建设背景和目标.docx
- 文档编号:2089194
- 上传时间:2022-10-26
- 格式:DOCX
- 页数:44
- 大小:29.82KB
建设背景和目标.docx
《建设背景和目标.docx》由会员分享,可在线阅读,更多相关《建设背景和目标.docx(44页珍藏版)》请在冰豆网上搜索。
建设背景和目标
一、建设背景及目标
依照山东省中等职业标准化学校建设要求及标准,结合学校申报标准化学校任务书的建设目标,烟台机械工程学校按打算实施校园信息化建设,建成完整统一、技术先进,覆盖全面、应用深切,高效稳固、平安靠得住的数字化校园,排除信息孤岛和应用孤岛,成立校级统一信息系统,实现部门间流程通畅无纸办公,可滑腻过渡到新一代技术,对校园的各项效劳治理工作和广大教职工提供无所不在的一站式效劳,筹建教学资源库,提升信息化治理和应用水平,提高工作效率,提高治理效率,提高决策效率,提高信息利用率,提高核心竞争力,整体水平达到国内一流,知足教学、科研和治理工作的需要。
二、系统设计原那么
有效性和可行性:
要紧技术和产品必需具有成熟、稳固、有效的特点,有效性放在首位,既要便于用户利用,又要便于系统治理;
先进性和成熟性:
系统设计既要采纳超前思维,先进技术和系统工程方式,又要注意思维的合理性,技术的可行性,方式的正确性。
不但能反映现今的先进技术和理念,而且具有进展潜力,能保证以后假设干年内占主导地位。
先进性与成熟性并重,为确保本次数字化校园的建设质量,在比较短的时刻取得成效,故本次采购的数字化校园产品均需为成熟产品,并可依照学校要求提供二次开发效劳。
开放性与标准化原那么:
应用平台应是一个开放的且符合业界主流技术标准的系统平台,并使网络的硬件环境、通信环境、软件环境操作平台的彼此之间依托减至最小、标准;
靠得住性和稳固性:
在考虑技术先进性和开放性的同时,还应从系统结构,技术方法,系统治理等方面着手,确保系统运行的靠得住性和稳固性,达到最大的平均无端障时刻;
可扩展性及易升级性:
为适应应用不断拓展的需要,应用平台的软硬件环境必需有良好的滑腻可扩充性;
平安性和保密性:
在应用平台设计中,即要充分考虑信息资源的共享,更要注意信息资源的爱惜和隔离,应别离针对不同的应用和不同的网络通信环境,采取不同的方法,包括系统平安机制、数据存取的权限操纵等;
可治理性和可保护性:
整个应用平台是由多个部份组成的较为复杂的系统,为了便于系统的日常运行保护和治理,要求所选产品具有良好的可治理性和可保护性。
另外可治理性和可保护性还包括对平台的自身。
三、系统技术线路
技术架构
系统采纳J2EE的开源框架(Struts+spring+JPA)实此刻不同平台(windows\unix\linux)上的部署;
各个系统能够独立和联合运行;
数据能采纳共享机制(各个系统中的基础数据要求完全一致);
能实现单点登录;
能对外提供了webservice的第三方开发接口。
软件部署
要求系统支持虚拟化技术、集群部署方式。
关键技术
单点登录
要求所有系统能实现基础数据的共享(各个系统中的基础数据要完全一致),各个系统能实现单点登录。
权限治理模型(RBAC)
系统需提供在线动态组装每一个人访问的权限,需采纳角色机制完成设置,每一个角色能够动态的设置访问权限。
要求能知足遵循《中职学校治理信息》标准
系统需遵循遵守数字化学习资源SCORM2004标准、CELTS标准,遵守教育治理信息系列标准:
教育治理基础代码标准JY/T1001-2021、教育治理基础信息标准JY/T1002-2021、教育行政治理信息标准JY/T1003-2021、中职学校治理信息标准JY/T1005-2021、高等学校治理信息标准JY/T1006-2021、教育统计信息标准JY/T1007-2021。
系统运行性能要求
整体系统运行能支持>5000用户量;
页访问并发用户支持常态很多于1000人并发访问,能知足2000人同时在线;
平均延时:
小于3秒,最大延时不超过10秒;
单点登录及认证响应时刻为3-4秒;
系统保证7*24小时运行;
