大学数字化校园建设总体方案Word格式文档下载.docx

1、包括应用管理、用户管理与认证、权限管理、数据交换等服务模块。图1中下面的“1”是URP公共平台，它是URP的基础，为各个应用系统的集成提供一系列的基础服务，使得各应用系统之间能够实现数据交换和共享、以及应用间的系统级调用和统一的用户访问接口，从而实现应用的即插即用。URP公共平台的基本服务模块包括： 应用管理：为应用程序设定一系列外部接口规范，使得遵循标准的应用能够方便地集成，接口规范分为核心集、扩展集和可选集，支持不同级别接口规范的应用的集成度不同； 用户管理与认证：提供统一的用户管理与认证，并提供用户单点登录和应用之间漫游的支持； 权限管理：为用户和应用、以及应用之间的访问权限管理提供统一

2、的规范，使得新应用能够被自动发现并被用户使用； 数据交换：提供统一的信息视图和标准的数据交换服务，使得应用之间数据交换规范化。图1中上面的“1”是URP门户，它是整个数字校园的访问入口点，给用户提供个性化的使用界面，用户进入门户后，除了可以看到公共信息外，只能看到与其身份相称的各项服务，成为用户的个性化网络门户。门户的主要功能包括： 统一访问入口：采用统一的用户管理和身份认证，实现用户单点登录（single sign-on，SSO），用户一次登录后就可以访问数字校园的各个应用；通过统一的访问控制管理，使得门户展现用户有权访问的应用，新增的应用也能够自动加入到用户的个性化门户中； 应用系统的集成

3、与导航：能够集成遵循应用管理接口规范的系统，使得遵循标准的应用中的资源和功能能够得到更好的展示；能够根据各个应用在“应用管理”中注册的属性，指导用户更加高效、快捷地使用好各个应用系统； 个性化定制：用户可以像定制Windows桌面一样根据自己的喜好设计和编辑门户使用界面，例如选择喜欢的门户样式、添加需要的门户工具、设置经常访问的Web资源等； 资源检索和查询：提供给用户方便的检索功能，使用户在众多的数字化校园中迅速查找到自己所需要的资源和信息。中间的“N”是指用于学校教学、科研、管理、服务的各种应用系统，用于解决各类用户对信息管理和信息服务的需求，是高校信息化建设的主要内容。现阶段高校信息化的

4、主要应用系统包括： 管理信息系统：包括教务、科研、财务、人力资源、设备资产、档案等各种管理信息系统等； i-Office系统：为用户提供一个网络办公环境，包括日常办公、文档管理和网络空间管理，使学校各类用户将办公的大多数环节搬到网上，实现网上申报、网上审批、网上督办，真正实现网上办公与管理； 数字图书馆：将学校中各种数字图书资源（包括期刊、书籍、论文等）以统一的标准和规范管理起来，通过智能检索技术和宽带高速网络将丰富多彩的多媒体信息传递给用户，它包括数字信息资源的生产、加工、存储、检索、传递、保护、利用、归档、剔除等的全过程； 网络教学：为用户提供一个支持网上备课、课件制作、素材建设、网络授课

5、、网上交流、网上自学、网络考试等教学过程的网络教学平台，全面支持教学各个环节； 网络服务：包括电子邮件、信息发布、IP电话、视频会议、社区服务、决策支持等各种网络服务系统与工具。各应用系统需要遵循URP的应用规范，如采用统一的认证与授权、数据交换和信息发布接口，提供统一的应用访问接口，甚至提供可与门户直接集成的用户界面。URP平台是整个URP方案的关键，是应用能够集成的基础，是松散耦合的系统集成的支撑。2 学校信息化建设现状分析2.1 校园网基础设施现状学校校园网络建设从1995年开始，先后进行了三次投资。1995年原西南工学院投资145万开始了校园网络的建设工作，第一期实现了西区图书馆、西1

