智慧校园统一平台建设方案

智慧校园统⼀平台建设⽅案

⽬录

第1章系统概述 (6)1.1设计背景 (6)1.2现状分析 (6)1.3设计⽬标 (8)

1.3.1⼀站式服务需求； (8)1.3.2标准化需求； (8)1.3.3开放性需求； (8)1.3.4数据共享需求 (9)

1.3.5对历史数据的挖掘和分析 (9)1.3.6基于信息的“智慧”业务应⽤ (9)1.4设计原则 (9)

1.4.1以平台为框架，⽆缝集成学校已建和今后新建的业务应⽤系统。 (9)1.4.2全⾯规划、分步实施的原则 (10)1.4.3先进性原则 (10)1.4.4扩展性原则 (10)1.4.5系统安全性原则 (10)第2章系统总体设计 (10)2.1总体设计思路 (10)

2.2系统总体架构 (11)第3章建设⽅案 (12)3.1信息标准 (12)3.2共享数据中⼼平台 (12)3.2.1平台概述 (12)3.2.2平台⽬标 (13)3.2.3平台功能 (14)

3.3数据清洗与整合平台 (15)3.3.1平台概述 (15)3.3.2平台功能 (15)3.4统⼀⾝份认证平台 (16)3.4.1平台概述 (16)3.4.2平台功能 (17)3.5统⼀信息门户平台 (18)3.5.1平台概述 (18)3.5.2平台功能 (19)3.6空中智慧校园平台 (21)3.6.1平台概述 (21)3.6.2平台功能 (22)3.6.3平台特点 (24)3.7综合信息查询系统 (24)3.7.1平台概述 (24)3.7.2平台功能 (25)

3.8学⽣⽣命周期业务系统 (26)3.8.1迎新报到管理系统 (26)3.8.2学⼯管理系统 (26)3.8.3宿舍管理系统 (26)3.8.4教务管理系统 (27)3.8.5离校管理系统 (27)3.8.6校友系统 (27)

3.9教师管理与服务业务系统 (28)3.9.1办公管理系统 (28)3.9.2⼈事管理系统 (28)3.9.3评教管理系统 (29)3.9.4教材管理系统 (29)

3.10安全设施 (29)

3.10.1数字证书管理系统 (29)3.10.2虚拟专⽹(SSL VPN) (29)3.11信息集成 (30)

3.11.1与共享数据中⼼对接 (30)3.11.2与统⼀⾝份认证对接 (31)3.11.3与信息门户集成 (31)第4章建设步骤规划 (31)1.第⼀阶段：基础平台建设 (31)1.1.建设⽬标 (31)1.2.建设清单 (32)

2.第⼆阶段：学⽣管理应⽤建设及整合 (33)2.1.建设⽬标 (33)2.2.建设清单 (34)

3.第三阶段：学校⼈、财、物应⽤建设及整合 (35)3.1.建设⽬标 (35)3.2.建设清单 (35)第5章预期效果 (36)5.1为学⽣达到的效果 (36)5.2为⽼师达到的效果 (37)5.3为领导达到的效果 (38)第1章系统概述1.1设计背景

在20世纪末提出“智慧校园”概念以来的⼗⼏年中，智慧校园经过⾼校信息化建设的不断摸索，逐渐的发展起来，⽬前已进⼊快速发展期。如同智慧地球⼀样，“智慧校园”与时下如⽕如荼的物联⽹技术密不可分。IDC的最新数据预测，截⾄2020年，全球将有310亿个互联设备联⽹⼯作。届时，⼈们将体验到连续的、⽆处不在的互联⽹。⽽“智慧校园”的⾸要⽬标，也正是通过物联⽹技术，连接校园⽹中的各个物件。从技术上来说，涉及⽤RFID（射频识别技术）、⼆维码、视频监控等感知技术和设备。信息技术的飞速发展为“智慧校园”建设提供了机遇和条件，也不断暴露出很多新问题，如信息孤岛、信息安全等问题导致业务流程不通畅、⽤户使⽤不⽅便、系统应⽤推⼴难等等。随着应⽤系统的增多，经常需要牵扯到其它应⽤和流程的改造，以便进⾏数据共享、交换和更新。这就需要建设⼀个统⼀的信息访问平台。

