电职数字化校园项目建设方案v10531.docx

1、电职数字化校园项目建设方案v10531杭州市电子信息职业学校数字化校园项目建设方案 2013年5月1、基础平台1.1、建设目标建设一个统一的数字校园基础平台，主要实现以下目标：1、 打破信息孤岛。统一基础平台提供了信息共享的手段，打破了部门间的信息孤岛，使各部门的数据能够互联互通。共享的数据既可以包含政策法规等信息，更重要的是各单位和部门的业务数据。2、 为领导的决策提供实时的数据，发挥数字化校园的实时和准确的特点。通过基础平台，整个学校的业务数据都可以实时的相互查询和访问。3、 提高学校内部的工作效率，为不同部门和不同区域的应用整合提供强大的基础。各个部门可以从被动等待数据到主动要求数据和主

2、动使用数据。通过统一基础平台，就能直接访问别的部门所共享的数据。1.2、技术要求1、 严格以国家中职教育信息化标准为依据而定制开发，提供了开放的数据共享标准接口，实现与任何遵循数据共享规范与接口标准的软件系统进行无缝集成。2、 分布式的数据共享方式。系统以共享接口目录为核心，通过目录服务系统映射用户业务库的数据，以SOAP、XML、WSDL、UDDI等Web Service技术建设学校资源目录体系，实现松耦合的校园数据共享。3、 数据实时共享。业务数据的任何改动可通过目录服务系统实时地体现，用户通过共享数据操作平台所查询的数据均为实时数据。4、 平台通过统一的用户门户访问，实现多重安全认证机制

3、。设计了涉及安全技术、安全运行和安全管理等内容，安全认证和授权机制能够与CA认证系统和现有运行的信息化服务进行无缝集成。具有跨平台，支持ORACLE、SYBASE、SQL_SERVER等多种主流数据库类型的特点。1.3、数据标准建设主要建设内容应至少包括：信息代码编码标准、数据交换标准、应用系统规范、业务流程规范等几个大的方面。1、信息代码编码标准遵循国家所建立的较完整的信息分类编码标准体系，在充分调研校内各业务部门的业务、数据基础上，组织编写符合学校自身的信息代码编码标准。信息代码编码标准在全校范围内为数据库设计提供了类似数据字典的作用，为信息交换、资源共享提供了基础性条件。信息代码编码标准

4、能够根据需要，进行新的拓展和完善。2、数据交换规范定义一种标准的数据格式及数据交换的规范，以方便实现不同硬件平台、不同操作系统平台、不同语言平台应用之间的平滑通信。帮助用户建立统一的数据传输与数据交换规范，实现不同部门间、不同应用系统间的数据交换，具有良好的扩展性。3、应用系统规范应用系统软件是面向最终用户的，其质量的高低，直接影响管理效益、效率的提高。有必要制订学校的应用系统规范，使应用软件至少具有以下性能指标： 适应科学的管理体制，代表先进的发展方向； 数据设计符合信息标准及应用规范； 功能齐全，满足需求； 与相关应用系统的数据交换接口；提供应用访问接口；符合一定的应用管理规范，能够与其它

5、应用系统集成； 通用性、扩展性，易操作； 信息安全性能； 技术文档齐全规范（源程序、技术文件）。4、管理、业务流程标准制定涵盖各职能部门的明确的管理规范和科学合理的业务流程，从行政管理上、规章制度上保障信息化建设的健康发展。信息化管理规程是指学校在信息系统建设和运行中应遵守的管理规范，使信息化建设和运行进入统一管理的新局面。制定学校信息化管理规程，要重点反映学校在应用系统建设中的政策、指导方针。同时，通过一期建设，帮助各业务职能部门，调整原来不合理的业务流程，建立各业务部门的业务流程标准。5、形成文档数据规范依照中国国家电子政务标准（草案）关于电子公文格式的规范。在开发过程中形对其进行扩展、完