6、5楼、清华楼（规划信息点约1500个）网络互通；2001年投资30万，完成了西7楼的网络接入；2003年投资520万，完成了东区逸夫图书信息中心、东区行政楼、东区14教学楼、东区教学楼群、东区校医院、东区游泳池网络基础建设并实现了东西两区互通。在此期间，与电信合作，实现了西区学生宿舍及家属区的网络建设，与铁通合作，实现了东区学生宿舍及家属区的网络建设。随着校内各单位局域网的逐步建成，到目前，我校“千兆到楼、百兆到桌面”的快速以太网已经基本建成，新老校区实现网络互连，校内所有单位、家属区住户、学生宿舍全部可以直接或通过运营商接入校园网，如果将各单位校园网局域网软硬件投入计算在内，校园网络建设累计

7、投入资金估计超过1000万元。总体上，我校的网络基础平台已初具规模，为实现数字校园总目标奠定了良好的基础。通过以下校园网拓扑（图2）、设备使用情况表（表1）及校园网络平台下的应用系统表（表2）可以对我校网络基础有一个轮廓性的了解。图2 校园网络拓扑图表1校园网主要设备及分布设备名称设备描述设备位置远程管理Cisco6509校园网核心交换机逸夫图书信息中心网络信息中心机房能Cisco4506行政楼汇聚行政楼一楼Cisco4006西区汇聚及校园网出口西区图书馆2楼网络信息中心机房Cisco3550图书馆汇聚逸夫图书信息中心图书馆中心机房Cisco7206核心路由Cisco4507院系楼汇聚Sun4

8、80邮件系统Sun880DNSSunStoreEdge海量存储联想350TVOD方正NasNas6200浪潮服务器4cpuHuaWei拨号Pix525防火墙Harbour u24接入层交换机行政楼（30台）（一楼16台，五楼14台）东3（4台）4楼配线间西1（4区4楼）西2（2楼）西3（2楼）西5（1楼）西7（2楼）www服务器HP Netserver LH6000Dns服务器SUN Ultra10Mail服务器SUN E450表2校园网络独立应用系统表序号平台名称1中国中文学术期刊全文数据库（CNKI）2数字化图书馆3西南科技大学图书信息查询系统4课件资源平台5经济管理学院网络教学平台6大学

9、英语网络教育系统7西南科技大学教学管理系统8科研管理信息系统9财务管理信息系统10多媒体教室集中监控系统11西南科技大学研究生教学管理信息系统12人事管理信息系统13西南科技大学后勤管理系统14OA办公自动化系统15各院系、部门主页平台2.2 学校网络应用状况分析在校园网络基础支撑下，我校网络应用有了一定的发展。图书馆的多种数据库资源访问、综合教务管理及网上选课系统、科研管理等（如表2所列），积累了一定的信息资源，一定程度上改善了我校学生、教职工的教学、工作、学习和生活环境，提高了管理人员的工作效率。在信息服务方面，全校的各单位基本上建立了自己的网站，通过校园网宣传了学校的工作成就，为广大师生

10、及时提供了与国内外进行信息交流的渠道。但从整体上看，我校校园网信息服务体系不完备，信息化应用水平不高，信息缺乏共享、应用缺乏集成、用户缺乏统一的接口，主要表现在：1. 没有信息化建设的总体规划和部署，信息资源分散，部门信息化建设各自为政，重复建设现象普遍存在；2. 缺乏公共基础数据平台，信息标准不统一，共享程度低；3. 公共资源服务项目少，数字图书、学科资源平台建设滞后（利用率低）；4. 未建立起学校网上辅助教学平台，面向在校生的网络课程匮乏，没有充分利用校园网络的优势开展教师答疑、课程讨论等教学辅导活动；5. 安全意识薄弱，目前校园网络几乎是处于一种不设防的状态。综观国内各高校信息化建设历程

