---山东农业大学数字化校园建设规划方案---重点参考

数字化校园建设规划方案

2010年9月目录

1 信息化建设现状 (2)

1.1应用系统现状 (2)

1.2基础设施现状 (2)

1.3安全管理现状 (3)

2 数字化校园建设的意义 (4)

3 规划设计原则与总体建设目标 (5)

3.1规划设计原则 (5)

3.2总体规划建设目标 (6)

4 近期主要建设内容 (9)

4.1基础设施建设 (10)

4.1.1 校园网核心设备升级及机房改造 (10)

4.1.3办公楼网络改造 (10)

4.1.4学生公寓网络建设 (11)

4.1.5 校园无线网络建设 (11)

4.2数字化校园平台建设 (12)

4.2.1 信息标准体系建设 (12)

4.2.2 数字化校园数据中心建设 (12)

4.2.3 共享数据平台建设 (12)

4.2.4统一身份认证平台建设 (13)

4.2.5 信息门户平台建设 (14)

4.2.6 信息安全体系建设 (16)

4.3应用系统建设 (17)

4.3.1 校园一卡通系统升级 (17)

4.3.2 与现有系统的对接 (18)

4.3.3 网络教学平台建设 (18)

4.3.5学生管理系统建设 (19)

4.3.6安全监控系统 (20)

4.3.7 校园广播系统与LED显示屏 (20)

5 组织实施 (22)

5.1实施思路 (22)

5.2组织架构 (22)

6 项目预算 (24)1 信息化建设现状

1.1 应用系统现状

2003年，学校提出“以南校区建设为契机，以一卡通建设为龙头，全面推进学校数字化校园建设”的目标，在省内率先启动数字化校园建设工作。同年建设完成并投入运行南校区综合布线系统、南校区校园网络系统、数字化校园信息平台暨统一身份认证系统、校园一卡通系统、双向多媒体教学系统、校园公共广播及背景音乐系统、安全防范系统、厅堂扩声系统、LED大屏显示系统等。

数字校园信息平台暨统一身份认证系统是数字化校园的数据信息存储、处理、认证中心，是整个数字校园的核心部分。该系统将来自权威部门（如教务处、学工处、人事处等）信息系统的信息变化，通过接口程序发送到数据平台，由数据平台同步更新到校园一卡通系统、数字图书馆系统等，实现校内的数据同步和统一。一卡通系统中信息亦可在此平台进行发布，包括消费记录的查询，门禁系统进出记录的查询，图书馆借阅信息，考勤记录，充值记录等等。

目前在校园网上运行的信息系统主要有：校园一卡通系统；数字图书馆系统、学校招生、就业指导系统；学生信息管理系统；教务管理系统；网上选课系统；大学英语在线；科技信息发布系统；综合档案系统；研究生教学管理系统；固定资产管理系统；学生机房管理系统；校园安防系统；精品课程建设；多媒体教学系统等。

2006年开始，我们进行了下一代互联网的研究工作，申请了IPv6地址、域名，同年采用软件的方式设置了校内IPv6核心路由器，采用隧道技术实现了与CERNET2的连接，开通了学校IPv6测试网站，面向全校进行了IPv6部署。目前校内机器安装IPv6协议后，均可自动获得IPv6地址，访问IPv6资源。

1.2 基础设施现状

山东农业大学校园网始建于1995年7月，目前，已经建设完成了连接三个校区内每个教学、办公、实验楼的光缆连接。校园网现有出口线路三条，分别为联入中国教育科研计算机网（CERNET）的155M线路和两条联入泰安联通的1000M线路。校园网的建设为多媒体课件的网上运行、实施远程教育、实现办公自动化和教学管理现代化打下了良好的基础。

目前我校拥有千兆核心交换机4台（三台为CISCO6509、一台为H3C9505，其中两台放置在南校区），校区及核心交换机之间采用双千兆互联，构成了我校校园核心网。校本部的两台CISCO6509分别提供校内接入服务和服务器访问服务，南校区两台核心交换机分别提供南校区网络接入服务。

