系统才能对他的工作产生最为有效且正确的帮助。
普通工作人员已如此，学校各层面的领导所涉及的信息面就更为广阔了。
2.2.6智慧级校园信息系统建设
智慧级校园信息系统将传统基于PC及互联网的高校应用和移动互联网、物联网高校应用整合在统一的智慧公共数据平台之下，实现原有信息系统8倍的使用空间和效率，当前中国仅有某在协助个别高校试点建设，特点表现在以下方面：
一、宏观优势分析：
图2-2-3智慧校园宏观优势分析
二、业务优势分析：
图2-2-4智慧校园业务优势分析
2.3校园信息化建设步骤误区
很多学校认为高校信息化应该按步骤按顺序分期实施，经过众多高校的实践，这是完全错误的概念，分期实施是正确的，但千万不要逐一走完以上提到的五个步骤，原因如下：
一、带来巨大的投入浪费：
第二三阶段的投入（应用级或部门级系统）在学校信息化进入第四阶段分为两种情况：
（一）全部废弃重新建设，原投入全部流失；
（二）对原有系统进行数据整合，在此基础上建设第四阶段系统，使第四阶段系统建设投入成倍增加。
二、维护成本巨大：
第二三阶段的系统是基于各部门甚至岗位的需求，可能共来自于数十个厂家，各厂家经营情况和维护力度不同，对维护管理带来困难，最终使信息系统难以更改的使用流程成为约束学校发展的障碍。
三、升级发展困难：
教职工对信息系统使用是有学习成本和习惯性、依赖性的，当按步建设二三阶段系统后要换代升级到四代以上系统时，面临的压力是巨大的，同时由于众多不同厂家参与建设，各标准不统一，也给整合升级带来很大困难。
通过综合考虑和学校实践，某认为正确的步骤是：
第一步：
基本实现校园网基础设施建设；
第二步：
建设应用系统：
直接以智慧级校园信息系统建设为目标，规划本校应用系统建设并分期实施完成。
第四章方案总体描述与建议
4.1系统建设目标、周期与步骤
根据学校的发展要求和学校信息化建设现状，我们建议学校信息化建设步骤为：
一、首先确定以智慧级信息系统为目标进行信息化建设；
二、总体规划建设步骤，分三期约三年实现建设目标，具体建议如下：
（一）第一期，建设时间约一年：
以校园信息化应用层基础数据平台和涉及面广、使用成效明显的应用系统为建设目标，建设容包括：
1、实现支持互联网、移动互联网、物联网的智慧公共数据平台；
2、建立全校统一的信息化标准并为各部门级应用服务提供接口；
3、实现统一身份认证；
4、实现URP平台的教务系统、学工系统、资产管理系统及相关的领导决策系统、教师综合系统、学生综合系统。
（二）第二期，建设时间约一年：
以学校主要应用系统为建设目标，建设容包括：
1、实现MURP平台的移动教学信息系统、移动学工信息系统、招生系统、迎新系统、移动办公系统、绩效监控系统，接入微学城平台；
2、实现URP平台的人事管理系统、科研管理系统、采购管理系统及相关的领导决策系统、教师综合系统；
3、实现办公自动化系统；
4、实现绩效考核系统；
5、实现校园支付宝系统；
6、与图书馆系统整合，实现MURP平台的移动图书信息系统。
（三）第三期，建设时间约一年：
以学校继续需要的应用系统为建设目标，建设容包括：
1、实现URP平台的党群工作系统、外事管理系统、后勤管理系统及相关的领导决策系统、教师综合系统；
2、实现MURP平台与校园一卡通的对接，建设平安校园系统；
3、实现网络自主学习及远程教育系统，并与精品课程平台对接。
4.2系统技术背景
URP系统开发基于世界先进的.net3.5平台，采用三层架构。
系统数据服务端采用SQLSERVER关系数据库及数据仓库；应用服务端采用存储过程、XML、存数据库等技术；报表服务端采用CRYSTALREPORTS技术；客户端使用最大众化、方便友好的WINDOWS浏览器；整合平台采用具有自主知识产权的某整合专家系统和某数据实时分析系统，以工作流方式进行。
做到后台的先进性、高效性、稳定性与客户使用的方便性、友好性、操作的简易性完美结合。
MURP系统WEB端采用与URP类似的技术，更加入了关键词解析技术、移动数据平台实时、小屏数据支持技术，手机端采用J2ME、OTA、ANDROID、WAP等多种技术使所有类型手机都可使用。