6、善，形成学校公文文档数据格式规范。方便未来的电子公文管理和交换，实现公文的统一存储，规范公文的处理过程。1.4、数据共享中心平台参考教育部关于教育管理信息化标准的要求，能够覆盖学校基础信息子集、学校基本信息子集、学生信息子集、教职工信息子集、教务管理信息子集、办公管理信息子集、图书管理信息子集等大类子集，并更够在此基础之上，融合学校的数据特点，进行归纳整理。在校园内搭建一个面向应用、安全可靠、操作便捷、技术先进、规范统一、灵活可扩展的统一数据共享与交换平台，通过数据交换工具进行数据过滤、清洗和双向传递，实现各业务系统和数据中心平台之间的数据交换和共享。建立以下模块 1、系统维护模块，包括： 菜

7、单设置：可管理系统的主菜单。 系统配置：提供系统中基本参数的设置。 数据表空间维护：管理数据共享中心表空间的维护，提供添加表空间、数据文件，查看空间使用情况，碎片整理等功能。 数据柜配置：管理数据柜，可设置密码，所属表空间及锁定数据柜等操作。 数据结构配置：管理所有数据的归类，分结构、数据柜存储。管理所有表的结构、数据等功能。 报表工具：管理所有数据统计的设置，可配置统计结构、数据等。 用户权限设置：对所有数据共享中心用户分角色、分用户所拥有菜单权限的设置。 IP控制：对登录用户的IP控制，可限制某用户只能在某IP上登录。 登录日志：对所有登录数据共享中心的用户记录登录IP、时间等。 2、业务

8、系统操作模块，包括： 数据库连接管理：可申请数据连接设置，由数据共享中心管理员来审核。 代码表订阅：可配置代码表的订阅设置，实现数据定时抽取更新功能。 数据标准管理：由业务系统管理员定义标准，由数据共享中心管理员审核标准。 数据订阅管理：由业务系统管理员申请数据订阅设置，数据共享中心管理员 审核订阅设置，实现数据抽取更新功能。 3、数据中心操作模块，包括： 数据库连接审核：审核由业务系统申请的数据连接设置，可自行配置连接。 数据订阅审核：审核由业务系统申请的订阅配置，审核通过后由业务系统确认配置方才开始同步更新。 数据标准审核：审核由业务系统定义的标准，审核通过后将归类至数据中心数据结构中。业

9、务系统还可直接创建该标准和同步设置。 数据交换监控：统计每个订阅配置插入、更新、删除条数以及刷新次数。可查看每次更新时间和刷新方式以及插入、更新、删除记录。 统计模块：根据系统维护，统计设置中的相关配置，统计当前系统数据，并以图表方式展示。 服务器监控：根据系统运行状况，统计服务器监控，并以图表方式展示。教育部相关标准管理：需提供教育部相关信息标准，以电子化的方式呈现在数据共享平台中，便于今后标准的共享、扩展与维护。1.5、统一身份认证平台 统一身份认证平台作为数字化校园的安全认证及授权中心，主要为各应用系统提供集中的身份认证与授权服务。用户通过统一信息门户实现单点登录，提高信息化管理应用系统

10、的安全性。通过指定相应的集中认证技术规范，提供统一的应用系统用户管理接口，最终实现所有新建系统用户认证的集中统一管理。应提供一系列全面的认证、授权控制和管理工具，对数据的访问和使用进行全方位多层次的许可、控制和管理，并保护数据拥有者和使用者的数据安全。对于数据库中的同一数据不同用户根据其拥有的权限集的不同定义对该数据对象的操作能力，包括创建、增加、修改元数据的索引属性，创建、增加、修改数据对象以及对数据注释信息进行操作等功能，从而实现对数据的安全保护。统一身份认证平台主要负责认证服务、单点登陆服务、目录服务、认证接口服务、身份数据管理、系统服务管理、平台运行管理、身份模型（角色）管理、权限模型