目前校内各教学、办公、实验楼均使用了千兆交换机通过光缆连入校园网核心设备，拥有各类汇聚、接入交换机270余台。接入电脑万余台。

目前校园网上拥有各类应用小型机、服务器40余台。

1.3 安全管理现状

校园网出口安装了防火墙设备，采用透明网关技术、审计技术、病毒防范技术等技术措施，并加强网络设备管理，有效保证了网络的安全、正常运行。

2 数字化校园建设的意义

数字化校园建设的全面实施，将对学校各项工作和师生工作、学习与生活产生深远影响，将显著推动学校的发展，促进学校办学水平的提高，建设意义如下。意义一：实现资源共享，避免信息孤岛

数字化校园的建设目标之一就是要突破部门间各自为政的现状、搭建全校范围各部门间信息交互的桥梁。信息的交互和流动，将为校领导准确把握学校的整体情况提供良好的数据支持。实现部门管理的信息化与学校的整体信息化建设共同发展、和谐共进。

意义二：确定权威数据，保证数据质量

校内各个部处的数据来源不同，导致好多数据提供的结果不一样，影响学校的最终决策。平台建设完成后，将会提供更加精准的数据和资料，协助领导规划和管理学校。

意义三：提高工作效率和信息化应用水平

构建基于校园网的数字化应用管理环境，将有利于突破传统的工作方式，提高工作效率。部门间和部门内的数据、资料、文件等的交互，可通过数字化校园环境准确、迅速的获取到，在提高工作效率的同时，也提高了教职工自身的信息化应用水平。

意义四：提升学校形象，增强综合竞争力和影响力

数字化校园建设是学校一项基础性、长期性和经常性的工作，是学校建设和人才培养的重要组成部分，其建设水平是学校整体办学水平、学校形象和地位的重要标志。以高性能校园网为基础，实现校务管理、科研管理、教学资源管理、后勤与服务管理等的全面数字化整合，是高等院校发展的大势所趋。

数字化校园建设是建设开放性一流大学的标志性工程，是学校改革与发展战略不可缺少的组成部分，必将为学校综合竞争力的提高奠定坚实的基础。

意义五：统一规划，统一工作平台

数字化校园的建设强调“统一规划”，目的是为了减少浪费，学校统一规划各个部门的信息化建设，既可合理利用资金，又可充分共享各自的关联，最终是节约了成本，规范了学校的信息化建设体系。

整合各部门现有的应用管理、邮件、办公、一卡通等系统的认证方式，将多次登录和多个用户名和口令整合，提供统一的认证和统一的工作平台。

3 规划设计原则与总体建设目标

3.1 规划设计原则

数字化校园建设规划的制定，涉及多个设计细节和执行环节，需要从学校整体的高度全盘考虑，并经历一个酝酿、启动、发展的过程。系统规划既要从时间上、发展上进行纵向的考虑，又要从全校各个部门以及其它校外机构的协调运作关系的横向关系上考虑；既要考虑信息基础设施建设、信息资源建设、应用支持平台建设、应用系统建设、运维体系建设等建设项目的实施步骤，又要考虑这些建设项目的协调发展。

1、统一规划、分步实施的原则

数字化校园建设的各个环节相互关联，必须进行统一规划，在建设的过程中，根据学校各个部门的需求和业务流程的特点，制定合理的分步实施规划，有计划、有步骤地实施。

数字化校园的建设规划从我校的特点和需求出发，做到满足现有需求，并在5年之内不落后。由于数字化校园建设的技术和应用都是不断发展的，具有一定的不确定性，因此规划必须满足建设过程中的可扩展、可兼容需求，既不片面追求大而全，也不片面追求技术的先进性。

2、完善基础的原则

数字化校园的建设应重视网络基础平台、共享数据平台、统一身份认证平台、信息门户平台等数字化校园基础平台的建设，这些平台建设完成后，符合一定信息标准和技术标准的应用系统可方便地实现与数字化校园的集成。

3、突出应用的原则

应用是数字化校园的灵魂，数字化校园的魅力只有在丰富多彩的应用中才能体现出来，因此，应用系统和服务的建设是数字化校园建设的核心内容。在制定数字化校园建设规划的过程中，选择能在短期内实现的应用系统和服务作为试点工程，组织力量重点突破，争取早日见效并带动全局。

4、协调发展的原则

数字化校园建设的各个环节相互依赖，任何一个环节的建设都离不开其它环节。因此，数字化校园建设规划将根据信息基础设施建设、公共应用平台、信息资源建设、应用系统建设、支撑体系建设等内容内在的逻辑关系，制定合理的分步实施规划，以确保各项内容的协调发展。

