某某大學數字化校園建設項目可行性研究報告-資料下載頁

【導讀】某某大學數字化校園建設項目建議書。第一章項目簡介8. .主要結論和建議9. 第二章項目建設單位概況11. .項目實施機構、人數與職責13. .數字化校園提出的背景和依據15. .信息系統裝備和應用目前存在的主要問題和差距17. .數字化校園建設的意義和必要性19. .與政務職能相關的社會問題和政務目標分析22. .業務功能、業務流程和業務量分析22. .信息量分析與預測25. 主機處理能力預算26. .系統功能和性能需求分析29. 第五章總體建設方案36. 總體建設任務與分期建設內容38. 企業級JAVA應用平臺J2EE48. .標準規范建設50. .代碼使用標準51. .信息資源規劃和數據庫建設57. .主機資源規劃60. .教育元數據庫系統建設62. .統一身份認證平臺70. 信息發布權限管理82. 政策與管理風險186. 校園籍此為用戶提供與其身份相對應的個性化信息與服務。保障數字校園系統安全可靠運行建設項目是。在縝密研究、充分論證的基礎上形成的。目標清晰、任務明確、實事求是，符合學院具體情。況，能夠實現預期目標并取得良好的效益。

　　

【正文】 運行機制提出了安全需求目標： 嚴格保密； 確保政令暢通，令行禁止，信息準確； 嚴格的權限管理； 嚴格的程序和流程； 確保責任。 統 一的身份認證與權限管理將是本項目安全保障體系的重要組成部分。 經過一段時間的信息化建設， IT 技術將無所不有，無處不在，小到 Office 辦公應用，大到業務系統，辦公自動化等等， IT 技術將以各種形式表現。從人們最習慣使用的操作系統（例如Windows）開始，到系統上的各個業務系統，如高校內部的郵件系統、內部業務系統，為保證系統的安全性，都要使用用戶名和密碼登錄，當人們在使用電腦時，最普通的也要記住幾套不同的用戶名和口令，這給用戶訪問各個系統增加了很大的麻煩，更重要的是，隨著業務系統的增多，由于系統本身之間的特點 ，導致了許多信息孤島，由此我們認為有必要有一個統一管理這些業務應用系統的界面，通過這個界面，用戶能夠最方便快捷地訪問各種授權資源，將會使這些信息孤島聯系起來，這就是要實現單點登錄（ SSO），并在此基礎上構建另一重要應用――統一信息門戶系統。簡單地說，單點登錄最主要的是要實現讓用戶在經過一次網絡身份驗證后，就可以訪問所有授權的網絡資源，而不需要額外驗證。這里的網絡資源，包括打印機等硬件、應用程序、文件和其他數據，所有這些資源都可以是在一個不同類型、也可能運行著不同操作系統的服務器上。我們認為，單點登錄應該能夠 實現如下的需求目標： 建立一套有效的用來管理 Intra 網絡資源、 Intra 日常用戶的安全管理機制，保證用戶身份驗證的準確性和便利性，實現用戶權限分配的安全性和靈活性。 建立應用系統的統一信息門戶，一方面為高校進行應用集成準備條件，另一方面提供了一個面向廣大公眾、政府內部相關機構的信息門戶，有利于提升電子政務服務形象。 實現所有新建應用系統的單點登錄。具體地說，在實現了用戶統一登錄的基礎上，制定出一套規范的用戶單點登錄機制，提供一個用戶管理的統一接口，要求所有新建的應用系統，其用戶認證完全由集 中認證安全管理系統來實現，以達到真正意義上的單點登錄。 特性 身份認證系統為互聯網絡的通信建立信任關系，保證身份的真實性，為信息的保密性、完整性以及交易的不可抵賴性提供全面的服務。其宗旨是保證互聯網絡提供的服務和享受服務的客戶實現安全交互，為互聯網絡的客戶提供網上身份認證和信任服務。 