11、（角色）管理、安全审计等内容。身份管理员提供一个统一、友好的操作界面，以方便管理员管理用户和角色的数据，提示管理员当前平台所有面临的问题，帮助管理员对身份管理平台进行实时的监控和维护。统一身份认证平台应提供基于单点登陆（SSO）的解决方案，为应用系统提供统一的身份认证、访问控制和安全审计等功能。认证应该支持多种方式，系统支持用户名、姓名、手机号、邮箱号、身份证号等多种方式登入，用户忘记密码时可通过手机短信等方式自助找回密码；应采用灵活的基于角色的权限管理模型及服务接口，要求接口能够支持LDAP等主流认证技术，并能提供细粒度的访问控制和多级权限管理；安全审计服务应能提供多层次的按照用户、时间、终

12、端等多种组合的全方位的数据操作审计，通过审计信息，管理员可以追踪对所有数据操作记录。应保证系统的安全可靠（消除安全导致的系统性能瓶颈），在此基础上，建立应用的授权机制，建立统一用户管理、授权管理和身份认证，进行分级授权和集中身份认证，提高应用系统的安全性和用户使用的方便性，实现全部应用的单点登录，集中管理应用系统内的用户，实现每一个用户在访问各个应用系统时更加方便可靠。（1）基本设置模块，包括： 休眠帐号判断天数：设置帐号多少天没有认证属休眠帐号。 恶意帐号判断次数：设置同一个帐号当天发生多少次认证成功属恶意帐号。 暴力密码猜解帐号判断次数：设置同一个帐号当天发生多少次认证失败属暴力密码猜解帐

13、号。 恶意认证IP判断次数：设置同一个IP地址当天发生认证总次数为多少次属恶意认证IP。 内存告警值：设置内存告警值，为百分比，在服务器内存超过该百分比时给予管理员提示。 CPU告警值：设置CPU告警值，为百分比，在服务器CPU超过该百分比时给予管理员提示。会话告警值：设置会话告警值，为百分比，在Oracle会话超过该百分比时给予管理员提示。差异统计时间：设置差异统计时间。（2）角色管理模块，包括： 角色管理：对角色的进行增加、删除、修改、查询功能。 权限设置：角色对于某应用访问权限的设置。（3）用户管理模块，包括： 用户管理：增加、删除、修改、查询用户的功能及修改密码功能，可批量对用户进行角

14、色设置。 添加管理员：可将某用户设置为管理员，在管理员模块中可对管理进行角色授权。 锁定功能：可对某个用户或多个用户进行帐号锁定、解锁，锁定状态下用户不能认证成功。（4）管理员模块，包括： 管理员设置：添加或辙销某现有用户的管理员。 权限设置：对管理员操作权限进行设置。（5）应用管理模块，增加、删除、修改、查询应用的功能，即时统计各应用的通讯情况，和对通信密钥、同步登录、非绑定用户登录的管理。（6）审计模块，包括： 帐号审计：统计查询在一定时期内休眠帐号、孤儿帐号的功能。 认证审计：统计查询在一定时期内恶意认证帐号和暴力密码猜解帐号以及恶意认证IP的功能。 授权审计：统计查询空组和无组帐号的功

15、能。 差异审计：统计查询数据库和LDAP不一致的帐号的功能。（7）监控模块，包括： 总体状态：展现出内存、CPU、Session使用情况总体状态，并以图表形式展示。 24小时内内存使用情况：当前服务器24小时内内存使用情况最大值与最小值的线形图。24小时内 CPU使用情况：当前服务器24小时内CPU使用情况最大值与最小值的线形图。24小时内 Session使用情况：当前服务器24小时内Session使用情况最大值与最小值的线形图。历史记录：所有内存、cpu、session的监控记录，并于超出告警值的记录给于提示，可查询或删除某时间段时的监控记录。日志管理模块，查询所有帐号对进行的操作，如果数据

16、库中记录太多并且这些记录已经没有用处时，可以删除一定时期内的日志的功能。（8）找回密码模块 多种方式找回密码，如密保方法、手机找回方法等。1.6、个人门户（统一信息）平台 个人门户(统一信息)平台是为校内的广大教师、学生、管理人员、领导等各类用户提供统一的信息和服务的平台，系统将分散、异构的应用和信息资源进行聚合，通过统一的访问入口，实现结构化数据资源、非结构化文档和互联网资源、各种应用系统跨数据库、跨系统平台的无缝接入和集成，提供一个支持信息访问、传递、以及协作的集成化环境，实现个性化业务应用的高效开发、集成、部署与管理。并根据每个用户的特点、喜好和角色的不同，为特定用户提供量身定做的访问关