3.2 总体规划建设目标

构造能够满足数字化校园应用长期持续发展的应用框架，通过这一稳定、可扩展的应用框架为应用系统建设提供良好的支撑和服务。该应用框架将充分支持于我校现有的应用需求和未来十年的发展需求，采用先进的理念和思路，辅以成熟的、主流的、符合未来发展趋势的技术，运用现代系统工程和项目管理规范标准，科学合理的进行建设。

规划框架图：

总体规划如下：

◆加强基础设施建设：按照数字化校园建设的要求，加强校园网基础设施

及安全保障措施建设，主要包括：校园网核心万兆升级、网络主机房改

造、数据中心建设、部分办公楼综合布线改造、学生公寓网络建设、无

线校园网建设。

◆加强数字化校园安全保障体系建设：建立数字化校园综合安全服务体系，从物理、网络、系统、信息和管理等方面保证整体安全，是保障数字化

校园系统安全可靠运行的支撑体系。主要包括：实名上网、上息安

全审计、防火墙、VPN、入侵检测、网络杀毒软件等。

◆建立一个标准规范体系：建立一个符合国际、国家、教育部和行业标准

的，符合学校实际、能够规范学校各类应用长期建设的标准规范体系。

为各个系统定义统一的标准，包括信息标准、编码标准、管理规范、实

施规范、维护规范等，提供日常运维服务，是保障数字化校园系统规范、

可靠运行的支撑体系。

◆建立一个共享数据库：建立一个涵盖数字化校园应用业务和与之关联的

其它业务数据信息于一体的基础共享数据库平台，对数字化校园中的各

种结构化数据，包括数据库、数据仓库、数据集市中的数据进行统一的

管理。

◆建立两个平台：建立统一身份认证平台和信息发布平台，实现统一身份

认证，提高数字化校园应用系统的安全性。通过统一信息门户实现单点

登录，面向最终用户实现公共信息、个性化信息、应用模块等的集中统

一信息发布。

◆建设三大中心：

校园管理中心：以URP（大学资源规划）思想为核心，建立一个涵盖各种数字化校园应用业务的集成系统，实现与教务、学工、人事、研究生、财务、国资等管理系统及未来应用系统的平滑无缝集成，构建统一的管理信息系统和业务系统，整合全校各管理系统的数据与流程，为决策提供支持。

校园资源中心：以教学资源为主线对学校的各种数字教学资源进行整合，以网络化教学和数字图书馆应用系统为核心，整合教学资源、科研资源的制作、管理、发布及应用。打造一个网上教学平台，真正实现教师、学生的网上教与学，实现网上备课、授课、作业、答疑、自学、考试等工作。

校园服务中心：以校园一卡通及网络基础服务系统为核心，对校园一卡通进行升级改造并实现与数字化校园核心平台、图书馆的无缝对接，对全校的学生消费、社区生活、校内服务整合和管理。

4 近期主要建设内容

按照“分期实施”的原则，在统筹考虑的基础上，先实施重点系统，再逐步深化推广。2010年首先完成基础设施建设、数字化校园软硬件平台建设、安全体系建设、校园一卡通升级、校园安全防范系统建设、校园广播系统建设等内容。搭建一个先进、稳固、可扩展的标准体系和底层技术框架，构造能够满足我校数字化校园应用长期持续发展的应用平台框架。全面集成现有应用系统，实现信息化的管理环境，提高学校信息化应用、管理水平。具体建设目标如下：

基础设施建设：

◆校园网核心设备升级及机房改造

◆办公楼网络基础设施改造

◆学生公寓网络建设

◆校园无线网络建设

数字化校园平台建设：

◆信息编码标准体系建设

◆数字化校园数据中心建设

◆实现全校数据共享和信息编码统一的共享数据平台建设

◆为全校的师生用户在校园网上提供的统一身份认证平台建设

◆为全校的师生用户提供唯一的服务访问入口的信息门户平台建设

◆实现现有教务、图书、学工、人事、研究生等管理系统与数字化校园基

础平台的对接

◆数字化校园信息安全体系建设，构建从外及里、全方位、立体化的安全

防护体系。

应用建设：◆现有校园一卡通系统升级并实现与数字化校园基础平台的对接

◆围绕学生和教师两类角色，搭建基于网络的教学平台

◆学工管理系统建设

◆基于校园网的安全监控系统建设

◆基于校园网的校园广播系统建设

4.1 基础设施建设

4.1.1 校园网核心设备升级及机房改造

4.1.1.1 核心设备万兆升级

购置两台支持IPv6的万兆核心三层交换机，分别放置于南北两个校区，实现校园骨干万兆连接。扩充接入端口，满足现有及新建网络的接入需求。现有的核心千兆Cisco 6509交换机，下移至关键区域，实现校区内的分布式管理。

