高校在线考试管理系统建设方案.docx

高校在线考试管理系统建设方案高校在线考试管理系统建设方案高校在线考试管理系统建设方案目录高校在线考试管理系统建设方案.工程概述1.1 .工程名称工程名称：高校在线考试管理系统1.2 .工程背景随着计算机技术和互联网的快速开展，高校对学生的考核 方式逐步从传统考试转为网络考核模式，高等学校与其他应用 环境相比，有着自己的特点：用户众多、考试内容多样化、机 器比较集中，这就对系统有了相应的要求：工程建设基于信息标准，实现信息数据的集中部署，要做到以下四个方面的统一：统一数据标准（数据系统架构、数据库结构、数据表）；7高校在线考试管理系统建设方案统一基础信息（文字、图片、音视频、虚拟素材等）；统一交换接口（内部数据交换接口规范、开放数据接口 规范）；统一技术平台（硬件、软件、网络、平安）。基础层：通过各类数据采集和感知技术，如：RFID、条 形码等，实现数据采集和存储，为整个系统应用体系提供基础 数据的支撑；网络层：构建应用级物联、感知、互联、通信网络，为数 据信息的传输流通起到支撑作用；数据层：建立以基础地理信息服务、基础设施服务为一体 的空间数据服务体系，为平台建设奠定空间信息基础与数据支 持；统一服务平台：系统业务处理的逻辑平台，它通过对数据 核心层的调用访问业务数据，实现不同的功能模块，满足不同 的业务需求；所有业务功能在此统一平台上得到良好的封装和定义，以Web、手机终端服务的形式，运作在平台上，为用 户提供各类信息服务；应用层：对于应用层，提供多样化的界面逻辑，实现对业 务逻辑的应用；主要提供核心服务、导师服务、任课教师服务、 学生服务、数据服务等功能。2. 3.应用架构高校在线考试管理系统的应用架构主要包括数据采集、平 台数据、应用支撑、应用系统等。用户包括管理人员、教师、 学生等。1 .采用B/S多层体系结构：系统需要采用B/S多层体系结 构实现。三层结构包括表示层、业务逻辑层、数据访问层；8高校在线考试管理系统建设方案2 .采用面向服务的架构(SOA)：为了降低服务架构模块之 间的耦合度，增强系统的可扩展性；需要采用面向服务的构架 (SOA),各个功能模块分别提供不同的服务，通过服务总线集 成为用户提供一体化的服务；3 .基于J2EE体系：为了保证系统的兼容性，高可用性、高可靠性和可扩展性，系统必须沿用前期工程的技术路线，要 选择支持强大的企业级计算的成熟的J2EE企业标准；4 .基于Web服务(WebService)：为了让地理上分布在不同 区域的计算机和设备一起工作，以便为用户提供各种各样的服 务。用户可以控制要获取信息的内容、时间、方式，而不必像 现在这样在无数个信息孤岛中浏览，去寻找自己所需要的信息, 系统对外接口统一需要采用WebService服务的方式定义；5 .采取XML数据交换：系统的外部接口需要采用XML 数据交换格式，用XML作为数据定义和交换的中介。2. 4.数据库设计.历史数据库设计历史数据库用来存储实时数据库的历史数据。实时数据库 中只有各种设备的当前值(状态)，而以前的实时数据要存储 在历史数据库中，以备日后查询。为了可以精确获取每个数据采集仪的任何时候状态，历史 数据库中要保存所有节点的全部采样数据。9高校在线考试管理系统建设方案历史数据库系统采用大型商用关系型数据库。历史数据库系统是整个应用程序的数据层。它为各种客户 提供所需要的历史数据。历史数据库系统采用双机备用方式。历史数据服务库系统的功能包括：采样历史数据的存储； 计算各种分析所需的统计数据；记录变位、SOE等随机性数 据；记录用户对应用程序的操作的日信息；存储用户权限等安 全信息；提供Web发布所需的各种历史数据。