高校信息化校园二期建设方案21683.docx
《高校信息化校园二期建设方案21683.docx》由会员分享,可在线阅读,更多相关《高校信息化校园二期建设方案21683.docx(84页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、信息化校园二期建设方案高校信息化建设是一项庞大的系统工程。从宏观角度看,涉及高校的教学、科研、管理和社会服务等诸领域;从微观来说,则包括信息基础设施建设、信息资源建设、技术队伍建设、应用系统建设和教师技能培训等。这些方面相互影响、相互联系,共同构成了一个多维度和多层面的高校信息化蓝图。高校要发挥信息化建设的价值,就必须将信息化与高校的发展战略联系在一起。一、建设现状截止2014年年底,学校已已经完成以一一卡通建设和和部分应用系系统建设为中中心的一期建建设任务。具具体如下:序号项目名称建设单位完成时间1毕业生离校系统统新中新20122一卡通系统新中新20113数字迎新系统新中新20114图书馆管
2、理系统统汇文20115学生工作管理系系统杭州正方20096教务管理系统杭州正方20077财务管理系统用友2006二、总体目标学校的信息化建建设总体目标标是:贯彻以以“以人为本本、服务学院院”的建设指指导思想,围围绕校园资源源、管理、服服务三个要素素,在满足教教学、科研和和管理工作的的需要的基础础上,实现消消除信息孤岛岛和应用孤岛岛,建立校级级统一信息系系统;实现部部门间业务流流程通畅和为为广大教职工工提供无所不不在的一站式式服务;最终终建成完整统统一、技术先先进,覆盖全全面、应用深深入,高效稳稳定、安全可可靠的数字化化校园,全面面提高工作效效率,提高管管理效率,提提高决策效率率,提高信息息利用
3、率,提提高核心竞争争力。简而言之就是实实现“三个数数字化”和“一一站式服务”。即即资源数字化化、管理数字字化、服务数数字化。(一)资源数字字化:构建先先进实用的网网络资源平台台,整合、丰丰富数字化教教学资源,为为实现更科学学合理的高校校数字化资源源环境打下坚坚实的基础。(二)管理数字字化:构建覆覆盖全校工作作流程的、协协同的管理信信息体系,通通过管理信息息的同步与共共享,畅通学学校的信息流流,实现管理理的科学化、自自动化、精细细化,突出以以人为本的理理念,提高管管理效率,降降低管理成本本。(三)服务数字字化:构建结结构合理、使使用方便、高高速稳定、安安全保密的基基础网络。在在此基础上,建建立高
4、标准的的共享数据中中心和统一身身份认证及授授权中心,统统一门户平台台以及集成应应用软件平台台,为实现更更科学合理的的高校数字化化环境打下坚坚实的基础。(四)一站式服服务:实现教教职工和学生生的管理、教教学、科研、学学习、生活等等主要活动的的一站式服务务,提高对师师生服务的水水平,提高对对社会的服务务能力。三、建设原则广西科技大学鹿鹿山学院信息息化校园建设设的设计要求求遵循以下基基本原则:(一)开放性:支持新建和和集成现有的的应用系统,实实现不同部门门间、不同应应用系统间的的数据交换和和互操作,实实现协同工作作环境,实现现资源充分应应用、信息充充分共享、管管理更加便利利有效;(二)扩展性:具有高
5、扩展展性的服务架架构和访问接接口,实现各各系统无缝集集成;(三)可维护性性:系统易于于管理和维护护,并为系统统运行维护和和后期扩展提提供支持;(四)易用性:系统的设计计必须本着以以人为本的原原则,能为用用户提供友好好、方便的服服务;(五)规范性:必须遵循信信息化校园所所涉及的各类类技术标准和和规范管理,并并能将规范标标准贯穿于项项目工程建设设的始终,确确保各项功能能的实现;四、系统总体架架构学校的信息化校校园建设旨在在为广大师生生提供一个先先进的计算机机网络和应用用支撑环境,将将计算机网络络引入学校的的教学、科研研、管理、服服务和校园生生活等各个领领域。根据学校信息化化规划目标,要要基本建成一