4.1.1.2 网络主机房改造

网络主机房位于学校文理大楼105房间，面积120平方米左右。主机房建设主要包括以下内容：

机房强电改造。增加机房配电负荷，更换现有不满足要求的电缆、插座，增加UPS设备，合理分配电力负载。

机房弱电改造。增加服务器、交换机机柜，将各种业务重新进行分类上架，理顺并按规范标识机房内各类弱电线缆。

机房环境改造。进行机房防火、防水、防盗、防静电建设，增加机房气体灭火系统，加强防水、防盗措施，完善防静电技术设施。更换现有长期服役的家用制冷空调，安装机房专用空调。

机房管理改造。购置机房专用远程管理系统，配置大屏幕，及时、高效地发现并处理网络设备故障，有效降低网络故障时间。

4.1.3办公楼网络改造

改造研究生自修室较多的1、2、3、4、6、7、8、10号楼内综合布线，彻底消除私接网线、私设宽带路由现象，改善教工、研究生上网条件，提升上网稳定性。

更换校本部各办公上的汇聚千兆交换机20台，增加接入交换机100台。

4.1.4学生公寓网络建设

目前校本部共有学生公寓17栋，其中15栋楼尚未连接网络，每栋楼平均5层，共有学生宿舍1905间。需进行有线、无线网络建设。主要包括：室外光缆铺设、综合布线、室内无线AP布放等，按每个房间设置二个信息点计算，共需购置24口交换机（汇聚、接入）160余台。

南校区共有学生公寓18栋，其中6栋尚未连接校园网，需进行网络建设。主要包括：室外光缆铺设、综合布线等，按每个房间设置二个信息点计算，共需购置24口交换机（汇聚、接入）60余台。

原有12栋连接校园网的公寓，仅进行了有线网络布放，设备均为2003年青山建筑公司投资建设的锐捷交换机，共116台（含汇聚、接入交换机），因长时间运行，目前这些设备绝大部分已老化，需全部更换。同时需对这些公寓进行无线网络覆盖。

学生公寓网络，可在学校统一管理模式下，在保证高速、免费访问校园网、低资费的基础上，按照“谁投资、谁受益”原则，运营并每年向学校缴纳市场资源占用费。

4.1.5 校园无线网络建设

随着网络技术的发展，笔记本电脑的不断普及，建设覆盖全校办公、学生公寓、公共场所、广场、厅堂的无线网络，实现教师、学生的笔记本、PDA设备的无线网上办公、学习需求已变得十分现实和必要。

我校校园无线网络的建设建议方案：允许运营商投资建设各自的校内无线网络，但必须实现与校园网的链接，建成为学校校园网的延伸，师生既可以选择通过校园认证成为校园网用户，接受校园网管理、访问校园网资源、通过学校出口访问Internet资源；也可以选择通过运营商的认证成为其用户，接受运营商管理、通过运营商出口访问Internet资源，运营商必须按照学校网络安全管理规定进行安全管理，对这部分用户的信息安全管理负责。

运营商可运营并每年向学校缴纳市场资源占用费，但必须向学校开放信息安全管理查看权限。

4.2 数字化校园平台建设

4.2.1 信息标准体系建设

信息化标准与规范系统是立体的、结构化的，包括信息化基础设施规范、应用系统规范、信息编码规范、用户规范和信息化管理规程等几个大的方面。

在遵循国家、教育部标准的基础上改进和完善标准内容，制定学校信息编码标准，统一数据交换标准，形成一套完整的、符合学校现状及未来发展要求的信息化标准体系，避免信息标准混乱，信息不能交流和共享。

4.2.2 数字化校园数据中心建设

数据中心建设是为满足支撑平台、教学平台、学工、人事、科研等管理系统及服务类应用系统运行的硬件基础，主要包括服务器、存储设备以及备份设备。在设备选型上既要考虑设备的性能、稳定性和扩展性，同时也要重视合理分配资源，最大限度的提高设备利用率。因此，服务器选择性价比、可维护性和水平扩展能力强的机架式或刀片服务器，通过集群方式实现性能扩展。