身份認證系統具有單點登錄功能，一次認證即可在系統內暢通無阻，為用戶去除了不停輸入用戶密碼的煩惱，也很好的避免了用戶密碼過多導致密碼遺忘或遺失而帶來的麻煩，一個密碼，一次認證，好記好用。 身份認證系統用戶和權限完全由內部自主管理 ，區別于其他公共身份認證中心，完全享有組織內部信息的保密性和獨立性，管理方便，安全可靠，不受第三方控制。 身份認證系統管理完全基于 WEB 界面，加密傳輸，無需專用客戶端，隨時隨地可進行管理，方便安全。 由于身份認證系統用于建設而非公共服務系統，用戶信息采取實名制，用戶不能自己進行帳號注冊，管理員基于用戶實際身份和基本信息建立帳號，用戶帳號獨立且唯一。 身份認證系統具有密碼恢復功能，用戶不慎遺失密碼時，可以自己通過該功能，輸入詳細的個人信息及密碼提示答案恢復密碼。大大降低系統管理員的負擔。 系統管理員可對用戶進 行統一管理，主系統中用戶刪除或禁用后，其他各子系統中該用戶信息自動刪除或禁用；而各個子系統權限控制完全獨立，同一用戶，在不同的系統中可以具有完全不同的身份，各子系統用戶權限可獨立管理，對一個子系統中權限的修改，與其他子系統完全無關聯，保證各子系統獨立、安全、可靠。 可以與其他 CA認證系統建立交叉認證機制，實現有效集成。 另外，統一身份認證平臺還具有以下特色： 從學校全局的觀點，管理學校的所有用戶、角色，以及所有的數據資源 支持多種認證方式：支持三個級別：用戶 /密碼、校園卡 /密碼和數字證書 系統采用靈 活的基于角色的權限管理模型 系統的角色與應用系統的權限關聯，必要時也可以同用戶組織機構的職位一致，方便了系統管理工作 根據業務需要，用戶可以定制新的角色，并進行授權 基于角色組織大量用戶的權限規范，可以極大地減輕管理的負擔 集中的權限控制的授權管理面向全局的用戶和數據資源，覆蓋了各種應用 靈活定義角色之間的繼承、相容和互斥關系，授權簡單、便捷 并可以通過定義角色之間繼承、相容、相斥等關系有效控制資源的繼承性或阻止資源權限繼承性，可以滿足各種復雜的需求 在訪問控制策略上，用戶可以定制不同粗細粒度的安全規則 作 用域限定策略：根據具體業務的需求，管理員可以限定賬號 /角色對訪問內容的作用范圍 時間限定策略：管理員可以指定特定的賬號 /角色只允許在特定的時間才能對系統進行訪問 訪問源限定策略：管理員可以設定地定的賬號 /角色只允許從特定的網段 /IP 對系統進行訪問 內容訪問限定策略：根據特定業務的需要，管理員可以控制到對數據行級 /列級的權限 信息級別（業務實體）和角色可能需要綁定 單點登錄 最終用戶訪問不同子系統，只需要登錄（認證）一次，就可以訪問許可范圍內的所有數字校園應用子系統。從實現技術上講有基于 cookie、 rewrite技術和采用 portal 等幾種方法，根據用戶的情況可以選用其中的任何一種 數據傳輸 /存儲的加密 為了保證敏感信息的安全性，我們分別對學生成績、用戶登錄密碼等信息在傳輸過程和存儲都相應地進行了不同程度的加密處理 統一平臺 統一門戶平臺把信息的加工過程分為四個層次：信息接入、統一管理、授權、展現。針對這四個層次，分別有以下幾個功能特色： 統一接入管理：門戶將資源分為結構化數據，非結構化數據，應用系統三類，采用相應的接入網關和整合封裝技術對接入的信息資源進行集中登記發布，以便作統一的管理和授權。 統一授權管理 ：實現單點登錄，及基于統一的授權認證，該授權認證可實現用戶和欄目之間的雙向授權。 統一視圖管理：信息的統一輸出方式，實現信息的分層次、分權限、個性化輸出。 