6、一个先进的信信息化环境。按按照整体规划划,学校信息息化校园建设设按照以下框框架进行:五、建设目标(一)搭建学校校统一的基础础数据平台,建建设高质量的的数据中心通过校内信息标标准的建设,指指导校内的信信息化建设,为为学校信息化化长期发展奠奠定基础;数数据中心的建建设也会加强强不同管理应应用之间的数数据交换和共共享的力度,避避免数据的重重复维护,提提高学校整体体工作效率。通通过数据中心心的建设,提提升学校数据据整体的质量量,为领导更更准确的决策策提供数据支支撑。1.建立一个涵涵盖校园信息息化应用业务务和与之关联联的其它业务务数据信息于于一体的数据据中心。2.建立一个立立足于应用建建设长期发展展的应
7、用系统统及其软硬件件平台和应用用基础技术框框架平台。(二)建设以业业务为主线的的完整的生命命周期管理平平台,打造师师生信息服务务中心1.基于“顶层层设计”的思思想,借鉴国国际先进的设设计理念和行行业优秀的业业务实践,围围绕学校人、财财、物搭建系系统平台建设设,以学生和和教职工两大大业务为主的的完整的生命命周期管理平平台系统建设设。2.建立一个符符合国际、国国家、教育部部和行业标准准的能够用于于规范化学校校应用长期建建设的,具有有广西科技大大学鹿山学院院特色的标准准规范体系。3.建立一个涵涵盖校园信息息化应用业务务的集成化应应用系统,并并且未来应用用能够平滑无无缝集成进来来。4.建立一个面面向最
8、终用户户(师生员工工)的能够集集成公共信息息、个性化信信息、应用模模块功能,具具有信息推送送、订阅、交交互能力的服服务信息门户户。5.实现校园各各应用系统的的无缝对接。(三)支撑学校校发展战略,提提升信息化决决策支持能力力,建立校情情展示和决策策分析平台在学校公共数据据平台基础上上,升级为全全校的决策型型数据中心,以以盘活学校现现有的数据资资产,提供更更加深入的数数据服务,为为学校的决策策提供有效支支撑手段。通通过构建业务务主题模型,支支撑广西科技技大学鹿山学学院教学、科科研、财务、资资产等业务的的即时查询、综综合报表、分分析、预测、预预警、评估等等功能,为学学校各用户提提供数据服务务,为校领
9、导导提供决策支支持。六、建设内容及及功能需求(一)身份管理理平台1.建设目标身份管理平台提提出的目的就就是要解决不不同的网络应应用系统用户户名和口令不不统一的问题题,期望提供供统一的授权权机制及一套套方便、安全全的口令认证证方法,让用用户只要一套套用户名和口口令就可以使使用校园网络络上他有权使使用的所有应应用系统。身份管理平台建建设中重点需需要为学校解解决以下几方方面的问题:(1)提供适合合高校用户数数据分散管理理的用户数据据集成;(2)提供适合合高校用户尤尤其是教职工工多重身份的的实际情况的的用户数据存存储模式;(3)提供足够够开放和完整整的认证集成成方式,以保保证本期应用用系统和学校校后续
10、应用系系统能够实现现和身份认证证平台的集成成,让用户获获得完整的单单点登录体验验;(4)满足不同同用户或系统统的认证安全全需求;(5)提供完善善的安全管理理与审计功能能;(6)保证平台台本身的高可可靠性和性能能。2.功能规划(1)海量的基基于LDAPP目录服务器器的用户数据据存储和管理理功能,支持持百万量级用用户。身份管理平台所所管理的用户户数据包括在在校用户与校校友两大类,并并将逐年快速速增长,需集集中有效的将将用户身份信信息存储、管管理起来,长长期使用;与与此同时,需需建立起集中中安全策略的的存储、处理理、设置和管管理机制。(2)高效的支支持SSO(单单点登录)的的高性能身份份认证服务。支
11、持集中用户认认证、授权机机制,实现单单点登录,用用户从任意一一个应用登录录认证后,便便可以访问其其它的被授权权的应用而无无需再次登录录认证;实现现中,必须支支持基于JAAAS、SAAML的实现现,而不仅仅仅是基于Coookie的的实现。(3)开放的支支持不同开发发语言、不同同应用服务器器平台实现的的业务系统的的认证集成方方式。信息化校园校内内应用环境复复杂,将面临临不同的网络络环境、硬件件平台、操作作系统、软件件架构、开发发语言、运行行模式,统一一身份认证平平台必须能够够开放的支持持应用集成服服务,所有安安全服务,除除了加密、解解密服务以外外,其它安全全服务必须对对应用开发人人员透明。(4)群