由于技术的先进性MURP被省评为“高新技术产品”。
4.3系统的安全性
4.3.1系统安全性简介
系统核心是数据库，安全的核心是数据库数据安全。
本系统采用当今世界先进、成熟、主流的数据库系统SQLSERVER2005，从全方位保障了系统的安全性。
4.3.2系统数据加密技术
数据用数字方式存储在服务器中并非万无一失。
实践证明有太多的方法可以智取认证保护，最简单的是通过使用没有口令的sa账号。
因此，数据加密成为更彻底的数据保护战略，即使攻击者得以存取数据，还不得不解密，因而对数据增加了一层保护。
《某智慧校园系统》通过将数据加密作为数据库的在特性解决了这个问题。
它除了提供多层次的密钥和丰富的加密算法外，最大的好处是用户可以选择数据服务器管理密钥。
《师学院智慧校园系统》支持的加密算法如下：
4.3.2.1对称式加密（SymmetricKeyEncryption）
对称式加密方式对加密和解密使用相同的密钥。
通常，这种加密方式在应用中难以实施，因为用同一种安全方式共享密钥很难。
但当数据储存在《某智慧校园系统》数据库中时，这种方式很理想，你可以让服务器管理它。
《某智慧校园系统》数据库提供RC4、RC2、DES和AES系列加密算法。
4.3.2.2非对称密钥加密（AsymmetricKeyEncryption）
非对称密钥加密使用一组公共/私人密钥系统，加密时使用一种密钥，解密时使用另一种密钥。
公共密钥可以广泛的共享和透露。
当需要用加密方式向服务器外部传送数据时，这种加密方式更方便。
《某智慧校园系统》数据库支持RSA加密算法以及512位、1,024位和2,048位的密钥强度。
4.3.2.3数字证书（Certificate）
数字证书是一种非对称密钥加密，但是，一个组织可以使用证书并通过数字签名将一组公钥和私钥与其拥有者相关联。
《某智慧校园系统》数据库支持“因特网工程工作组”（IETF）X.509版本3（X.509v3）规。
一个组织可以对《某智慧校园系统》数据库使用外部生成的证书，或者可以使用《某智慧校园系统》数据库生成证书。
4.3.2.4系统采用多级密钥来保护它部的密钥和数据
如下图所示：
图4-3-1《某智慧校园系统》数据库采用多级密钥保护它部的密钥和数据
图中引出箭头的密钥或服务用于保护箭头所指的密钥。
所以服务主密钥（servicemasterkey）保护数据库主密钥（databasemasterkeys），而数据库主密钥又保护证书（certificates）和非对称密钥（asymmetrickeys）。
而最底层的对称性密钥（symmetrickeys）被证书、非对称密钥或其他的对称性密钥保护（箭头又指回它本身）。
用户只需通过提供密码来保护这一系列的密钥。
图中顶层的服务主密钥，安装《某智慧校园系统》数据库新实例时自动产生和安装，用户不能删除此密钥，但数据库管理员能对它进行基本的维护，如备份该密钥到一个加密文件，当其危及到安全时更新它，恢复它。
服务主密钥由DPAPI（DataProtectionAPI）管理。
DPAPI在Windows2000中引入，建立于Windows的Crypt32API之上。
《某智慧校园系统》数据库管理与DPAPI的接口。
服务主密钥本身是对称式加密，用来加密服务器中的数据库主密钥。
4.3.3系统数据加密策略
如果认为对存储在数据库中的数据加密完全是浪费处理器时间和存储空间那就错了。
《某智慧校园系统》数据库中的数据加密是一个非凡的特性，它为学校的数据提供了一个重要的保护层。
但应用时，我们只对那些敏感的数据进行保护，因为加密消耗服务器处理器大量的资源，如果对一个有一千万条记录的表的每个字段都加密的话，运行一条没有Where子句的SELECT就可能导致服务器性能的崩溃。
4.4建设中需要学校的配合
4.4.1系统建设前学校需考虑的条件
一、学校校级领导层需具有对学校信息系统建设规律性的认识，明确恰当的系统目标、准确地业务需求、合适的开发策略，并提供必要的资金保障、配备精干的管理人员，以保障从系统的功能需求分析，到设计，到实施等环节顺利实现；