門戶平臺實現了在多個視窗之間建立基于關鍵字等關聯屬性的表現層協作關系，也即在多個視窗之間基于相互通信、復制交換公共數據而建立關聯協作關系。比如，可通過拖拽方式將一個視窗中的某項內容（） Portlet 之間的基于消息和事件的協作模式。 Portlet 之間通過發送消息和響應事件，可以達到協同工作的目的。如，門戶中的 A 系統接受了用戶的命令，產生了特定的結果事件 ，這一事件被傳遞給 B 系統，觸發了 B 系統的關聯運行。通過這種方式，不同的系統通過 Portlet 就可以實現相互之間的協作，對原有系統的改動很小。 外網門戶系統建設 綜合信息門戶服務是數字校園的高級表現形式，位于各類應用之上，作為數字校園窗口，以瀏覽器的方式向用戶展現數字校園的應用信息，整合各類應用系統，學校用戶（領導、管理人員、教師，學生等）可自由定制個性化的信息內容。綜合信息門戶服務除完成信息門戶站點本身的所有功能，并根據數字校園建設的要求，需要提供各種服務的接入，如 系統、網上教學系統、辦公系 統、數字圖書系統、主頁托管系統、信息查詢系統等。如圖 41 所示： 41 綜合信息門戶系統體系 站群管理 外網門戶建設采用網站群建設模式（如圖 42），門戶主站和二級網站將會構成一個整體，不再相互孤立，來訪者可以方便地通過門戶主站獲得統一的信息服務。門戶網站的受眾群體定義為游客身份，以最簡潔的界面介紹學校最突出的和最新的消息。與此同時為學校內部用戶（老師和學生）提供快捷通道，進入相關網頁及學校管理系統。門戶網站在內部管理上，實現多站點統一管理、權 限統一分配、信息統一導航、信息統一搜索等，消除信息孤島的存在。最后，共享共用集群的軟硬件資源，有效降低投資成本。 42 網站站群模式 系統個性設置 由于不同學生和不同老師對系統提供需求不同，關注重點不同，這就要求提供強大的功能以適應個性化的設置需要，系統將很好地適應這類需要并滿足未來不斷變化的需求，是通用與個性的統一。在系統內處處體現了自由設置、調整靈活的特性，甚至包括系統界面，用戶都可以根據自己的喜好對顯示的內容進行調整和重新布局。 界面風格：系統將提供多種可選的的顯示風格，如 WINDOWS 藍、沙漠黃等 風格配置供用戶選擇，充分滿足不同用戶視覺要求，增強系統的美觀性、舒適性。 顯示模塊：系統將預定義用戶可能關心到的所有數據模塊，其中包括學生模塊和老師模塊兩大類，并將這些模塊作為供用戶現則的可選項，如果定義提供考試成績模塊、課件制作模塊、學生問題模塊等，用戶可以根據自己的需要對各個模塊進行選擇，作為登錄后首要顯示的部分，從而滿足用戶最快查看到自己關注信息的目的。 模塊布局：系統將利用 DOM技術，允許用戶對自己選擇的顯示模塊進行拖拽定位，形成個性的系統布局，以滿足不同用戶的工作習慣。 刷新時間：由于系統中信息更 新數度較快，用戶可以根據自己的工作習慣，定義系統的信息刷新數度，從而保證用戶能在有效的時間內閱讀到自己關心的信息。 信息條數：用戶可以定義自己所選擇的不同模塊所顯示的信息條數、排序方式等，從而有效的利用顯示空間，提高工作效率。 外網門戶管理 模板管理 模板是為門戶各個欄目預先定義好的一組網頁樣式，用戶不同欄目顯示調用，模板均為靜態HTML 形式，可以由非專業開發人員更具需要對模板的樣式進行修改。模板管理分兩類，即大類模板和小類模板。大類模板用于顯示一大類信息是調用；小類模板用于顯示某類信息的某條 信息時調用。系統將根據信息選擇的大類小類模板不同，將這些信息生成不同樣式的靜態 HTML 頁面，從而減少系統訪問數據庫的頻率，提高系統的執行效率。 