12、组管理理服务为各类类应用提供全全程调用接口口,支持面向向群组的应用用构建。3.功能需求身份管理平台身份管理基础服务提供平台的身份份认证基础服服务,包括对对用户身份的的识别验证和和对用户单点点登录会话的的管理和维护护。按照学校特点和和应用现状设设计用户、组组、权限模型型,并按照模模型设计完成成数据存储。身份自助服务主主要面向高校校内的最终用用户,包括所所有学生、教教师和工作人人员。身份自自助服务可满满足用户对自自己帐号信息息和密码信息息的维护需求求,同时用户户还可以查询询到自己的帐帐号的使用信信息和维护信信息。身份自自助服务也包包括用户找回回密码的功能能。集成接口为外部应用集成成身份管理平平台实
13、现统一一认证和单点点登录提供接接口和通道,支支持CAS接接口多语言(JJAVA、PPHP、.NNET)的外外部应用,能能将各类应用用纳入认证范范围,真正实实现集中统一一的认证。负载均衡提供大并发访问问下的高可用用性,实现多多机热备和负负载均衡的能能力。(当用用户量超过11万时,建议议采用多机热热备和负载均均衡方案来确确保身份管理理平台的高效效稳定运行)身份管理控制台台概况仪表盘提供供系统运行状状态的总览,使使管理员对当当前系统的运运行状态一目目了然,便于于管理员及时时发现问题和和异常。管理理员可以查看看帐号概况、认认证概况、服服务器状态和和系统结构概概况等。帐号功能帮助管管理员完成全全校身份帐
14、号号数据的查询询、增加、删删除、修改、过过期设置、锁锁定/解锁和和加入组操作作;提供基于于Excell文件的帐号号批量操作功功能;提供基基于差异视图图的帐号同步步功能;提供供帐号容器管管理功能;提提供帐号元数数据管理功能能;提供平台台内帐号操作作行为的统计计功能。认证功能提供对对全校身份认认证相关集成成应用的管理理功能,包括括对认证集成成应用的管理理和全校用户户认证行为记记录的查询和和统计。授权功能提供粗粗粒度的授权权管理,可以以按群组授权权和按用户授授权;同时提提供身份帐号号入组和出组组的管理功能能,可基于EExcel文文件实现批量量操作;提供供授权管理行行为的统计功功能。系统功能主要包包括
15、一些对平平台运行起支支撑作用的数数据管理和功功能设置,包包括操作日志志、历史日志志、应用帐号号管理和配置置管理功能。审计管理审计管理审计功能旨在为为管理员提供供及时发现问问题之用,可可审计出异常常的帐号、不不合理的认证证行为和授权权行为,用于于发现系统可可能存在的安安全问题和隐隐患。监控管理监控管理监控功能为管理理员提供了掌掌握系统各项项服务运行状状态的功能,可可帮助管理员员尽早发现系系统运行问题题。监控内容容包括总体状状态、会话状状态、服务器器状态和监控控配置功能。(二)信息门户户平台1.建设目标校园统一门户建建设的目标是是将校内分散散、异构的应应用和信息资资源进行聚合合,通过统一一的访问入
16、口口,实现各种种应用系统的的无缝接入和和集成,提供供一个支持信信息访问、传传递、以及协协作的集成化化环境,实现现个性化业务务应用的高效效开发、集成成、部署与管管理。它位于于各类应用之之上,是校园园信息化的窗窗口,以浏览览器的方式向向用户展现校校园信息化的的应用信息,能能有效地整合合各类应用之之间的缝隙,并并根据每个用用户的特点、喜喜好和角色的的不同,为特特定用户提供供量身定做的的访问关键业业务信息的安安全通道和个个性化应用界界面,使师生生员工可以浏浏览到相互关关联的数据,进进行相关的事事务处理。校校园信息门户户重点解决以以下几方面的的问题:与各系统的整合合问题,使用用户能够通过过门户主页直直接
17、访问各信信息系统;(1)建立符合合通用标准的的、可持续升升级的框架;(2)提供丰富富的集成手段段完成WEBB应用系统界界面与门户系系统集成的整整合;(3)提供安全全的凭证登录录手段用于实实现对外部系系统和内部无无法改造系统统的访问时的的单点登录;(4)提供简单单的、图形化化的满足用户户个性化使用用需求的界面面自定义功能能。2.功能规划(1)基本信息息服务信息化校园门户户网站将合理理安排具体栏栏目,给用户户提供快捷方方便的页面,以以满足不同用用户的需求;将校内分散散和独立的应应用和内容进进行集成,在在表示层进行行重构,为访访问者提供集集成化、个性性化和按需的的信息和服务务环境。提供供符合通用标标