1.2现状分析

经过多年的信息化建设，⽬前学校已经完成部分应⽤系统建设，这些信息化建设内容在学校取得了许多很好的实际应⽤效果，也为学校的信息化建设提供了良好的环境。传统的信息化建设存在以下问题：

1.存在信息孤岛，教务处、财务处、⼈事处等系统及数据各⾃独⽴，部门数据不能有效及时交互，导致财务收⽀存在漏洞。

新⽣数据不能及时同步到各部门，导致各部门⼯作难以有效开展；学籍变动、⼈事变动，信息缺乏互通，造成财政收⽀漏洞；学⽣处和后勤部门信息不统⼀，学⽣突发状况很难处理；

2.缺乏校园信息化集中应⽤与展⽰平台，各⾃独⽴的应⽤系统导致缺乏协同⼯

作能⼒，也缺乏为⽤户提供个性化信息服务的能⼒。重管理轻服务，为师⽣提供的信息服务没有良好的应⽤体验。学⽣⼊学时：对于报到注册流程不能及时获取，迎新现场⽆序；学⽣在校时：各类申请服务需要填写⼤量的重复信息，⼗分繁杂；

学⽣离校时：不清楚离校⼿续审批情况，仍然需要到每个业务部门排队盖章；

⽼师年底时：年终总结填写，仍要到各个系统去统计⾃⼰的⼯作量、科研情况，不能通过系统统⼀获取和⽣成；……

3.单个部门的信息系统（如教务管理、图书馆管理、资产管理等），很难站在⾃

⼰这个信息集上,进⾏整个学校的全⾯信息查询和决策分析，各个应⽤系统能够发挥的效益没有更好地利⽤和挖掘。全校总体情况统计信息，不全⾯、不及时、不准确；招⽣率、升学率统计难，教师职称统计难，⽋费统计难；教师评奖⾦了，⼯作量、科研⽆法统计；1.3设计⽬标

1.3.1⼀站式服务需求；

现有应⽤存在重管理轻服务现象，为师⽣提供的信息服务不够全⾯

原有模式按照管理信息化系统和教学信息化系统的分类来投资和组织实施教育信息化⼯程项⽬。“技术导向”的思维模式，在实施过程中表现出明显的“重建设、轻应⽤”偏向，不仅导致教育信息化投资效率不⾼，⽽且对促进教育改⾰、推动学习⽅式变⾰、提⾼教育质量影响不⼤。

需要实现业务的整合贯通，通过信息门户，提供⾯向师⽣的⼀站式服务。1.3.2标准化需求；

缺少统⼀的技术体系标准及详细的整体建设规划，不利于长期发展

在信息化建设过程中，业务系统由各个部门主导完成，缺少技术及功能的长期规划，主要解决当期的、局部的需求满⾜，各部门独⽴建设、独⽴维护，没有形成统⼀管理，有的甚⾄造成系统的重复建设，不利学校信息化的长期发展，造成了严重的资源浪费。

需要通过统⼀的标准和体系建设，进⾏长远的规划。1.3.3开放性需求；

业务系统的开发和维护模式不统⼀，更新维护困难

学校各应⽤系统的开发平台、数据库和运⾏环境千差万别，没有形成⼀个统⼀的考虑。随着校园⽹上应⽤和资源越来越多，应⽤缺乏有效的组织和管理，技术升级存在风险，从⽽也带来业务系统维护成本不断增加的问题。

需要数字化校园是⼀个开放性的平台，提供⾯向学校未来需求变化和扩展，通过开放性的平台进⾏持续改进，并能够实现更加⽅便的系统维护。1.3.4数据共享需求

缺乏数据标准，业务系统之间数据难以共享，给各部门的协作业务处理带来困难

由于数据缺乏标准，现有的系统⽆法提供相互数据交换的功能，这使得某些数据需要跨部门使⽤时，还依赖于⼿⼯的传递或通过电⼦邮件等⽅式半⼿⼯的传递。这种低效率的信息共享⽅式⽆法满⾜各部门及时获取需要其他部门信息的需求，同时也⽆法进⾏跨业务部门的业务流程系统建设。