历史数据库系统的数据源由实时数据库系统提供，在实时 数据库系统中，已经对数据质量、数据一致性、完整性作了处 理，因此由实时数据库系统提供给历史数据库系统的数据均为 有效数据。实时数据库系统负责定时的将有效数据送给历史数 据库系统的代理程序，随机数据在产生的时候送给代理程序， 代理程序负责将数据写入历史库中。同时代理程序负责定时对 采样数据进行统计、计算并将结果存入数据库中。RTDB实时数据库历史数据库系统代理程序HDB历史数据库历史数据库应用程序Web代理程序历史数据系统示意图10高校在线考试管理系统建设方案2.4.2.历史数据由实时数据库提供的采样数据存储在历史数据库中。这些 数据按类别、时间存储在数据库不同的历史表中。I数据表命名规那么历史数据表名称按照一定的命名规那么：类型名称+时间。如：2001年7月10日的模拟量采样数据表应命名为 SmpAna20010710,这张表将存储这一天的所有的模拟量采样 数据。以上设计主要基于对采样数据的查询方式，主要是要某一 个量在某一段具体时间内的数据。数据不存放在一个数据表中, 可以大减少检索的次数。当检索一个数据的时候，是先从系统 数据表中检索出这张表的位置，然后定位这张表，再检索需要 的数据。而不必从一个大表中反复的检索、查找和定位。这种检索方式也近似于字典查找的算法理论。对于计算、统计数据也采用近似的处理方式。II数据表索引(Index)数据库的索引是一个B型树的数据结构。当写入一记录 时，数据库会对记录产生一个索引值，并在系统索引表 （Sysindexes）中产生一条索引记录。在检索一条记录时，从树 的根节点到树叶的搜索方式进行，从而对有索引的记录加快检 索速度。但同时也降低了写入的速度。对于采样数据，主要是记录值，因此可以考虑用没索引的 表来表示。m数据压缩存储11高校在线考试管理系统建设方案采样数据可能是一些不断重复的量。重复记录会加大存储 的空间和记录的行数。因此可考虑数据变化时才存储，记录一 个状态（值），并记录这个状态（值）重复的次数。也就是：数值 一变化的压缩方式。具体设计如下例：如有一个模拟量，前一次的值如果和本 次的值相同，那么在记录中的次数计数器加1,否那么添加一条记 录。2.4.3. 统计数据历史数据的存储方式同样是将数据按类分散在不同的表中,表要具有统一的命名规那么。数据统计是将各种采样数据计算生成所需要的一些统计数 据。数据统计与采样数据记录是同步进行的。也就是说，当从 实时数据库中取得采样数据并写入到采样记录表中的时候，就 会触发一系列的统计和计算工作。有一系列的中间结果产生出 来，当在时间上满足要求的时候，就会将这个中间结果记录到 相应的统计数据表中。统计计算工作用ORACLE的触发器(Trigger)来完成，当 采样数据更新时，会触发一系列的事件产生，事件驱动一系列 的处理程序来处理是否写入数据库，更新统计数据的中间结果 等。这项工作在ORACLE后台为处理，使用大量的存储过程 来加以实现。2.4.4. 临时表临时表具有与普通表完全一样的属性，所不同的是它存储 在12高校在线考试管理系统建设方案Tempdb中而不放在当前 数据库中，当用户连接并创立使用时它存在，当用户断开后临 时表也会自动删除。全局性临时表（以#开头作为标识）：会各所有连接到数据 库的用户开放，每一个用户均可以访问，只有当所有的用户都 断开后，全局性临时表才会自动删除。临时表的设计主要是为了考虑提高对报表、查询速度的要 求。通过组态的报表或定制的某个查询，是对固定的一些参数 进行数据检索，这些量使用的频率最高。