11、，从1995年实施“211工程”以来，全国重点高校以及许多地方高校都进行了大规模的网络基础建设，据计算机世界报所属的CCW Research（计算机世界资讯）统计，截至2002年，全国1396所全日制普通高校中，有75%基本建立了较为完善的校园网硬件环境，有30%的学校提出了数字校园建设目标。从2000年开始，国内一些重点高校，如清华、北大、复旦、南京大学、上海交大、西安交大等开始有步骤地进行数字化校园建设，其中清华大学起步最早，成效也最为显著，其多项应用成果都在其它高校得到推广。据2003年全国教育信息化建设工作会议资料，全国已有300多所高校实现了校内网络教学和办公自动化，另外，从2005

12、年第三届高校数字校园建设工作研讨会上各类学校介绍的情况来看，全国多数高校已经从网络基础基本建设走向有规划、有目标的系统集成应用的道路，而相比较之下，我校的信息化应用水平已经滞后。因此，我们必须尽快制定校园信息化（数字校园）建设的总体规划，加快建设步伐，奋力赶上。3 需求分析数字校园作为高校信息化建设的全面解决方案，它不仅是提供计算机与网络的硬件基础平台，更重要的是根据学校的自身特点提供全面的软件系统，并利用这些软件系统实现管理的现代化。3.1用户管理3.1.1电子身份数字校园是现实校园在数字空间的反映，因此对于数字校园中的每一个成员，他在数字空间也相应地需要有一个固定的身份，即电子身份。但是，

13、在现有的校园数字化建设中，各个系统是独立建立起来的，每个系统都有自己的用户管理体系，各系统之间互不相通，造成了用户在不同的系统中拥有不相干的身份，给用户的使用和系统的用户管理都带来了很大的麻烦。因此，对于数字校园来说，首要的任务就是要建立一套统一的电子身份管理系统，学校的每一个成员都有一个与其真实身份相对应的电子身份，用户可以使用自己的电子身份访问数字校园中有权访问的任何系统。3.1.2身份认证所谓身份认证（authentication），就是判断一个用户是否真是他所声称的身份的处理过程。最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令，看其是否与系统中存储的该用户的用户名和口令一

14、致，来判断用户身份是否正确。复杂一些的身份认证方式采用一些复杂的加密算法 与 协 议 ， 需 要 用户出示更多的信息（如私钥）来证明自己的身份，如Kerberos 身份认证系统。身份认证一般与授权控制（authorization）是相互联系的，授权控制是指一旦用户的身份通过认证以后，确定哪些资源该用户可以访问、可以进行何种方式的访问操作等问题。在数字校园中，应该有一个统一的身份认证系统供各应用系统使用，但授权控制可以由各应用系统自己管理。3.1.3用户注册用户注册是根据学校成员的真实身份来赋予其相应的电子身份的处理过程。我校现状是由于应用系统的相互独立以及管理手段仍然采用传统方式，用户注册分别

15、在不同的部门，并且使用不同的管理系统，如教师注册在人事处、学生注册在教务处、网络用户注册在网络中心等。在数字校园中，应该有一个统一的用户注册系统提供服务，保证用户信息的准确性与一致性。如果相应机构能够调整，有一个注册中心为各部门服务，则更能保证用户数据的统一。3.1.4校园一卡通所谓校园一卡通，就是利用 IC 卡（不等同于银行卡）作为电子身份的载体，使教师、学生在校园中能够使用 IC 卡完成一系列与其身份相关的活动，如注册、借还书、上机、就餐等。校园一卡通以校园网络作为基础，网上应用系统作为依托，是实现校园信息化的牵头环节，是提高学校办学效率的重要手段。通过采用校园一卡通的解决方案，可以全面实