多級欄目管理 欄目管理將門戶網站的各個欄目以樹形的形式組織起來，門戶管理者可以根據需要對各個欄目進行無限層次的擴充，從而滿足門戶網站整個站群不斷發展才、充實的需要；欄目管理將對各個欄目中使用的模板、鏈接、欄目標題圖片等進行定義，以增強系統的靈活性。 信息發布權限管理 根據系統分級權限管理機制，不同用戶只能對其有權限維護的欄目進行信息發布、 修改、刪除、統計；各個分院網站管理者只能維護分院網站所對應的欄目的信息，最終實現同意發布平臺，實現分布式維護的目標。 違禁關鍵字管理 為了信息安全和網站的精神文明建設，系統建立違禁關鍵字管理模塊，對信息發布者所發布的信息內容進行過濾，對發現違禁的關鍵字信息進行禁止發布。 新聞發布管理 新聞發布模塊采用多媒體編輯控件，用戶像使用 WORD 一樣對新聞進行編輯，圖片上產、多媒體上傳等從而使新聞發布工作變得輕松自如，系統還支持 word文檔直接黏貼到系統中，系統自動將 WORD 格式轉換為 WEB 頁面支持的格式。 網上調查管理 網上調查管理將，由網站管理人員對調查問卷進行智能定義，使用管理人員可以在最短的時間內形成調查問卷，并用最快捷、科學的方式獲得調查結果，從而真正通過信息化手段促進教育工作不斷前進。 網站流量統計 網站流量統計將對一段時間內網站的總體訪問量、各個欄目的訪問量及比較熱點的新聞訪問量進行統計分析，從中分析網站受眾的關注點的變化，以作為網站不斷改革的依據。 多語言界面 網站要求不僅有中文界面，還要有英文界面，以方便國際化的需要。 內網應用支撐系統建設 教務管 理系統 實現教務的分級管理、規范化管理、信息共享。高校教務管理關系到教學秩序的穩定和教學質量的提高 ,關系到高校的發展和人才的培養，在高校管理中占有相當重要的地位。教務管理要實現教學過程管理的科學性、規范性、統一性，確保教務信息的準確性、嚴肅性、規范性和資源共享。通過對大量數據迅速、準確的統計處理，分析并發現運用信息技術，開發綜合教務管理信息系統，加速高校管理的改革進程。 教務管理系統是一個面向學校教務管理人員、教師和學生，為其提供服務的綜合管理系統。教務人員通過本系統完成所有的日常教務工作。從學生入學開始到 畢業離校，其在學校內的所有和教務相關的數據都通過教務系統進行管理。學生則可以通過系統進行選課及查詢自己的個人相關信息（課程表、考試安排、成績等）。教師則可以查詢自己的課程安排，錄入成績，申請考試時間等。 基本信息維護 主要是教師信息管理、課程庫管理、教研室信息管理、專業信息管理、班級信息管理、教師信息管理等一系列基本信息的錄入和維護功能。 校歷維護 根據學校的教學計劃對校歷信息進行輸入和維護。 教學計劃維護 教學計劃的輸入和維護功能，并且能夠對公共課進行安排。 教學執行計劃 教學執行計劃的設置和教學執行計劃 的維護。從而使教學執行計劃能夠以直觀的方式呈現在校領導的查看平臺上。 教學任務書管理 教學任務書的編寫及維護功能。 教學進度安排 教學進度計劃安排的錄入及維護，從而實現教學計劃的前瞻性與實時性。 選課管理 選課管理由選課設置、學生網上選課、選課數據調整、選課名單查詢統計、學生選課情況查詢等功能組成。從而實現以學生為主體的教學信息。 教學評價管理 該功能通過學生評教管理、同行評教管理、督導專家評教管理、領導評教管理、評教結果匯總等功能來實現教學評價的整個過程。 考試報名管理 學生每學期的成績都需要通過考試這種 方式來實現。而考試的報名工作需要分為：考試設置、考試信息管理、學生考試報名、考試報名管理、考試成績管理、導入導出、成績統計。 教學執行