考虑减少在无关的数据堆中检索的次数，因此想把这些用 户最关心的数据量的记录放在一个专门的地方。由于数据源的 记录本来已在数据库中存在，而同样的数据在数据库中不应该 重复，所以考虑将这样的数据放在临时表中，且为全局性临时 表，为所有的数据连接用户开放。临时表中的记录是最近一个时间段的数据和最近使用过的 数据。处理临时表中记录的算法应是先进先出的原那么和最久不 使用原那么。新数据将最老的数据并且最久没有使用过的数据覆 盖。临时表中的数据始终保持最新和最新使用过的数据。这些 数据也是用户使用频率最高的数据，这样可以提高报表、查询 的检索数据速度。2.4.5. 数据冗余处理数据冗余采用磁盘阵列的方式来实现。13高校在线考试管理系统建设方案从数据服务器代理程序主数据服务器代理程序ORACLE DB阵列盘其它应用程序RTDB数据冗余示意图数据库平安数据库平安性问题一直是系统平安的关键。数据库平安性 问题应包括两个局部：(1)数据库数据的平安它应能确保当数据库系统DownTime时，当数据库数据 存储媒体被破坏时以及当数据库用户误操作时，数据库数据信 息不至于丧失。数据平安的解决，主要有系统双机热备份、数 据库的备份和恢复等方法，本系统的数据平安，纳入信息中心 的系统平安体系，共享一些硬件设施，实现数据的备份等。(2)用户角色的管理：这是保护数据库系统平安的重要手段之一。它通过建立不同的用户组和用户口令验证，可以有效地防止非法的Oracle 用户进入数据库系统，造成不必要的麻烦和损坏；另外在 Oracle数据库中，可以14高校在线考试管理系统建设方案通过授权来对Oracle用 户的操作进行限制，即允许一些用户可以对Oracle服务器进 行访问，也就是说对整个数据库具有读写的权利，而大多数用 户只能在同组内进行读写或对整个数据库只具有读的权利。在 此，特别强调对SYS和SYSTEM两个特殊账户的保密管理。 为了保护Oracle服务器的平安，应保证$0RACLE_HOME/bin 目录下的所有内容的所有权为Oracle用户所有。为了加强数 据库在网络中的平安性，对于远程用户，应使用加密方式通过 密码来访问数据库，加强网络上的DBA权限控制，如拒绝远 程的DBA访问等。2. 5.标准化体系设计标准化工作是组织、协调工程顺利开展的重要手段，也是 本工程的重要组成局部。通过制定和贯彻执行各类技术标准，1、并发数量大，高校机房往往拥有大型的机房，可以同 时容纳数百人，在进行考试的时候，并发数量非常可观，要求 软件对考生的时间在短时间内生成。2、题型比较复杂，除了传统的单项选择、多项选择、判断、填空、 简答、组合题以外，还有音视频、画图、打字等多种题型，要 求传统试题能快速批量的录入到系统中，特殊题型能支持在试 卷中生成并且不影响考试抽题的应用。3、海量的题库，高校学生众多，交流密切，机考为了减 少因为抽题重复而造成的泄题，影响公平性，题库中保存了大 量的试题，要求能在题库抽题组卷中，除了能使用固定试卷， 还需要支持根据规那么随机快速生成试卷。1高校在线考试管理系统建设方案基于以上问题的研究结合高校的实际情况，建设高校在线 考试管理系统，系统采用B/S、C/S模式的三层架构，考试机 无需安装任何插件，只需要通过浏览器就可以进行考试，通过 批量导入试题、随机抽题组卷、班级灵活安排考试、自动加入 工双评分模式、成绩加试卷批量导出等多种功能大大简化了高 校考试的难度，也做到了考生考试的科学性、公平性。就能从技术上、组织管理上把各方面有机的联系起来，形成一 个统一的整体，保证工程有条不紊的进行。