服务器拟采用“小型机（部署数据库）+刀片服务器集群（部署其他应用系统）”的主机系统平台。存储系统采用以数据和存储为中心的系统结构，选用集中式，高性能，大容量，智能化的存储区域网（Storage Area Network，简称SAN）来构建存储环境。提供两级的数据备份和恢复功能，备份软件采用Veritas的NetBackup（NBU）企业级备份软件。

4.2.3 共享数据平台建设

共享数据平台的建设目标是以教育部颁发的《教育管理信息化标准》和相关行业信息标准为基础，结合学校实际情况，建立安全高效、充分共享的数据中心；规范信息从采集、处理、交换到综合利用的全过程，逐渐形成有效的信息化管理的运行机制，为学校领导和有关部门信息利用、分析决策提供支持，为学校的教学管理和人才培养提供高效的信息服务。

4.2.3.1 建设要求

学校信息标准的建立需要在遵循国家、行业标准和上级主管部门标准的

同时，兼顾学校的发展现状；◆各应用系统需依赖于其他系统的数据，能够自动从其他系统中获得，避

免重复录入；

◆各应用系统为其他系统所需提供的数据，能够以自动的方式对外提供，

避免因为相互之间的依赖关系而影响应用系统的可靠运行或应用系

统；

◆需要在全校共享使用的公共数据，应该明确元数据的产生单位和维护单

位，原则上按照谁产生，谁维护的模式进行数据准确性的管理；

◆应用系统之间的数据共享需要基于一种安全、可管理的模式进行。

共享数据库和各应用子系统共同构成学校完整数字校园系统的数据资源，共享数据库实现数据在各应用系统间共享；共享数据和应用子系统业务数据一起，支持面向最终用户的查询和统计。

4.2.3.2建设内容

1）制定数据字典，建立全局数据库

2）构建数据集成平台，实现全校数据共享

3）制定统一业务系统数据库建设标准

4）构建数据分析模型，为学校领导分析决策提供支持

5）建立和完善运行机制，保障系统持续运行

4.2.4统一身份认证平台建设

统一身份认证平台解决不同的网络应用系统用户名和口令不统一的问题，提供统一的授权机制及一套方便、安全的口令认证方法，让用户只要一套用户名和口令就可以使用校园网络上他有权使用的所有应用系统。

统一身份认证平台建设解决以下几方面的问题：

◆提供适合高校用户数据分散管理的用户数据集成；

◆提供适合高校用户多重身份的实际情况的用户数据存储模式；◆提供足够开放和完整的认证集成方式，以保证本期应用系统和学校后续

应用系统能够实现和身份认证平台的集成，让用户获得完整的单点登录

体验；

◆满足不同用户或系统的认证安全需求；

◆保证统一身份认证平台的高可靠性和性能。

功能设计规划

1）海量的基于LDAP目录服务器的用户数据存储和管理功能，支持百万量级用户。统一身份认证平台所管理的用户数据包括在校用户与校友两大类，并将逐年快速增长，需集中有效的将用户身份信息存储、管理起来，长期使用；与此同时，需建立起集中安全策略的存储、处理、设置和管理机制。

2）高效的支持SSO(单点登录)的高性能身份认证服务。支持集中用户认证、授权机制，实现单点登录，用户从任意一个应用登录认证后，便可以访问其它的被授权的应用而无需再次登录认证；实现中，必须支持基于JAAS、SAML的实现，而不仅仅是基于Cookie的实现。

3）开放的、支持不同开发语言、不同应用服务器平台，实现业务系统的认证集成。信息化校园校内应用环境复杂，将面临不同的网络环境、硬件平台、操作系统、软件架构、开发语言、运行模式，统一身份认证平台必须能够开放的支持应用集成服务，所有安全服务，除了加密、解密服务以外，其它安全服务必须对应用开发人员透明。