需要建⽴数据共享机制及规范，实现校园数据的共建共享，协同发展。1.3.5对历史数据的挖掘和分析

通过对历史数据的挖掘、分析，分析关键信息变化，预测趋势，实现科学化的决策⽀持依据。1.3.6基于信息的“智慧”业务应⽤

基于对数据的准确获取和实时展⽰，⽀持以往⽆法实现的业务创新，如：通过实时感知学⽣信息，可以设定学⽣48⼩时内在校园内⽆状态更新则报警，实现对学⽣的精细化管理和服务。同时，也可以通过对学⽣学习、⽣活、消费、社团活动、虚拟空间活动等多⽅⾯信息的掌握，准确获知学⽣活跃程度信息，从⽽为促进教、育、管、引导提供智慧的信息基础。1.4设计原则

1.4.1以平台为框架，⽆缝集成学校已建和今后新建的业务应⽤系统。

在符合国家教育部和⾏业标准的体系指导下，建设本校的数字化校园数据标准，以智慧校园平台为框架，⽆缝集成学校已建和新建的业务应⽤系统，促进数据利⽤的最⼤化。把数据交换集成、⽤户管理、统⼀⾝份认证、业务数据整合、信息资源展⽰等都融合起来，以标准、数据、应⽤、⽤户作为重点要素为主线进⾏规划和建设。

1.4.2全⾯规划、分步实施的原则

遵循全⾯规划、分步实施的原则，在充分保障学校现有投资（业务系统、服务器设备等）下，制定智慧校园的信息标准，建设智慧校园基础平台，以及各系统之间的接⼝标准与规范，对今后业务系统的建设与整合打下建设的基础。1.4.3先进性原则

系统设计采⽤先进的智慧校园理念、先进技术和先进的系统⼯程⽅法。建设⼀个可持续发展的、具有先进性、开放性的智慧化校园。

1.4.4扩展性原则

系统架构设计合理，考虑对于未来的发展，设计充分考虑今后扩展的要求。包括与其它应⽤系统之间的互联以及系统的扩容能⼒等，在满⾜现有系统互联的前提下，能够很好的适应未来信息系统增长的需要。1.4.5系统安全性原则

在系统软设计与建设中，充分考虑系统的安全，包括数据安全、⽹络安全，传输安全，管理安全等。第2章系统总体设计2.1总体设计思路

智慧校园建设规划，以⼈为本、⾯向服务、信息互通、数据共享，能提供及时、准确、⾼效、随时随地的校园信息化服务，“提供满⾜跨部门的业务管理、⾯向全校⽤户便捷的信息服务”。通过“管理化+服务化”的思路帮助学校实现由传统应⽤系统以管理为核⼼，转向前端以服务为核⼼。实现学校各类资源的整合和配置优化，提⾼学校的管理⽔平和办学效率，使⾼校信息化应⽤达到较⾼⽔平。

2.2 系统总体架构

智慧校园搭建⾸要是在现有“IT基础设施层”基础上，完成“应⽤⽀撑层”的搭建。通过对“业务应⽤”的数据整合，实现数字校园信息资源的共享与交换。并且⽀撑数字校园对信息整合基础上的应⽤整合与开发，实现WEB门户、⼿机客户端、短息、邮件等⽅式的数字校园信息的“综合服务展现”。同时，需要建设数字校园的“信息标准和安全运维体系”。第3章建设⽅案3.1信息标准

信息标准建设是数字化校园建设的重点之⼀，对推进数字化校园建设，保证信息的交流与共享，有着重要的意义。鉴于各个学校的特殊性，因此所采⽤的信息标准必须保证和国家以及教育部的信息标准相兼容。

《教育管理信息化标准》的颁布为教育部门进⾏教育数据总体的规划和组织，建⽴统⼀的数据平台提供明确的规范和标准，它将带动教育管理信息存储、访问、更新、传递⽅式的变⾰，进⼀步减轻学校⼈⼒资源和财政管理的负担。根据上述信息标准的要求，本公司将结合国家和⾏业标准以及学校的实际要

3.2共享数据中⼼平台3.2.1平台概述

共享数据中⼼平台即是统⼀的数据资源与交换应⽤服务平台系统，是对数字化校园中的各种结构化数据进⾏统⼀管理的平台，还包括数据交换平台，是实现数字化校园数据共享，提供深层次数据挖掘，数据分析的重要基础。

通过共享数据中⼼平台系统的建设，以《学校信息化数据标准》为基础，建⽴学校的数据中⼼平台，实现异构信息系统之间的数据交换和共享，明确业务系统与数据中⼼平台的接⼝规范；保证数据的准确⼀致，“谁产⽣、谁维护”；建⽴可以提供为整个学校综合查询和决策⽀持所需的数据信息，为学校的将来决策⽀持系统积累分析数据；为后续开发各种应⽤系统的通⽤数据库平台，保证新的系统建⽴在数据中⼼平台上时，不会产⽣新的分散数据。