二、学校需认真分析建立计算机信息系统的实际需求；
三、学校管理的科学化是学校信息系统建立的基础和保证；
四、学校文化和管理人员的组织机构应能满足系统建设需求；
五、规和齐全的数据是建立“智慧校园”的必要条件；
六、学校保障必要的开发期和维护期的资金。
4.4.2系统建设中学校应考虑的条件
一、学校校级领导介入系统建设，校级领导最了解本校的战略目标和学校最本质的信息需求，最能有效地在人力、财力和物力上组织系统的开发，并有效地解决一切在开发中可能出现的各种问题；
二、建立智慧校园建设专门的组织机构并选择人员。
尤其是智慧校园的负责同志，他有承上启下的作用。
他必须组织信息机构中的人员从事系统的需求定义，建立业务模型和进行系统实施，并最后实现系统的有效运行。
更重要的是它必须妥善解决在系统开发全过程中，可能出现的多种矛盾，因此智慧校园的负责同志不仅是一位具有广博知识的技术专家，同时也应是一位具有组织、领导才能的组织者和领导者；
三、组织基础数据的收集和预处理，实施数据工程。
此项是智慧校园实施的基础工程，包括确定收集数据的围和数量并提出质量要求；有规的标准的数据格式；完善对主题数据库的设计；
四、设计并确定智慧校园目标，进行投资估算；
五、合理设计信息部门在学校机构中的位置，实现由校级领导牵头、具体部门负责、各部门各分院（系）有兼职负责人的信息化建设组织体系。
4.4.3硬件匹配环境
序号
名称
类别
配置要求
数量
1
数据服务器
服务器
CPU：
IntelXeonMP3.0（双核）=4个
L2CacheMemory≥4M*4
存：
4GB（4x1GB）400MHzPC2-3200DDR2registeredECCSDRAM，采用2x1交叉存和高级存保护技术
网络：
双INTER10/100/1000千兆网卡
支持Ultra320SCSI阵列卡；硬盘：
热插拔SCSI73G（10Krpm）
1.44MB软式磁盘驱动器、CD-ROM
热插拔冗余电源；多个热插拔风扇；
1
2
应用服务器
服务器
CPU：
IntelXeonDP3.0=2个
L2CacheMemory≥2M*2
存：
1GB（512Mx2）400MHzPC2-3200DDR2registeredECCSDRAM，采用2x1交叉存和高级存保护技术
网络：
双INTER10/100/1000千兆网卡
硬盘：
热插拔SCSI73G（10Krpm）
1.44MB软式磁盘驱动器、CD-ROM
热插拔冗余电源；多个热插拔风扇；
4
3
SCSI磁盘阵列柜（含管理软件）
存储设备
最大存储容量（GB）≥1T
支持RAID0，1，0+1，5等
外接主机通道：
Ultra2SCSI/Ultra3SCSI
置硬盘接口：
SCSIUltra320/160
平均传输率≥160MB/s
128M缓存（冗余ZEMM卡）、冗余电源
单机磁盘数量≥10个;支持热插拔
硬盘：
146GB（10K转,Ultra320热插拔）×4
阵列卡、控制器、其他必须的附件、辅材
1
4
校园网
与电信网互通的校园网络
主干千兆及以上，百兆到桌面
1
5
MAS
MAS服务器
信息发送速率>8条/秒
2
表4-4-1硬件环境建议表
4.4.4软件匹配环境
序号
名称
类别
配置要求
1
操作系统
服务器端
WindowsServer2003企业版
2
数据库系统
服务器端
SQLSERVER2005企业版
3
报表系统
服务器端
CRYSTALREPORTS11
表4-4-2软件环境建议表
第五章系统功能及展示
5.1“智慧校园”公共数据平台
图5-1-1公共数据平台架构
5.2“智慧校园”统一身份认证
图5-2-1统一登录界面
图5-2-2多权限人员系统选择界面
5.3高校综合业务资源平台（URP）
5.3.1URP平台总体架构
图5-3-1URP平台总体架构
5.3.2教务管理系统
图5-3-2教务管理系统教学计划展示
图5-3-3教务管理系统自动排课展示
5.3.3学工管理系统
图5-3-4学生工作系统展示
5.3.4资产管理系统
图5-3-5资产管理系统展示
5.3.5领导
升级会员 