4.2.5 信息门户平台建设

信息门户平台建设的目标是将分散、异构的应用和信息资源进行聚合，通过统一的访问入口，实现各种应用系统的无缝接入和集成，提供一个支持信息访问、传递、以及协作的集成化环境，实现个性化业务应用的高效开发、集成、部署与管理。它位于各类应用之上，是数字化校园的窗口，以浏览器的方式向用户展现数字化校园的应用信息，能有效地整合各类应用之间的缝隙，并根据每个用户的特点、喜好和角色的不同，为特定用户提供量身定做的访问关键业务信息的安全通道和个性化应用界面，使师生员工可以浏览到相互关联的数据，进行相关的事务处理。

通过该平台重点解决以下几方面的问题：◆门户与目前学校主页的整合问题，使用户能够通过主页直接访问信息系

统；

◆建立符合通用标准的、可持续升级的框架；

◆提供丰富的将各种WEB应用系统与门户系统集成的手段，用于完成对不

同应用系统的界面集成；

◆提供安全的凭证登录手段，用于实现对外部系统和内部无法改造系统的

访问时的单点登录；

◆提供简单的、图形化的满足用户个性化使用需求的界面自定义功能；

◆辅助学校建立访问门户的各种用户角色，实现一个用户可以有多种角色，

系统自动识别用户在不同的应用模块中不同的权限。

功能设计规划

1）基本信息服务

信息化校园门户网站将合理安排具体栏目，给用户提供快捷方便的页面，以满足不同用户的需求；将校内分散和的应用和内容进行集成，在表示层进行重构，为访问者提供集成化、个性化和按需的信息和服务环境。提供符合通用标准的、可持续升级的框架，包括应用展现、内容及部门频道管理。

2）单点登录

为用户访问信息化校园网络资源提供登录功能，通过在此登录，用户后续访问信息化校园集成资源时无需再进行登录。

3）个性化服务

实现栏目定制、布局定制、内容定制、内容定阅、提醒服务、访问方式的定制；根据师生用户角色分类定义个性化的信息推送内容。在鉴别访问者的用户角色后，系统将自动根据规则设置推送信息。用户可以自行订阅需要获取的信息，系统将根据用户的设置定期向用户发送被订阅的信息。此外，用户可以针对自身喜好，定制信息浏览的界面布局，创建自己的个人工作台，以方便浏览。

4）实现信息的综合高效检索服务。

信息化校园的信息资源可能保存在多个地方，例如Web 站点、文件系统、邮件服务器和数据库。检索服务需满足用户同时在多个信息源中进行搜索，从而提高信息资源的搜索效率。并且随着内容源的增多，不管要查找的信息在什么位置或是何种格式，搜索服务都是最容易查找到信息的地方。

5）提供协作服务

提供面向个人的统一消息服务，整合邮件、短信、站内消息；提供群组管理；与博客、网络存储等应用进行整合；提供网络书签等小型应用；日程安排服务应用；与学工系统、就业系统等业务系统协作，提供面向个人服务。

4.2.6 信息安全体系建设

4.2.6.1 建设原则

信息安全体系建设是一个系统工程，规划按照“统一规划、统筹安排，统一标准、相互配套”的原则进行，采用先进的“平台化”建设思想，避免重复投入、重复建设，充分考虑整体和局部的利益，坚持近期目标与远期目标相结合。在进行安全方案设计时，将遵循以下原则：

⏹需求、风险、代价平衡的原则

⏹综合性、整体性原则

⏹一致性原则

⏹易操作性原则

⏹适应性、灵活性原则

⏹多重保护原则

⏹可评价性原则

4.2.6.2 建设内容

1）物理层安全建设

保证计算机信息系统各种设备的物理安全是保障整个网络系统安全的前提。物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。它主要包括三个方面：环境安全、设备安全、线路安全。

2）网络层安全建设

主要包括：防火墙安全技术、入侵检测安全技术、数据传输安全技术等。

3）系统层安全建设

主要包括：操作系统安全技术、操作系统安全管理、数据库安全技术等。

4）应用层安全建设

根据网络的业务和服务，采用加密技术、防病毒技术、以及对各种应用服务的安全性增强配置服务来保障网络系统在应用层的安全。

4.2.6.3 安全管理体系建设

安全制度规范：

建立一整套统一的安全管理制度规范，此规范将结合网络的实际情况制定。

安全组织体系：

实施安全应管理先行，安全组织体系的建设势在必行。规划成立由校领导、业务部门领导、网管员、安全操作员、最终用户等多方人员共同组成的安全工作小组，负责安全管理体系的实施。