国内外信息化的实 践证明，信息化建设必须有标准化的支持，尤其要发挥标准化 的导向作用，以确保其技术上的协调一致和整体效能的实现。 因此，标准体系建设在系统实施过程中具有非常重要的意义， 是系统设计和工程建设的重要基石。为保证标准体系建设的顺利进行，制定以下总体目标：1 .本工程的标准化建设将与国家信息化建设标准保持一致 性；.建立并不断完善系统标准体系；2 .制定系统关键基础标准，为系统互联互通、信息共享、 信息平安打好基础；15高校在线考试管理系统建设方案3 .建立系统标准贯彻实施机制，为标准的实施提供有效服 务。为了完成标准体系建设目标，本着“统筹规划、面向应用、 突出重点、分工协作”的方针，依托现有资源和信息化工作的 基础，坚持自主制定与采用国际标准相结合，加强与示范应用 的有机结合，强化标准实施与监督力度。系统标准体系主要由六个体系构成：(1)应用系统体系应用服务体系是由业务应用系统组成，是面向用户服务的。(2)应用支撑服务体系支撑服务体系由系统基本功能服务模块构成，为业务应用 系统提供基础性的基本功能服务(例如数据交换(共享)、日 志服务、消息服务、表单服务、短信、视频、电子地图引擎 等)。根据业务需求，系统通过数据交换平台实时或定期采集 其他业务系统的数据，并对数据进行分类过滤处理。(3)资源数据体系资源数据体系为系统提供业务数据(例如基础信息数据、 主题数据、目录资源数据、教学资源数据等)支持服务。(4)基础设施体系基础支持体系为系统运行提供硬件和系统软件基础环境支 持，由系统基础网络、服务器主机等系统硬件组织和操作系统、 应用服务器系统、数据库管理系统等基础软件组织组成。(5)平安保障体系16 高校在线考试管理系统建设方案系统平安保障体系为系统各层提供平安运行保障。例如包 括认证、系统防火墙系统、病毒系统、数据备份系统、入侵检 测系统等。(6)运维保障服务体系运维保障服务体系为系统建设提供运行维护，保障系统正 常运行，业务连续，不断优化系统功能等。3.系统设计(1)支持基础数据管理、题库建设、自动组卷、试卷发 放、在线监考、自动阅卷、数据分析等完整的考试流程，实现 信息技术与在线考试的深度融合。(2)考试系统实现与网络教学平台无缝对接，使教学与 考试紧密结合，对接数据包括师生账号数据、课程选课数据、 题库、试卷库、考试成绩等。(3)系统支持多种题型，以满足不同科目考试需求，题 型涵盖单项选择、多项选择、填空、判断、简答、名词解析、论述、计 算、分录、连线、排序、完形填空、阅读理解、口语、听力等 常见题型。(4)系统具有完善的考试过程监管及防作弊机制，包含活体人脸识别，切屏监控，IP记录，乱序设置等。（5）系统设计满足大规模用户使用、支持分布式部署， 满足万人在线考试的性能要求。17高校在线考试管理系统建设方案3.1.题库管理（1）题库分类：题库支持自定义多级分类管理，对分类 支持增加、删除、修改操作，建设好的题库可以调整所属分类。（2）建设任务指派：管理者对每个题库可以指派多名建 设教师，并对每位教师的题库建设情况可以详细监控。（3）题型支持：支持单项选择、多项选择、填空、判断、简答、 名词解析、论述、计算、分录、连线、排序、完形填空、阅读 理解、口语、听力等常见题型，并支持题型自定义。（4）试题设置：对试题的相关属性进行设置，如难度等 级、所属知识点等情况进行设置和分类检索。（5）试题导入：教师建设题库时除可以手动录入外支持 模板导入功能，模板提供常用的word和excel两种格式（6）智能识别：题库建设时可直接从文档中自能识别题 并录入题库，识别有误时智能提醒，调整后再次录入。