17、键业务信息的安全通道和个性化应用界面，使师生员工可以浏览到相互关联的数据，进行相关的事务处理。其前台应用模块包括以下内容：（1）个人信息：个人信息维护，密码安全，集成统一身分认证的用户密码安全策略。（2）多种方式展现个人门户风格： 1：传统门户方式；2：类似Web QQ和360等方式的办公桌面。（3）天气预报：能够实现天气情况的基本查询。（4）在线查看用户：可统计和查询当前的在线人数及人员，并能够统计出门户的使用次数。（5）窗口浏览方式：个人桌面信息打开方式支持弹窗式和嵌入子窗口式打开。（6）任务栏管理：每打开一个应用，个人门户有一个类似于windows桌面的任务栏。（7）自定义桌面：用户可根

18、据管理员推荐在各板块对应的内容添加应用。支持用户在“窗口”内的各个板块自定义常用功能到相应的模块页面中。（8）自定义导航菜单：通过自定义导航菜单，添加相应的服务。（9）导航菜单模型：个人信息类、二级树形菜单、通知消息类板块(此类板块可以鼠标拖拽，按照个人的喜好排版)。（10）待办信息提醒：集成汇总展示各业务系统需要提醒的事务信息，为登录用户提供待办任务提醒和管理，提高网上工作协作能力。（11）个性化定制服务：通过管理员推送出来的应用，个人根据自己需求可添加自己喜欢的应用。2、校园门户网站平台2.1、建设目标校园门户网站功能：对内服务于管理、便于师生快速了解学校动态、对外服务于宣传、服务于交流，

19、提供一个各专业学科自我展示的平台、一个创建校园文化的平台、一个与校领导交流的平台、一个与社会家长沟通的平台。同时作为数字化校园基础平台(统一身份认证等入口)的承载点，为数字化校园平台提供入口。校园门户网站内的信息分互联网公开及校内公开两部分，某些信息只有在以自己的帐号及密码登录后才能浏览，部分信息只能是内网才能浏览。能够很好的迁移原来旧版校园网系统数据，与学校OA办公系统完整的整合在一起，做到各个系统一账号统一登录，实现统一门户功能。2.2、建设内容与功能需求校园门户网站平台（CMS）网站前台功能模块功能要求学校概况学校概述、学校简介、领导班子、机构设置、校园风采校务公开校内动态、校园公告、校

20、内电话电职党建党组机构、党员风貌、党员活动、校团委、教工团支部、党建动态、党团共建、组织生活、党务指南、理论学习教师科研科研管理、科研制度、课题研究、教师活动、教师获奖、校本研究学生天地教师之星、学生之星、学生天地、习作选登、社团活动、学生会工作、研究性学习、学生获奖德育工作德育动态、队伍建设、晨会讲话、先进表彰、德育骨干、德育成绩、年级风采家校互通家长学校、家庭教育、家长委员会、家校直通、心理健康、热点话题、心理医疗、咨询热线专业风采教学常规、教学研究、教师风采、教务平台、课改专栏、教工之家工会活动、组织机构、民主管理、工会制度、师德师风招生就业组织领导、办学规划、招生工作、管理制度、评职评

21、优、视频专辑软件、课件、视频、试题、动画课堂、课堂录播后勤服务安全法规、预警机制、处置能力、实际成效、治安台帐、学校收费、财务管理、其他网站后台系统管理设置网站属性、功能、模版编辑、部门、超管管理、模块初始。公告管理首页及栏目页内公告管理。用户管理用户注册、登录、重设密码、用户资料修改。权限管理对用户类型或单个用户设置阅读、发布权限。栏目管理自由创建栏目频道，设置栏目名称和显示参数。新闻文章任意创建多个文章频道，灵活设置频道首页。图文发布任意创建多个图文频道，灵活设置频道首页。下载管理任意创建多个下载频道，灵活设置频道首页。互动交流内置小型互动BBS。网站广告具有页内广告、浮动广告、弹出窗口广