4.3 应用系统建设

4.3.1 校园一卡通系统升级

现有新中新一卡通系统升级主要包括一卡通核心平台升级、终端硬件设备升级、线缆升级等内容，并实现与数字化校园平台的无缝连接。

一卡通系统升级，必须实现新旧系统的平滑、无缝升级的基本要求，保证现有账目完整无误地进入新系统，保证现有校园卡的正常刷卡运行。在此基础上，升级后所有读卡终端须同时兼容13.56M、2.4G双模读卡，实现手机一卡通功能；并在校门口、教室及实验室、学生公寓、图书馆等重要出入口的实现门禁管理功能等；增加POS机、圈存机等设备，满足后勤饮食服务中心、物业中心对校园一卡通的新需求。

升级后，校园一卡通仍以校园卡认证、消费为主，手机一卡通为辅。升级后的手机一卡通功能，具体实现需由运营商提供，包括所需手机卡（RF+SAM）、终端设备等。运维方式需校方和运营商共同协商。

4.3.2 与现有系统的对接

实现与现有教务、学生、人事、科研、国资、图书等系统的对接。

4.3.3 网络教学平台建设

4.3.3.1教学信息化建设目的

通过教学信息化建设，为广大师生、各级管理者提供教学、综合管理、校园文化等服务功能，提高工作效率。具体表现在：

（1）通过信息化技术的应用，节约日常管理、教学等方面的运营成本；

（2）通过信息化技术手段，对教学工作的流程、数据、内容、应用系统全面整合，进而提高管理、教学等工作效率；

（3）避免各部门因业务方面的条块分割，给广大师生日常工作、学习及管理工作带来的不便，做到全面的信息共享及提升管理决策能力；

（4）进一步加强信息化在学校中的推广、普及工作；

（5）通过不断推出适应广大师生的服务功能，逐渐完善数字化校园的技术支撑服务体系、运作机制和应用模式；

（6）通过信息化建设，提高全校师生信息化水平素养，为培养高素质应用型人才和服务社会搭建公共服务平台。

4.3.3.2 教学信息化建设要求

（1）全面适应教学改革：全面适应学校的各类教学改革，包括学分制、按大类培养、个性化学习、实践教学等方面；

（2）从面向过程到面向数据：强调对教学资源的综合利用，除了全面支持教学管理过程外，为广大师生提供各种集成的、个性化的、主动的信息服务，如学生学习预警等；

（3）从面向管理到面向服务：除了继续完善对各级教学管理人员的支持外，还加强对决策人员、教师、学生的服务功能；

（4）统一数据标准、数据共享以及进行数据分析：实现对教学活动的动态跟踪，在数据分析的基础上提供科学的评价，提升教学管理水平，为学校管理部门提供决策支持；

（5）结构良好，适应变化：学校的教学改革是一个不断发展的过程，信息化建设在总体规划、技术架构、实现技术等方面应特别考虑可扩充性、有较强的适应变化的能力，能不断适应学校教学改革的要求；（6）支持多种教学模式及教学资源整合，引导学生自主学习：除了支持传统的基于课程讲授的教学模式外，还支持基于学科/课程网站的个性化教学等多种教学模式。例如，以课程为核心，围绕专业教学目标与标准、课程体系、教学内容、模拟实验实训、教学指导、学习评价等几个模块建立精品课程资源库；以专业为基础，围绕人才培养目标、规格、知识结构和实现方式等几个方面建立自身的特色资源库。加强校园网建设，加强精品课程网站建设，加强学生自主学习平台建设，将各种优质教学资源进行整合，形成网上教学资源中心，促进网络教学资源的快速建设、广泛共享与充分利用，为教学理念、教学内容、教学模式与教学方法的改革提供技术条件，同时引导学生树立自主学习意识；

（7）加强教学过程监控，确保安全，应对突发事件：教学楼、实验楼安装监控设备，对日常教学、集中考试等环节进行监控，确保教学过程安全，应对突发事件；实验室、剧毒品仓库安装门禁系统，对进入实验室人员情况进行掌握，确保实验室及实验过程安全；教室安装门禁系统，自动记录学生到课情况，节省大量时间用于教学，并能自动、准确地进行数据统计，为老师提供评分依据；通过门禁系统，还可以掌握学校教学资源的利用情况；教学楼内安装小区域信号屏蔽设备，杜绝利用手机作弊等现象的出现，确保考试安全。