(7)分文件夹管理：每个题库支持按文件夹形式对题库 中的试题进行分类管理(8)建设好的题支持移动、复制、再次编辑、删除等操 作(9)题库提供回收站，误删题之后可以从回收站恢复。(10)题库中的所有题支持一键导出。3. 2.试卷管理(1)自动组卷：设置好组卷逻辑之后，可以从指定的题 库中按18高校在线考试管理系统建设方案照设置的组卷逻辑进行随 机抽题组卷。(2)手动组卷：可以手动从题库选择试题进行组卷，选 择试题后如果发现题目有误，支持在线修改。(3)试卷导出：支持试卷按标准版和模板导出，按模板 导出时，可以自定义模板内容，导出后按照标准的线下考试试 卷进行排版，可直接打印用于线下考试。3. 3.考试管理(1)考试时间：可以设置考试开始时间、截至时间、考 试时长，最早交卷时间、最晚进入考试时间。(2)考生管理：考生支持手动添加、批量导入、根据组 织架构选择、也可以从网络课程的教学班中直接选择学生。(3)人脸识别：考生在考试前进行人脸核对，核对通过 后才能参加考试。考生的整个答题过程进行人脸抓拍，抓拍间 隔管理员可自行设定，抓拍所得照片将与数据库人脸照片进行 比对，比对失败次数到达设置数量时将强制交卷。(4)切屏监控：在考生考试过程中将全程监控考生的答 题界面，对考生切出页面的次数与时长进行记录，到达设定值 时将强制收卷。(5)指定IP：设置好考试IP之后，考试只能在指定IP 下才能参加考试。(6)题目乱序：每位考生所收到试卷的题目顺序进动打 乱排列(7)选项乱序：对于选择题的每个选项进行打乱排列19高校在线考试管理系统建设方案(8)考生终端：可以指定考试终端，设置为客户端考试时考生只能到学校机房进行考试，满足集中考试需求。(9)其他设置：提供及格分数、允许重考次数、屡次考 试时分数取值方式、查看试卷权限、试卷提交查看答案权限、 查看分数权限、答案防粘贴、截至时间自动交卷、填空题为客 观题、填空题答案判定标准、多项选择题分数设置、随机抽题、完 成任务参加考试、查看排名权限、通知提醒、生生互评等设置, 满足不同类型考试需求。(10)监考教师：考试发布时可以指定监考教师，监考教 师会收到监考任务，进行线上监考。(11)阅卷教师：考试发布时可以指定监考教师，阅卷教 师会收到阅卷任务进行线上阅卷。(12)阅卷机制：阅卷时支持流水阅卷和整卷批阅。3. 4.在线监考(1)在线监考：监考教师实时查看每位考生是否进入考 试、进入时间、当前状态、IP地址、所在地区、人脸识别情 况、违规次数、切屏次数等。(2)通知提醒：针对未及时参加考试的考生或者有异常 行为的考生，监考老师可对考生发送提醒通知。(3)强制收卷：监考老师发现有异常行为的考生可进行强制收卷。(4)查看考生详情：监考老师可随时查看每位考生的考 试行为20高校在线考试管理系统建设方案记录，详情以时间轴形式 呈现，也可查看考试试卷。(5)查看抓拍监控：将所有考生的抓拍监控画面以及人 脸比对情况展示在一个页面上，便于监考老师更加直观了解每 位考生当前的作答情况3. 5.考试阅卷(1)客观题批阅：对于客观题系统自动批阅并计算分数, 无需人工干预。(2)主观题批阅：主观题批阅时支持打分和写批语，批 语除支持文字录入之外也支持公式、符号、图片以及附件录入(3)试卷导出：批阅完成的试卷支持一键打包下载，便 于存档。3. 6.成绩管理(1)线下成绩录入：支持线下成绩批量导入。(2)成绩管理：包括考生姓名、学号、院系、专业、班 级、试卷名称、考生批次、考试场次、考试成绩、成绩状态等 信息，成绩支持多维度的查询和筛选，支持勘误和删除操作，(3)成绩导出：支持成绩一键导出。