支持负载均衡、可扩展性;
支持国际上通用的网络协议、路由协议等开放的协议标准;支持远程治理。
基础平台要求
1.数字化校园基础平台要求利用java语言开发,要符合基于J2EE标准的B/S三层体系架构,支持Windows、UNIX、Linux等效劳器操作系统,支持MSSQLServer、ORACLE、SYBASE等多种数据库平台,支持tomcat、websphere、weblogic等web效劳中间件。
2.能预留接口能够与一卡通等系统相结合。
3.能具有高稳固性和多用户并发承载能力。
4.数字化校园基础平台能对整个学校业务数据的抽取、清洗、转换,通过自概念报表和BI分析,实现用户对学校业务数据的自概念分析挖掘,并提供导出打印等功能。
5.能通过统一身份认证能够实现业务系统的SSO单点登岸,实现统一的身份治理、权限治理和统一的分级授权机制。
要求采纳数字加密技术,数字证书等多种平安认证技术。
6.数字化校园门户:
能够遵循JSR168的portlet开发框架,并能够提供二次开发的导入和导出开发工具,能实现客户自己概念和设计个性化设计改造,系统构架符合SOA设计思想,采纳面向组件的构造方式,需具有高度的可扩展性。
完全支持portlet应用的开发;
7.系统平安要求:
各系统需要避免sql注入解决,效劳器端验证,数据加密,电子密压等平安技术。
8.系统应能够提供壮大的领导查询、决策治理功能。
四、数字化校园平台建设内容
统一数据平台
数据层是信息化系统的核心,其设计建设的好坏直接阻碍信息化系统的运行质量,也是信息化系统水平的重要考核指标之一。
平台应把数据层集成在一路,统一放置于统一的数据效劳器,能打破原有的数据来回交互带来的短处。
让数据层更好的为各工作平台提供数据支撑。
统一数据平台依据能够遵守教育治理信息系列标准:
教育治理基础代码标准JY/T1001-2021、教育治理基础信息标准JY/T1002-2021、教育行政治理信息标准JY/T1003-2021、中职学校治理信息标准JY/T1005-2021、教育统计信息标准JY/T1007-2021,设计出符合中等职业学校自身特点的最合理的数据库。
学校信息化建设成立一个统一的数据库,所有平台中的数据放在统一的数据库中,形成学校统一的数据效劳,统一的数据标准,将各个业务功能模块的数据统一的进行处置和治理,增强了各个业务模块在数据层上的互通互联,排除“应用孤岛”现象,能使系统的各个应用模块都取得彼此关联,利用户更方便的完成自身相关业务。
并提供标准化的接口模式支持,并将以后其他的系统的数据集成在统一数据平台之上。
统一数据平台提高了数据的可保护性,方便的对数据进行备份和恢复,提高了数据的平安性,从而增加了应用系统的平安性。
统一数据平台由于是成立了一个统一的数据库,能够实现数据的实时更新,通过统一数据平台,为综合校情分析、报表展现提供合理的基础数据,方便各个角色查看相应的图表展现信息,能够更直观的了解各类业务信息。
中心数据库能依照不同的业务数据进行一系列垂直拆分,能分成业务相关的各个小库这种拆分方式能具有如下的特点1.拆分方式简单,只需要把不同的业务数据进行分离2.能幸免不同的业务数据读写操作时的彼此阻碍。
统一认证平台
成立统一的认证平台,需要成立统一的身份效劳。
统一的身份效劳包括统一平安策略效劳、统一用户认证治理、统一的用户权限治理,系统平安审计等多方面的内容。
从全然上增强信息平安保障水平;统一身份效劳作为信息平安基础设施,为上层业务应用系统提供身份整合、身份认证、授权治理及决策和行为审计等平安效劳。
它能够在广度和深度两个方面提供充分的平安保障:
广度上为网络设备、平安设备、操作系统、业务系统和治理信息系统提供认证、授权和审计效劳;深度上为用户提供身份整合、多种认证方式的支持,和提供细粒度的统一授权、用户行为的详细审计分析效劳。
其建设内容要求如下:
(1)统一身份治理
以往信息系统的身份治理方式,各个业务系统的账户命名都有自己的规那么,账户治理工作分散,保护工作繁琐、用户身份难以界定。