22、告、挂角广告等多种形式展示。访问统计网页访问统计分析留言管理留言管理，留言审核，留言统计。投票调查设置投票组，任意插入模版。友情链接支持文本链接和图片链接。管理权限设置可设多个管理员，自由分配各种管理权限附加管理评论管理、文章审核、备份压缩、附件管理首页管理首页模板更换、首页显示内容模块更换。日志管理网站日志管理。网站导航提供站点地图导航。2.3、功能简介 首页预设导航栏目以上述表格为参考等板块，首页信息板块可以在后台自定义，并可关联导航模块下的信息至该板块，展示指定模块的最新内容在首页的该板块显示。 首页元素组成：校园网logo支持gif和swf，可动态更换，符合电子信息类风格。 首页导航栏

23、：由后台动态生成，一级采用横向导航栏，二级采用纵向排列。 首页所有板块均可由后台动态设置生成。 首页“广告”宣传功能：随机路线漂浮图片链接，左右两侧图片链接广告。 首页模板动态性功能：首页模板可由后台设置后生成，比如国庆采用红色喜庆版面等。 首页样式表编辑功能：首页中的样式表可有超级管理员进行编辑修改。 二级页面 文章页：文章信息能够展示文章的标题、时间、内容点击量及同类信息的上下篇快速链接。页面带有路径功能，能快速选择上一级或再往上的级的链接路径。 博客入口：网站前台预置博客链接，方便会员进入。 系统配置管理 设置网站基本属性。后台管理页面的风格，用户上传文件大小，文件类型，数量设置。 导航

24、编辑。导航的设置，添加，编辑，隐藏，排序，删除。 小类编辑。导航下无限级小类设置，添加，编辑，隐藏，排序。 系统用户管理 系统角色管理。管理系统用户的角色：添加、编辑、删除角色。 系统组织结构管理。管理学校的组织结构代码：添加、编辑、删除学校组织结构代码。 导入/出人员信息。从外部Execl表中的人员信息导入到数据库中，也可以导出到电脑。 人员信息管理。人员信息列表，人员信息查询，人员信息添加、编辑、删除，人员所属角色编辑更改，人员所属组织结构编辑修改，初始化登录密码，用户个人资料编辑。 用户管理权限设置。给用户分配网站的管理权限.。分配相应的操作菜单。可对同一角色分配相应的网站管理权限，该角

25、色下所有用户继承此角色所有的网站管理权限。 用户发布权限范围。设置用户分配发布信息范围的权限，如限制某某教师只能发布信息至某一类型的栏目。并可以再次编辑、删除该用户的发布权限。 首页模块 最新公告。以从下向上的滚动方式显示后台指定在该模块中显现的新闻标题、时间，按照时间的先后进行排序，每条公告显示新闻在后台设置开始时间和结束时间。 用户登录/OA入口。用户登录区，采用ajax技术，防止页面刷新，对用户身份认证采用短信验证码的形式，保证安全可靠，同时对校内教职工账号提供OA系统的入口。 教师/学生之星。每周的教师之星和学生之星显示该老师、学生的照片、姓名，点击时，弹出二级页面进行详细介绍；后台中

26、能够动态的设置每周的教师/学生之星的内容。 综合最新新闻展示。对门户网站中全校性综合的最新新闻进行新闻展示，其中图片进行随机轮转效果，图片下方出现该图片对应的新闻标题，同时右侧显示最新的综合性新闻若干条，统一格式和内容均可在后台进行设置； 校园图片、视频展示。后台设置的展示图片和相关视频能够在该模块中显示。 德育内容展示。德育工作栏目中的新闻内容进行展示，可在后台定义相关的条数和格式。 教学内容展示。专业风采栏目中的新闻内容进行展示，可在后台定义相关的条数和格式。 教学科研展示。 教学科研栏目中的新闻内容进行展示，可在后台定义相关的条数和格式。 学生作品。动态展示学生的各类作品，图文混排。所有