3. 7.统计分析(1)综合统计：提供对考试系统运行整体情况进行综合 分析，包括发放考试次数、发放人数、参与人数、合格率、优 秀率、每一批次下屡次考试的成绩分布趋势、各院系各专业数 据比照等维度的统计21高校在线考试管理系统建设方案分析，所有数据分析以图 形形式展示。(2)考试统计：针对每一次考试进行统计，呈现内容包 括考试名称、题量、考试时间、考试时长、平均用时、总分值、 平均分数等，可通过筛选或搜索查找相应考试。(3)考试分析：针对每一次考试生成详细的考试分析图,包括参考率统计、分数段比照、考试优秀率、考试及格率、客 观题正确率、考试完成时间等数据，所有分析必须以直观的图 形呈现，并支持一键导出。（4）考试报告：针对每一次考试生成考试报告，报告内容可根据实际需求选择考试报告呈现的内容。3. 8.人脸识别管理（1）照片导入：人脸识别照片支持管理员从后台批量导 入，照片格式支持png、jpg。（2）自主采集：人脸识别照片支持考试自主上传，上传 后管理员可对采集到的人脸照片进行审核，对不合规的照片进 行打回。3. 9.师生空间3.1. 师空间：教师登陆空间后将教师常用应用展示到 教师工作台上，包括题库管理、试卷批阅、在线监考。3.2. 生空间：学生登陆空间后将学生的所有考试以列 表形式呈现在学生空间中，学生可直接进行考试或查看试卷。22高校在线考试管理系统建设方案3.10.移动端3.3. 建设依据本工程软件系统设计和建设严格遵循国家及地方标准规范, 以及工信部相关的规范与标准，具体如下：网络标准：IEEE802.3, IEEE802.3u, IEEE802.3ab,ANSI/IEEE802.3N, IEEE802.3x, IEEE802.3af,IEEE802.3az,IEEE802.1 Ib/g1)计算机软件开发规范(GB8566-88)2)计算机软件产品开发文件编制指南(GB 8567-88) 3)软件工程术语(GB/T 1145789) 4)计算机软件配置管理计划规范(GB/T 12260-90) 5)计算机软件质量保证计划规范(GB/T 12504-90) 6)计算机软件需求说明编制指南(GB9385-88)7)计算机软件测试文件编制指南(GB9386-88) 8)软件维护指南(GB/T 14079-93)9)计算机软件可靠性和可维护性管理(GB/T 14394-93)10)大学信息标准与规范国家及教育部代码集2高校在线考试管理系统建设方案(1)具有移动客户端，支持iOS和Android操作系统， 用于手机、Pad等智能移动终端中，实现在线移动考试。(2)考试管理员将试卷发布后，学生可以通过移动端收 到考试相关通知并直接应答回答并提交，所有防作弊设置对移 动端一样有效。(3)各终端数据必须实时同步。3.11. 机房专用客户端(1)提供安装在学校机房专门用于集中考试的机房考试 客户端，当需要集中考试时，可通过安装在机房的机房考试客 户端进行集中考试。客户端数据与PC端实现无缝互联，支持考生参加考试、 答卷、交卷、查看分数等完整过程。设置为客户端考试时，考生只能通过考试专用客户端登录 进行考试，启动后自动全屏且在唯一的考试界面下进行操作考 试，而且客户端具有绑定机器的权限，每台机器，只能够用固 定的客户端。支持断电保护、实时数据反响等数据保护措施。3.12. 系统管理（1）系统配置：系统采用模块化设计，超级管理员可以 对系统各个功能模块进行增加，删除或者修改操作（2）角色权限管理：支持对用户、用户权限进行管理， 对用户23高校在线考试管理系统建设方案信息进行添加、编辑、删 除、重置密码、模拟登陆、批量导入导出等。