要求此刻的统一身份认证效劳平台针对不同账户应用层面的信息平安基础提供保障方法,能够创建统一的账户治理机制和平台,面向不同的应用系统和用户,提供统一的、一致的身份治理和身份认证效劳。
(2)统一交互界面
统一身份认证效劳平台能够实现信息系统账户与实体的唯一绑定,每一个用户在所有系统中以统一的身份进行各类业务操作,不必经历大量的账户名和口令。
同时,基于门户平台展现多个业务系统,实现单点登录功能,使得用户的业务操作加倍便利、高效。
(3)集中授权和审计
能够通过创建统一身份认证效劳平台,制定权限策略、系统访问操纵策略、审批权限流程等,增强内部管控和平安审计,对业务流程和操作变更进行有效操纵。
(4)高强度的访问操纵
各业务系统有自己的认证规那么,认证标准不一致、平安强度有高低。
能够通过创建统一身份认证效劳平台,跟据平安需求,采纳数字证书、密钥等的平安认证方式,提高访问操纵平安强度。
(5)数据平安效劳
统一身份认证效劳平台对业务系统涉及的重要数据能提供数字签名功能,使得任何非法的数据修改良程能够被及时发觉,能保证数据从生成、流转、共享到存储整个生命周期内的完整性和一致性;实现业务数据的平安传输功能,通过采纳SSL数据加密技术幸免数据传输进程中被窃取、盗用或窜改。
(6)集中治理,统一配置
信息化建设强调对资源的有效配置和治理,并以此为目标开展。
操作人员作为业务参与的主体,同时也是各项资源的利用者和支配者,可是分散的业务系统现状、独立的账号治理体制,人为的将本该统一、协同的各类资源隔离,无法知足对人员实施动态治理的要求。
信息化建设目标应适应动态的人员治理机制的要求,实现对各类动态信息集中、实时的有效掌控,并以此为依据对各项学校资源进行统一、合理的配置,使学校运作加倍高效有序。
(7)强化业务操作责任认定
能对参与人操作行为进行分析和操纵,即:
谁何时进入了哪些系统?
访问了哪些资源?
做了哪些操作?
能通过成立用户信息的集中统一治理、用户身份的统一认证、统一的用户访问操纵和集中的用户行为审计,能利用户行为与实体身份形成关联,能便于实现用户行为的有效责任认定,为系统应用平安打下良好的基础。
统一门户平台
随着数字校园建设的深切进展,不断有新的应用系统和信息资源加入到我校校园网中,校园网的利用人数和效劳规模也在不断扩大,同时校园网络的环境也日趋复杂。
在这种情形下各个应用系统和信息资源独立开发、治理、运行和提供效劳的模式已经不能适应校园信息化建设整体性和规模化的需求,需要用整体化的观点治理和整合现有系统,为校园网的用户提供统一、知足个性需求的效劳。
综合信息门户是面向校园网用户的大型信息资源集成的解决方案。
综合信息门户对校园网内的信息资源和应用系统进行治理和整合,统一操纵用户对信息资源和应用系统的访问,为用户提供集成的访问入口,并依照用户身份提供知足其需求的特定信息资源和业务数据,为用户提供个性化的效劳。
学校门户网站是学校形象展现、公共信息发布、与外界在线交流、教学与科研功效展现、意见反馈搜集、教学改良、招生就业工作增进等方面的一个重要工具,同时也是实现校务公布,和向社会公众提供优质教育资源信息的途径,对树立学校形象,提高知名度及竞争力,打造良好的人文气氛及社会阻碍力都有着重要的作用。
要求能够利用开源的CMS软件平台,依照学校要求定制设计栏目、模板、样式,后期由学校自行治理、发布信息的门户网站。
网站界面设计美观、友好,利用技术先进,平安性高,能与当前利用的主流阅读器IE6-1一、Firefox、Opera、谷歌阅读器等完美兼容,保护和备份方便,并具有良好的扩展性。
建设面向我校内外的统一信息门户平台,及时发布我学校校各类信息。
对社会公众和我校内师生提供不同的信息效劳和进入相应校园信息治理系统的入口。
统一信息标准
信息标准的建设是数字化校园建设的重要内容。
有了统一的信息标准,学校在数据建模、信息搜集、加工处置、的进程中有统一的标准,最大限度地实现信息优化治理和资源共享,帮忙利用者方便、
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 建设 背景 目标