图：共享数据中⼼架构图3.2.2平台⽬标

通过共享数据中⼼设计将达到以下⽬标：建⽴全校性的共享数据中⼼；实现全校信息编码的统⼀和⼀致；

保证任何两个业务系统之间没有冗余业务数据；

保证“谁产⽣、谁维护”，所有的数据都只有唯⼀的维护者；保证可以提供反映整个学校的全⾯信息；保证可以为整个学校决策⽀持所需的数据信息；为学校的将来的决策⽀持系统积累分析数据。3.2.3平台功能主题数据库

共享数据中⼼平台采⽤作为国家标准的教育部《教育管理信息化标准》2012年版为中⼼数据库设计依据，并在对⾼校各业务系统需求进⾏充分调研的基础上，根据学校的实际情况进⾏修改增减，并形成最终的该校的事实信息标准。共享数据中⼼管理与监控

共享数据中⼼库管理与监控系统基于严密的安全规范下，实现对元数据的管理、数据模型管理、数据中⼼监管等功能。其主要功能特性有：

⑴主题（数据⼦集）管理：可以灵活地随时修改、增加和删除⼦集，以⽅便地将数据库表分配到其中的某个⼦集中。

⑵表管理：可以轻松地完成数据库表的增加、删除和修改，也可以⽅便地添加和删除外键。

⑶表数据管理：包括查询、导出、新增、删除、修改数据等

⑷权限管理：⽤户访问数据中⼼，对数据中⼼库表的权限管理。数据中⼼管理系统提供了基于⾓⾊的访问控制（RBAC）机制，可以灵活地定义⾓⾊、⽤户和相应的权限，保证数据访问的安全。只有相关授权的⽤户，

才可以进⾏对应的管理操作。

⑸数据库备份：数据库⼿动和⾃动备份及备份还原；数据库备份点查询。⑹数据库恢复与初始化：数据库初始化，在部署系统或需要深度还原的时候使⽤；数据库可选还原。

⑺数据库监控：以图表的形式直观的展⽰公共数据中⼼库表使⽤情况、资源占⽤情况等。

⑻⽇志：通过对⽇志的管理，管理员可以很⽅便地通过⽇志管理了解到成员对数据库操作情况，知道⽤户在各时间的活动。统计整个年度的操作分布，对管理本软件有很⼤帮助。3.3数据清洗与整合平台3.3.1平台概述

数据清洗与整合平台(ComsysData Cleaning and Integration Software)实现共享数据中⼼的数据采集与分发，提供对被交换信息进⾏清洗、转换、装载⼊库等数据交换服务，即清理脏数据，完成对数据的整理，确保数据⼀致性、完整性和正确性。各业务系统通过清洗与整合系统与共享数据中⼼平台进⾏数据交换与共享，各业务系⽴运⾏，互不影响，某⼀业务系统故障不会造成对其它系统的影响。

图：数据清洗与整合平台（DCI）3.3.2平台功能

共享数据中⼼库的数据来源⽬前来说主要是由国标即基础代码表的数据和从已有的应⽤系统中集成过来，这个过程就是数据DCI过程。已有的应⽤系统的数据是不符合数据规范的，DCI过程就是实现从不规范的数据源内通过整合转化成规范的数据保证数据的准确。DCI是数据集成并保证“⼀数⼀源”重要⼿段。通过DCI，可以⽅便、快捷地实现数据源到中⼼数据库的DCI过程。