（3）基础数据可实现与教务系统、网络教学平台等相关 业务系统进行数据对接，也可以由管理员进行手动导入及维护。（4）操作日志：系统提供详细的操作日志，便于操作记 录查询，可详细记录用户账号、用户姓名、操作时间、操作 ip、操作详细描述，并支持时间和用户筛选。3.13. 数据交换与共享参考国家相关标准、政策、法规制定（数据交换标准及 规范、数据共享标准及规范、数据开放标准及规范 等）总体标准规范实现数据共享和交换。（1）建立系统数据资源目录按照规范要求，梳理系统数据资源目录，明确输入资源目 录和输出资源目录。明确数据资源共享开放层级、共享使用条 件、数据资源标准和平安管理要求等；（2）系统数据对接要求系统开放与大数据管理平台的数据对接，实现各类型（结 构化、半结构化和非结构化）数据在学校范围内的交换与共享。根据“基础数据库接入对接方案”，提供部署前置机，由大 数据管理平台定时抓取所需要的数据。共享接入方式：（1）库表对接24高校在线考试管理系统建设方案针对已有数据库存储系统，通过接入大数据平台部门前置 单元，实现数据共享交换；（2）接口对接针对无法满足库表对接的场景，可采用接口对接方式实现业务数据共享交换;（3）文件对接针对无法满足以上两种对接方式的场景，可采用导出 Excel. XML、CSV、数据库表备份等结构化文件的方式实现 对接。11）大学信息标准与规范校内自编代码集12）大学信息标准与规范信息系统建设规范2 .总体设计设计原那么2.1.1. 标准化原那么系统建设充分考虑工作的现状，满足管理工作的程序化、 规范化要求。系统建设过程中对管理进行规范统一，形本钱项 目的标准规范，结合国家已有的相关标准和技术规范，指导本 工程系统设计与应用。2.12稳定性原那么系统采用成熟和高度商品化的开发平台以及公司多年的技 术成果，在系统设计阶段就充分考虑系统的稳定，采用科学的 有效的设计方案进行设计。另外，在系统开发有特定的流程和 规范，比方系统开发流程规范，代码编写规范，测试规范，质 量保证计划等，系统开发过程中按照已有的规范进行，确保系 统的质量。2.1.3. 平安性原那么系统的平安性是用户特别关心的事情，也是系统设计的根 本。系统的平安包括三个方面的内容：物理平安，逻辑平安和 平安管理。物理平安是系统设备及相关设施受到平安保护，避 免破坏和丧失。平安高校在线考试管理系统建设方案管理包括各种平安政策和 机制，逻辑平安是指系统中的信息平安，主要分为保密性，完 整性和可用性。系统在设计阶段充分考虑信息平安，包括各种平安验证， 数据存储的平安，敏感信息的加密，数据传输中的加密，数据 访问的验证等确保了系统运行的平安性。通过各种平安技术手段，保障系统运行的平安。遵守现行 的各项保密制度和规定，尚未公开或不宜公开的数据与信息采 取严格的平安保护措施。用户的商业秘密不得开放给未经授权 的用户。系统外部平安：系统的平安性充分考虑网络的高级别、多 层次的平安防护措施，包括备份系统、防火墙和权限设置等措 施，保证政府部门的数据平安和政府机密；同时考虑系统出现 故障时的软硬件恢复等急救措施，以保障网络平安性和处理机 平安性。系统要形成相对独立的平安机制，有效防止系统外部 的非法访问。系统内部平安：在保证系统外部平安的同时，系统也能确 保授权用户的合法使用。系统本身具有容错功能，包括出错提 示、原因，并能自动或通过人工操作，使出错的系统恢复到正 常状态。系统还提供严格的操作控制和存取控制。系统运行平安：在逻辑上，系统具有抵御对系统的非法入 侵的能力；在物理上，系统保证不存在可能的单点故障，提供 资源数据的备份能力。