4.3.5学生管理系统建设

建设集招生系统、迎新系统、学生管理系统、就业系统、离校系统、校友系统于一体的学生工作整体系统，提升学生工作的管理服务水平。实现以下功能。

1）招生系统

获取招生数据，并将数据统一发布到数据共享平台，供其他管理系统（图书管理、校园卡管理、迎新系统等）使用。

2）迎新系统

与招生系统对接，基于招生原始数据，办理新生入学手续，新生领取校园卡后实现刷卡报到，简便手续。迎新系统同时与学籍系统、学生公寓系统对接，提供新生数据。

3）学生管理系统整合

实现现有学生管理系统与学籍系统对接，基于学籍数据，进行学生日常管理，主要包括奖学金管理、生源地助学贷款管理、资助管理、处分管理等。

4）就业系统

与学生管理系统对接，基于毕业生数据，开展毕业生就业指导与服务工作，主要包括求职招聘、就业教育、就业管理、就业网站等。

5）离校系统

与学生管理系统对接，基于毕业生数据，办理毕业离校手续。

6）校友系统

与就业系统、离校系统对接，基于离校毕业生数据，开展校友联谊会工作，主要包括校友信息管理、校友录、校友论坛、校友网站等。

4.3.6安全监控系统

校园网络视频监控系统是指利用视频技术探测、监视设防区域并实时显示、记录现场图像的电子系统。它可以使工作人员通过遥控前端摄像机及其辅助设备直接观看被监视场所的一切情况，并把被监视场所的图像及声音全部或部分地记录下来，为日后对某些事件的处理提供了方便条件和重要依据。

学校确定的建设模式是完全基于校园网的数字监控系统，该系统是一个纯数字架构的网络监控系统，依托校园网，采用VPN通道方式传输，即可以使监控系统随意扩容又保证了监控系统的安全性。

视频监控系统主要由前端设备、传输部分、控制及显示记录部分组成。

1、前端设备：前端设备包括摄像机、镜头、护罩、云台、立杆（支架）、射灯、拾音器等组成。前端监控摄像机全部采用网络摄像机，通过超五类线或是光缆连入校园网。监控信号通过校园网直接传送到监控中心。每台摄像机的设计带宽为5M，现在实际使用为1M，为将来设备的升级留有充足的余地。

2、传输部分：数字信号的传输，根据校园网分布情况，分设若干个信号集结点，将网络摄像机的数字信号就近接入到校园网中，距离近的采用屏蔽超五类线传输，距离远的采用光缆传输。有多个网络摄像机的数字信号传送到一个信号集结点时将数字信号先接入交换机，然后再通过交换机接入校园网。电源信号采用就近取电的方式，从信号集结点取电，同带屏蔽超五类线或是光缆一起敷设到摄像机位置。

3、控制及显示记录部分：监控中心设在8号楼二楼，存储、控制和显示部分全部放在该中心内，主要有IP网络存储系统、电视墙及其控制系统和录像调阅电脑组成。

在完成校园公共场所安全监控的同时，建设教学过程监控系统、图书馆安全监控系统、北校区12栋办公楼安全监控系统、住宅区安全监控系统、体育场馆安全监控系统、女生公寓安全监控系统、男生公寓安装红外报警装置等，并实现与学校安全监控系统的无缝对接。

4.3.7 校园广播系统与LED显示屏

1、网络音频广播系统针对校园的应用，提供基于校园环境的教学和管理应用界面，实现丰富的校园应用功能，如针对语音教学开发的点播功能（AOD）、网上电台实时转播、多路实时采播、领导讲话、自动音乐打铃、远程广播等。对比传统的模拟广播系统，网络音频广播系统符合网络化远程教育的发展趋势，是教育信息化在教学实际应用中的具体体现。主要实现以下功能：

1）个性化定时播放

2）网络广播

3）课堂音频点播

4）领导网上讲话

5）语音实时采播

6）背景音乐

7）教室音频扩音

8）远程控制监控功能

9）批量处理控制

10）定时广播管理

11）权限设置

12）实现任意分区、特定区域的自动、临时直播、广播及同一时间不同区域不同内容的直播、广播功能

13）点与点、多点对讲功能

14）扩展消防报警功能

2、室内外LED显示屏

根据学校教学科研和宣传文化建设的需要，新建或改进部分室内外LED显示屏。