27、首页模块均可在后台自定义，根据所选模块，在前台首页显示。3、综合办公管理平台3.1、建设目标在学校内部建立一个多任务、多功能的综合办公系统，实现内部办公自动化、文档一体化和日常工作信息化，最终建设一个统一的、开放的、共享的行政综合办公管理平台。具体目标为：1、 建设一个技术上先进的，使用上安全便利的行政办公系统；2、 建设一个开放的，能够提供各种功能应用接口与服务的行政办公系统；3、 建设一个共享的，能够及时同步信息到中心数据库的行政办公系统；4、 建设一个能够为学校各级行政办公人员提供便利的行政办公系统，整体提升学校管理水平；5、 有直观易用的图形化的流程定义工具，支持流程可配置。3.2、设

28、计原则1、 实用性和可行性：主要技术和产品必须具有成熟、稳定、实用的特点，实用性放在首位，既要便于用户使用，又要便于系统管理；2、 先进性和成熟性：系统设计既要采用超前思维，先进技术和系统工程方法，又要注意思维的合理性，技术的可行性，方法的正确性。不但能反映当今的先进技术和理念，而且具有发展潜力，能保证未来若干年内占主导地位。先进性与成熟性并重，并考虑到近年来的应用发展特点，把先进性放在重要位置；3、 开放性与标准化原则：应用平台应是一个开放的且符合业界主流技术标准的系统平台，并使网络的硬件环境、通信环境、软件环境操作平台的相互之间依赖减至最小、规范；4、 可靠性和稳定性：在考虑技术先进性和开

29、放性的同时，还应从系统结构，技术措施，系统管理等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间；5、 可扩展性及易升级性：为适应应用不断拓展的需要，应用平台的软硬件环境必须有良好的平滑可扩充性；6、 安全性和保密性：在应用平台设计中，即要充分考虑信息资源的共享，更要注意信息资源的保护和隔离，应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等；7、 可管理性和可维护性：整个应用平台是由多个部分组成的较为复杂的系统，为了便于系统的日常运行维护和管理，要求所选产品具有良好的可管理性和可维护性。另外可管理性和可维护性还包括对平台的自身。3

30、.3、总体要求 1、 本平台需基于学校全局业务规划设计，要求实现跨部门间的信息共享与业务联动；2、 本项目需采用面向对象组件化设计，开发组件模块化，能够为第三方软件提供相关接口。考虑到学校管理体系的改革以及建设规模的庞大和复杂，系统建设具有很强的扩展性要求。各模块应该相对独立，利用接口容易组装。整个系统容易升级和扩展；3、 平台接口：能够为第三方软件提供各类相关平台接口、开发规范、数据字典，特别应为我校提供门户平台、统一身份认证平台、数据集成等二次开发的接口规范、相关技术文档等；4、 扩展性要求：应用建设的长期性和内容的广泛性决定了系统在构建和使用过程中，必然面临着各类扩展性需求，例如业务规模

31、的扩展、业务类型的扩展、集成范围的扩展等。本项目建成的应用平台模块间应相对独立，接口清晰，内部的业务流程升级和改造与其它模块无关，所有模块基于组件开发，可插拔，并为将来学校二次开发提供接口，因而，一期建设的应用需具有良好的扩展性；5、 实现与第三方系统的无缝对接，如一卡通系统、家校通系统等，具体对接操作均由中标单位和第三方系统单位直接协商进行，并要求所有系统接口免费开放，以便系统二次开发；6、 此平台包含即时通讯系统功能模块，需支持消息的手机推送功能，要求适用于安卓、苹果等多个品牌的移动终端；7、学校综合办公管理平台支持手机、平板电脑等移动终端用户访问，分浏览器版和客户端版两种方式。客户端版支持主流的iPhone、ipad、android移动终端系统，浏览器版支持手机web浏览器访问。系统支持跨通信运营商、跨操作系统平台，通过3G、wifi等网络实现校园内移动OA用户与传统OA用户的即时互动。8、 能够提供学校数字化校园项目实施案例；9、 项目产品需进行现场功能演