18、准的、可持持续升级的框框架,包括应应用展现、内内容及部门频频道管理。(2)单点登录录为用户访问信息息化校园网络络资源提供登登录功能,通通过在此登录录,用户后续续访问信息化化校园集成资资源时无需再再进行登录。(3)个性化服服务实现栏目定制、布布局定制、内内容定制、内内容定阅、提提醒服务、访访问方式的定定制;根据师师生用户角色色分类定义个个性化的信息息推送内容。在在鉴别访问者者的用户角色色后,系统将将自动根据规规则设置推送送信息。用户户可以自行订订阅需要获取取的信息,系系统将根据用用户的设置定定期向用户发发送被订阅的的信息。此外外,用户可以以针对自身喜喜好,定制信信息浏览的界界面布局,创创建自己的
19、个个人工作台,以以方便浏览。(4)实现信息息的综合高效效检索服务。信息化校园的信信息资源可能能保存在多个个地方,例如如 Web 站点、文件件系统、邮件件服务器和数数据库。检索索服务需满足足用户同时在在多个信息源源中进行搜索索,从而提高高信息资源的的搜索效率。并并且随着内容容源的增多,不不管要查找的的信息在什么么位置或是何何种格式,搜搜索服务都是是最容易查找找到信息的地地方。(5)提供集中中的综合数据据查询服务信息门户平台的的统计查询功功能面向的对对象主要是学学校领导,而而不是非常专专业的业务分分析员。因此此这与应用系系统和数据仓仓库的建设有有一些差别。但但是,统计查查询功能本质质上与应用系系统
20、是相同的的,都是面向向分析、面向向查询的业务务服务,因此此,必须用数数据仓库和分分析系统的开开发思想和方方法来构建3.功能需求信息门户平台服务集成基础框框架portlett标准企业级信息集成成标准,即JJSR1688标准,由国国际标准组织织共同制定,使使得各厂商的的集成在统一一的规范下实实现,降低信信息集成的投投入成本。Spring Appliicatioon Fraameworrk标准构架采用国国际主流开发发框架Sprring AAppliccationn Frammeworkk,采用面向向组件的构造造方法,具备备高度的可扩扩展性。Spring MVC PPortleet Fraamewor
21、rk完全支持和推荐荐采用Sprring MMVC Poortlett 开发框架架进行porrtlet应应用的开发。开发框架遵循JSR 1168的poortlett开发框架都都可以使用,我我们推荐使用用国际主流的的Sprinng MVCC Porttlet开发发框架。基础功能模块服务门户提供的的基础功能模模块,使得在在门户上进行行服务应用的的开发更加容容易和快速。权限控制Portlett权限控制基基于Rolee,Grouup,采用RRole、GGroup混混合控制方式式。即可以为为Portllet设置可可访问的Roole和Grroup。开发API提供API级别别的支撑,让让用户能够参参与服务门户
22、户的开发,甚甚至提供自定定义的Porrtlet供供其他人选择择。服务管理提供服务集成操操作统一面板板,方便管理理员统一管理理服务应用。服务定义服务的定义包括括:服务的基基本属性、开开放设置、提提醒设置、推推荐设置以及及服务的授权权等功能。服务组织服务组织是将当当前用户所有有可访问的服服务条目按照照主题、分类类层次结构进进行展示,用用户可直接选选择某个服务务进行服务界界面展示。服务导航提供服务导航窗窗口,可按照照学校的需求求灵活定制服服务的分类与与内容,向师师生用户提供供一站式的业业务办理与资资源共享平台台。服务推送可根据各类服务务的时间特征征和用户类型型特征,向用用户主动的推推送个性化服服务。
23、服务排行用户可以查看根根据服务点击击数产生的服服务排行,也也可以根据服服务分类,查查看服务评价价排行。模板管理系统提供了丰富富多彩的应用用模板,用户户可根据自己己的喜好自由由的进行模板板的替换。运行监控可以查看每个服服务的访问情情况,管理员员的操作日志志,在线用户户等信息。服务集成组件iframe 集成对于一些不方便便改造的功能能可以通过iiframee的方式集成成到门户。RSS 集成通过rss抓取取的方式把新新闻源中的内内容抓取到门门户中。网页抓取通过配置网页的的地址和相关关的参数过滤滤方法来抓取取网页上的内内容。HTML 集成成可以通过自定义义html代代码的方式来来展示服务的的内容。单点
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 高校 信息化 校园 建设 方案 21683
限制150内