信息化校园二期建设方案

信息化校园二期建设方案 高校信息化建设是一项庞大的系统工程。从宏观角度看，涉及高校的教学、科研、管理和社会服务等诸领域；从微观来说，则包括信息基础设施建设、信息资源建设、技术队伍建设、应用系统建设和教师技能培训等。这些方面相互影响、相互联系，共同构成了一个多维度和多层面的高校信息化蓝图。高校要发挥信息化建设的价值，就必须将信息化与高校的发展战略联系在一起。 一、建设现状 截止XXXX年底，学校已经完成以一卡通建设和部分应用系统建设为中心的一期建设任务。具体如下： 序号 项目名称 建设单位 完成时间 1 毕业生离校系统 新中新 2012 2 一卡通系统 新中新 2011 3 数字迎新系统 新中新 2011 4 图书馆管理系统 汇文 2011 5 学生工作管理系统 杭州正方 2009 6 教务管理系统 杭州正方 2007 7 财务管理系统 用友 2006 二、总体目标 学校的信息化建设总体目标是：贯彻以“以人为本、服务学院”的建设指导思想，围绕校园资源、管理、服务三个要素，在满足教学、科研和管理工作的需要的基础上，实现消除信息孤岛和应用孤岛，建立校级统一信息系统；实现部门间业务流程通畅和为广大教职工提供无所不在的一站式服务；最终建成完整统一、技术先进，覆盖全面、应用深入，高效稳定、安全可靠的数字化校园，全面提高工作效率，提高管理效率，提高决策效率，提高信息利用率，提高核心竞争力。 简而言之就是实现“三个数字化”和“一站式服务”。即资源数字化、管理数字化、服务数字化。 （一）资源数字化：构建先进实用的网络资源平台，整合、丰富数字化教学资源，为实现更科学合理的高校数字化资源环境打下坚实的基础。 （二）管理数字化：构建覆盖全校工作流程的、协同的管理信息体系，通过管理信息的同步与共享，畅通学校的信息流，实现管理的科学化、自动化、精细化，突出以人为本的理念，提高管理效率，降低管理成本。 （三）服务数字化：构建结构合理、使用方便、高速稳定、安全保密的基础网络。在此基础上，建立高标准的共享数据中心和统一身份认证及授权中心，统一门户平台以及集成应用软件平台，为实现更科学合理的高校数字化环境打下坚实的基础。 （四）一站式服务：实现教职工和学生的管理、教学、科研、学习、生活等主要活动的一站式服务，提高对师生服务的水平，提高对社会的服务能力。 三、建设原则 广西科技大学鹿山学院信息化校园建设的设计要求遵循以下基本原则： （一）开放性：支持新建和集成现有的应用系统，实现不同部门间、不同应用系统间的数据交换和互操作，实现协同工作环境，实现资源充分应用、信息充分共享、管理更加便利有效； （二）扩展性：具有高扩展性的服务架构和访问接口，实现各系统无缝集成； （三）可维护性：系统易于管理和维护，并为系统运行维护和后期扩展提供支持； （四）易用性：系统的设计必须本着以人为本的原则，能为用户提供友好、方便的服务； （五）规范性：必须遵循信息化校园所涉及的各类技术标准和规范管理，并能将规范标准贯穿于项目工程建设的始终，确保各项功能的实现； 四、系统总体架构 学校的信息化校园建设旨在为广大师生提供一个先进的计算机网络和应用支撑环境，将计算机网络引入学校的教学、科研、管理、服务和校园生活等各个领域。 根据学校信息化规划目标，要基本建成一个先进的信息化环境。按照整体规划，学校信息化校园建设按照以下框架进行： 五、建设目标 （一）搭建学校统一的基础数据平台，建设高质量的数据中心 通过校内信息标准的建设，指导校内的信息化建设，为学校信息化长期发展奠定基础；数据中心的建设也会加强不同管理应用之间的数据交换和共享的力度，避免数据的重复维护，提高学校整体工作效率。通过数据中心的建设，提升学校数据整体的质量，为领导更准确的决策提供数据支撑。 1.建立一个涵盖校园信息化应用业务和与之关联的其它业务数据信息于一体的数据中心。 2.建立一个立足于应用建设长期发展的应用系统及其软硬件平台和应用基础技术框架平台。 （二）建设以业务为主线的完整的生命周期管理平台，打造师生信息服务中心 1.基于“顶层设计”的思想，借鉴国际先进的设计理念和行业优秀的业务实践，围绕学校人、财、物搭建系统平台建设，以学生和教职工两大业务为主的完整的生命周期管理平台系统建设。 2.建立一个符合国际、国家、教育部和行业标准的能够用于规范化学校应用长期建设的，具有广西科技大学鹿山学院特色的标准规范体系。 3.建立一个涵盖校园信息化应用业务的集成化应用系统，并且未来应用能够平滑无缝集成进来。 4.建立一个面向最终用户（师生员工）的能够集成公共信息、个性化信息、应用模块功能，具有信息推送、订阅、交互能力的服务信息门户。 5.实现校园各应用系统的无缝对接。 （三）支撑学校发展战略，提升信息化决策支持能力，建立校情展示和决策分析平台 在学校公共数据平台基础上，升级为全校的决策型数据中心，以盘活学校现有的数据资产，提供更加深入的数据服务，为学校的决策提供有效支撑手段。通过构建业务主题模型，支撑广西科技大学鹿山学院教学、科研、财务、资产等业务的即时查询、综合报表、分析、预测、预警、评估等功能，为学校各用户提供数据服务，为校领导提供决策支持。 六、建设内容及功能需求 （一）身份管理平台 1.建设目标 身份管理平台提出的目的就是要解决不同的网络应用系统用户名和口令不统一的问题，期望提供统一的授权机制及一套方便、安全的口令认证方法，让用户只要一套用户名和口令就可以使用校园网络上他有权使用的所有应用系统。 身份管理平台建设中重点需要为学校解决以下几方面的问题： （1）提供适合高校用户数据分散管理的用户数据集成； （2）提供适合高校用户尤其是教职工多重身份的实际情况的用户数据存储模式； （3）提供足够开放和完整的认证集成方式，以保证本期应用系统和学校后续应用系统能够实现和身份认证平台的集成，让用户获得完整的单点登录体验； （4）满足不同用户或系统的认证安全需求； （5）提供完善的安全管理与审计功能； （6）保证平台本身的高可靠性和性能。 2.功能规划 （1）海量的基于LDAP目录服务器的用户数据存储和管理功能，支持百万量级用户。 身份管理平台所管理的用户数据包括在校用户与校友两大类，并将逐年快速增长，需集中有效的将用户身份信息存储、管理起来，长期使用；与此同时，需建立起集中安全策略的存储、处理、设置和管理机制。 （2）高效的支持SSO（单点登录）的高性能身份认证服务。 支持集中用户认证、授权机制，实现单点登录，用户从任意一个应用登录认证后，便可以访问其它的被授权的应用而无需再次登录认证；实现中，必须支持基于JAAS、SAML的实现，而不仅仅是基于Cookie的实现。 （3）开放的支持不同开发语言、不同应用服务器平台实现的业务系统的认证集成方式。 信息化校园校内应用环境复杂，将面临不同的网络环境、硬件平台、操作系统、软件架构、开发语言、运行模式，统一身份认证平台必须能够开放的支持应用集成服务，所有安全服务，除了加密、解密服务以外，其它安全服