1.⽀持主流的各种数据库，包括Oracle系列、SQL Server系列、DB2、MySQL等，同时⽀持Excel⽂件数据访问；

2.⽅便的图形化流程操作，⼏乎不需要编写复杂的SQL。通过拖动和连线的⽅式就可以定义DCI任务，不需要复杂的编程和配置；

3.强⼤的任务定义能⼒。我们可以为每⼀个DCI任务定义不同的任务类型，更为重要的是，我们可以⾃由地设定任务的运⾏时间和周期；

4.准确的数据变化感知。⽆论源数据发⽣了什么变化，包括插⼊新数据、

更新旧数据、删除数据等，都可以被- DCI所感知并在⽬标库中做出相应的变化，实现准确的数据同步；

5.灵活的数据映射。对于简单的值映射，可以直接通过简单设置即可，如想将性别字段值0和1映射成⽬标值A和B，可进⾏简便操作；

6.对于复杂的数据编程，- DCI提供了JavaScript语⾔，可以实现更为强⼤的编程逻辑和功能；

7.强⼤的数据库管理能⼒。- DCI提供了对数据库更为复杂的操作，包括去除重复的记录、⾃动流⽔号⽣成、记录的连接、记录的过滤等，这些所有的操作均可通过简单的配置实现，⽽不需要编写复杂的SQL语句。3.4统⼀⾝份认证平台3.4.1平台概述

建⽴电⼦⾝份认证系统，实现统⼀的⽤户管理与权限控制。

⾝份认证系统将是数字化校园的重要组成部分，为各应⽤系统提供集中的⾝份认证服务，提⾼数字化校园应⽤系统的安全性。通过指定相应的集中认证技术规范，提供统⼀的应⽤系统⽤户管理接⼝，最终实现所有新建系统⽤户认证的统⼀集中化管理，做到真正意义的集中认证。该系统为数字化校园的所有⽤户提供统⼀的⾝份确认与权限交付。⽤户通过统⼀信息门户实现单点登录，整体上避免重复投资。

3.4.2 平台功能

⑴ 建⽴统⼀的⽤户⾝份数据中⼼，为⽤户⾝份提供集中和统⼀的管理，保证⽤户⾝份的真实性、保密性、完整性。⑵ 提供统⼀的⾝份认证，建⽴信息系统访问的⾝份信任关系。⑶ 提供单点登录（SSO ），⼀次认证，畅通⽆阻。⑷ 基于WEB 界⾯系统管理，SSL 加密传输，⽅便安全。

⑸ ⽤户⾝份来源于⽤户的产⽣部门，由⾝份同步机制⾃动同步到⽤户⾝份中⼼。（根据需要可开放注册）⑹ ⽤户权限基于实际⽤户在不同系统中的权限管理，保证了应⽤系统的独⽴、安全、可靠。⑺ 系统具有密码找回功能，降低了系统管理员的负担。

⑻ 除⽀持B/S ⽤户名密码认证外，针对实际需求还可⽀持数字签名认证，卡认证等。单 点 登 录 ⾝份 管 理 认证

服 务 统 ⼀ ⾝ 份 认 证 平 台 统⼀⽤户 ⾝份管理 统⼀⾝份 认证服务 全校统⼀⽤户 信息库 PKI / C A加密 解密 验证 签名数字证书服务图书管系统

教务系统 学⽣数据 ⼈事系统 职⼯数据⽤户数据

同步 统⼀授权 管理 LDAP 认证 SSO 认证 数字证书 （ C A ） 认证单点 登录 平台 安全审计⾃助服务台 单点登录助⼿⼯具3.5统⼀信息门户平台3.5.1平台概述

建设⾯向校内外的信息服务⽹站（统⼀信息门户平台），及时发布学校各类信息。对社会公众和校内师⽣提供不同的信息服务和进⼊相应校园信息管理系统的⼊⼝。

该平台位于数字化校园体系结构中的最上层，实现数字化校园各应⽤系统与⽤户的⼈机交互服务平台，是数字化校园的信息集中展⽰的窗⼝。

统⼀信息门户平台需将数字化校园的信息和应⽤资源有机整合成⼀个统⼀的WEB页⾯，⽤户只要拥有⼀个帐号，就能访问到权限范围内的所有资源。同时，门户平台要提供个性化信息服务，信息的内容和形式可以定制，不同的⽤户可以根据⾃⼰喜好来定制信息和服务内容，个性化设置⾃⼰的界⾯风格，⽤户可以享受到数字化校园所提供的个性化信息服务。

3.5.2平台功能3.5.2.1⽼师门户

从教职⼯的⾓度出发，提供满⾜其⼯作、⽣活、服务等的全⾯信息化服务。如通过统⼀的信息门户平台，为教职⼯提供⼀站式的信息查询如：教职⼯个⼈的办公、教务、财务、科研等的信息化。提供给⽼师⽤户功能规划如下表所⽰：

3.5.2.2学⽣门户

从学⽣的⾓度出发，为学⽣从学⽣⼊校到在校学习⽣活再到毕业离校等各个