16、现校园的高度信息化、自动化管理。目前可实现的直接与校园一卡通相关的应用有： 用户注册系统； 图书馆管理系统； 食堂管理系统； 机房自动化管理系统； 宿舍办公室门禁系统； 电子钱包； 校园电话系统； 等。3.2数据管理3.2.1数据存储数字校园的数据量非常庞大，数据的存储方式对于数据的有效管理起着决定性的作用。一般来说，有集中存储、分散存储和分布存储等不同的数据存储策略，不同的存储策略有不同的优势和缺陷。根据学校数据分布的实际情况，建议采用以集中存储为主的分布存储策略，即将绝大多数数据集中存放在数据中心，将一些有特殊需求的数据分布存储在相关部门（如财务数据、学生成绩等安全要求等级高的数据），各部

17、门数据服务器采用统一托管的形式存放在学校数据中心，但整个系统的数据采用统一的视图，实施统一的管理。3.2.2数据备份数据是学校的宝贵财富，特别是在管理高度依赖于信息化设施的今天，数据支撑着学校的正常运行。因此，保证数据的安全，使数据不因意外的灾难而损毁就显得特别重要。因此，做好数据备份，并且是在校园中不同区域的分布式数据备份，是保持学校可持续发展的稳妥之路。3.3信息管理在校园数字化建设中，大量信息数字化后被存入计算机系统，如何管理好这些信息，使之发挥最大作用，是数字校园建设成功与否的关键。3.3.1信息分类信息分类是做好信息管理的前提，杂乱无章的信息只有很少的利用价值，信息只有按照一定的规则

18、进行分类，才能很好的提供给用户使用。信息分类的方法有很多种，从数字校园对于信息的使用角度来说，最常用的分类方法有如下几种： 根据信息来源分类：有教学资源、办公信息、管理信息、图书资源、档案信息、科研信息等； 根据组织形式分类：有文本信息（如办公通知、规章制度、信息通报等）、多媒体信息（包括视频、音频、图形、图像信息）、数据库信息（如教务、科研、人事、财务、设备等信息）； 根据使用范围分类：有全局信息（全校共享信息，如电话号码、图书资源、教学课件等）、局部信息（如各院系的内部资料）、私有信息等。这三种方法在信息系统中都需要使用，在实现业务部门的信息系统时根据信息来源分类，在信息发布时需要考虑信息

19、的存储类型和信息的使用范围分类。3.3.2信息标准信息标准是做好信息管理的基础，信息只有遵循一个统一的标准进行组织，才能构成一个可流通、可共享的信息库。在前阶段的校园数字化建设中，虽然制定了一些信息标准（如教务系统的统一编码），但是还远远不够，数字校园所要求的统一数字空间需要各个层次的信息标准来规范整个学校的数字化建设工作。信息标准是数字校园中不同层次的系统尤其是应用系统能够互相访问的基础，是学校信息化建设的必要条件；同时信息标准的水平也反应了学校信息化建设的水平和高度。3.3.3管理信息系统管理信息系统是数字校园最重要的应用支撑系统之一，它直接管理各部门的信息资源，将现实校园的信息数字化后按

20、照一定的规范存储到数字空间，并根据相关的业务逻辑组织起来支持用户的管理活动，使用户实现管理现代化。管理信息系统是学校数字化建设的重要任务，校园网络应该提供的主要管理信息系统有： 综合教务管理系统综合教务管理系统在本科生教务系统中提供了教学计划、课程、注册、收费、选课、排课、学籍、成绩、毕业资格审查、系级查询等 10个子系统；在研究生教务管理中提供了培养方案、课程、注册、收费、选课、排课、学籍、成绩、毕业资格审查、系级查询、学位管理等 11个子系统。 科研管理系统科研管理系统建立科技处学院（部门）科研教师的数据沟通渠道，教师申请项目、填报表等项工作在网上进行，学（院）部门领导在网上审查，科技处与