系统支持定期的自动数据备份和手工进 行数据备份，能够在数据毁坏、丧失等情况下将备份数据倒回, 实现一定的数据恢复。3 高校在线考试管理系统建设方案.先进性原那么在系统总体设计上，借鉴国内己有的相关经验。在技术上, 采用国际上先进、成熟的技术，使得设计更加合理、先进。在 注重系统实用性的前提下，尽可能采用先进的计算机软、硬件 环境；在软件开发思想上，严格按照软件工程的标准和面向对 象的理论来设计，保证系统的先进性。4 .1.5.易用性原那么易操作性是指用户操作和运行控制软件的难易程度的软件 属性。该特征要求软件的人机界面友好、界面设计科学合理以 及操作简单等。易操作的软件让用户可以直接根据窗口提示上手使用，无需过多的参考使用说明书和参加培训；各项功能流程设计的很直接，争取在一个窗口完成一套操 作；在一个业务功能中可以关联了解其相关的业务数据，具有 层次感；合理的默认值和可选的预先设定，防止了过多的手工操作;如果软件某操作将产生严重后果，该功能执行是可逆的， 或者程序给出该后果的明显警告并且在执行该命令前要求确认;如果一旦出现操作失败，及时的信息反响是非常重要的， 没有处理结果或者是处理过程的信息反响不是一个好系统；在页面和流程上浪费用户的鼠标点击，也是在挥霍用户对 于软件的好感。清晰、统一的导航要贯穿系统的始终；操作按 扭、快捷键等5高校在线考试管理系统建设方案遵循一致的规范、标准是 必须的，不要给操作者额外记忆的负担。.可扩展性原那么系统的扩展性是测量系统设计好坏的一个重要的标准，良 好的扩展性可以使系统有健壮的生命力，也为系统的升级和将 来的维护打下良好的基础。系统在需求调研阶段就充分考虑用户的用途以及将来的发 展方向，在概要设计阶段充分考虑系统的使用和开展，为系统 的可扩展性提供重要保障。采用面向对象、面向服务的设计思想，按不同的网络、不 同的功能、不同的职能划分成各种功能组件，各功能组件既可 以独立形成系统又可以组成一个综合系统，方便实现从子系统 到综合系统，从综合系统到独立系统的升级过渡，保护用户的 投资。良好的扩充性和可维护性，实现在快速搭建总体框架的 基础上分业务，分任务的逐渐充实整个系统，使系统具备可持 续升级的基础。功能扩展：为了满足用户今后系统扩容和扩大应用范围的 需求，系统充分考虑从系统结构、功能设计、管理对象等各方 面的功能扩展。软硬件升级：系统充分考虑软硬件平台的可扩展性及软、 硬件的负载平衡机制。随着关键软件和硬件的开展以及管理功 能的增加，系统具有灵活和平滑的扩展能力。关键软件和硬件 的开展以及管理功能的增加，系统具有灵活和平滑的扩展能力。6高校在线考试管理系统建设方案.可维护性原那么可维护性是在软件交付使用后进行的修改，修改之前必须 理解待修改的对象，修改之后进行测试，以保证所做的修改是 正确的。系统在设计时充分考虑可维护，尽量做到系统在尽可能少 的维护动作下，完成系统功能修改。在系统功能文档中做到完 全的解释，使用户在理解功能时轻松完成系统的维护。2. 2.总体架构系统主要由“1个规范、1个数据库、1个系统”构成。“一个规范'唧数据标准规范，根据教育管理要求，基于国 家、省、市相关技术标准规范编制一套适应教育管理建设要求 和实际情况的标准规范体系。；“一个数据库”即“试题基础信息资源库”，作为整个工程的 基础数据支撑；“一个系统”面向教育管理工作，实现高校在线考试管理系 统，主要包括：题库管理、试卷管理、考试管理、在线监考、 成绩管理、统计分析等。总体架构主要包括基础层、网络层、数据层、服务层、平台层、应用层、政策法规、平安标准等层面。