21、主管校长在网上审批，使科研管理在网上进行。 设备资产管理系统设备资产管理系统为实验室管理提供网络管理服务，使得校、院各级实验室管理人员能够利用网络共同进行实验室数据的管理，达到简化实验室管理程序，提高管理工作的效率，适应学校发展水平的目标。可以充分发挥各实验室的功能以及各实验室的大型、贵重仪器设备的作用，方便全校师生使用各种仪器设备，提高大学主要实验室的利用率。系统能够为 WWW 用户提供各实验室的基本信息，并对大型仪器设备等信息提供查询功能。此外，一些重要的管理数据统计结果及获奖成果以主页的方式发布，供各级管理部门查阅。 人力资源管理系统人事管理信息化建设是高校信息化建设的一个重要组成部分，

22、它可以有效地提高人事管理工作的效率和质量，并且能够及时提供可靠数据，为校领导的科学化决策提供重要依据。人力资源管理建立人事信息的交换功能，建立以教师个人为核心的人员信息系统，来自教师的信息如论文、兼职、教学、学位、科研项目等由教师个人维护，基层单位审查，建立个人信息库，作为职能部门的管理的参考信息。 财务管理系统财务管理系统将各项基金管理工作统一到计算机的应用管理平台之上，提高财务人员的工作效率。可以实现科研项目的立项申请、经费查询、通用基金管理（代交税金、退休基金、个人公积金）、预算管理、财务分析等。 外事管理系统外事管理系统建立教师与外事办公室的沟通渠道，利用现代化办公环境，简化办事程序。

23、3.4信息服务信息服务是根据用户的需求，将信息按照用户的逻辑提取出来，以方便的接口提供给用户。3.4.1信息发布信息发布是数字校园的基本功能：管理信息系统将信息收集、整理起来，主要是提供给特定的用户用于管理活动；而信息一旦收集整理起来，就可以提供给更多需要的用户使用。将信息系统中的数据按用户的需要，提取出来，展示出去，这就是信息发布的任务。综合信息服务系统将建立一个覆盖全校的、综合性的、开放的、分布的、多媒体的信息服务的总平台，为全校提供一个统一的、提供更多服务内容的、可以满足用户个性化需要的信息服务门户。该系统集成学校各种信息资源，将各种信息服务（包括办公、教学、科研、人事、财务、设备、后勤

24、等）整合起来，为不同类型用户提供个性化的信息发布和服务。校内的各类用户只需通过一个统一的界面登录，系统即可按该用户身份和授权，定制出他可以访问的信息范围。系统为用户提供多种查询逻辑与灵活的查询条件设置方法，以满足学校用户对各个系统数据的查询需要。3.4.2决策支持决策支持是信息服务的高级形式。在信息积累的基础上，建立数据仓库，逐步建立决策支持系统，该系统依据信息系统中积累的大量数据，对学校上层管理人员提出的决策主题，进行数据挖掘，发现关联信息，为学校重大问题提供决策依据。如：教学评估、招生评估、毕业评估、学科评估等等。3.5网上办公3.5.1办公自动化办公自动化系统为学校领导以及各职能部门提供

25、了基于校园网的协同办公环境，使学校办公逐步向电子化、无纸化方向迈进。办公自动化系统应提供以下功能： 日常办公 办公邮件 信息发布 公文运转 会议管理 讨论园地3.5.2网络办公环境由于校园网络连接了办公室、计算机实验室、学生宿舍和教师家庭，同样一件工作在不同的场所办理成为可能。但是在处理工作过程中文件的保存、个人信息的保存、处理工作所需要的应用程序的安装目前都是没有很好解决的问题。另外，用户一般都有自己喜欢的工作环境，如桌面布置、经常访问的 Web 站点、电子邮件地址簿、书签等，以便提高工作效率。但是在流动的环境下，现有的系统并不能对同一个用户提供一致的工作环境。网络办公环境就是为用户在网络上提供一个自己的空间，在这个空间中，用户可以布置自己喜爱的环境，如设置好经常访问的系统和站点、安装好日常使用的应用程序、存放好自己的文档和其它私有信息（如邮件）、保存好自己的工作场所，并且用户一旦通过身份认证进入这个空间，不论他在网络的哪个部