数字化校园综合管理平台技术方案V2.0.docx
《数字化校园综合管理平台技术方案V2.0.docx》由会员分享,可在线阅读,更多相关《数字化校园综合管理平台技术方案V2.0.docx(95页珍藏版)》请在悟道方案网上搜索。
1、数字化校园综合管理平台技术方案 V2.0 数字化校园综合管理平台技术方案 目录 数字化校园综合管理平台技术方案 . 错误 !未定义书签。 1、 项目概述 . 8 1.1、 建设目标 . 8 1.2、 建设原则 . 9 1.3、 技术路线设计概述 . 10 2、 项目总体设计 . 11 2.1、 项目总体框架 . 11 2.2、 系统安全设计 . 11 2.2.1、 鉴别和认证 . 11 2.2.2、 防篡改 . 12 2.2.3、 防抵赖 . 12 2.2.4、 信息保密 . 12 2.2.5、 权限控制策略 . 13 2.2.6、 防拒绝服务攻击 . 14 2.2.7、 鲁棒性设计 . 14
2、 2.3、 备份策略 . 15 2.4、 应用系统规范 . 16 2.5、 系统管理、业务流程标准 . 16 3、 统一信息标准建设 . 17 3.1、 建设目标 . 17 3.2、 技术路线 . 17 3.3、 实现方式简述 . 17 4、 公共数据平台 . 20 数字化校园综合管理平台技术方案 V2.0 4.1、 建设内容 . 20 4.2、 技术路线 . 20 4.3、 平台功能简介 . 20 4.3.1、 数据抽取 . 20 4.3.2、 数据交换 . 21 4.3.3、 数据归纳 . 21 4.3.4、 数据监控 . 21 4.3.5、 用户日志 . 21 5、 身份管理平台 . 2
3、3 5.1、 建设内容 . 23 5.2、 技术路线 . 23 5.3、 平台各功能模块简介 . 24 5.3.1、 安全管理 . 24 5.3.1.1、 维护管理员 . 24 5.3.2、 会话管理 . 24 5.3.2.1、 会话管理 . 24 5.3.2.2、 会话日志 . 24 5.3.3、 审计管理 . 24 5.3.3.1、 审计日志 . 24 5.3.4、 系统帐号绑定 . 25 5.3.4.1、 用户帐号管理 . 25 5.3.4.2、 证书用户管理 . 25 6、 信息门户平台 . 26 6.1、 平台建设内容 . 26 6.2、 平台技术路线 . 26 6.3、 平台功能简
4、介 . 27 6.3.1、 信息门户前台 . 27 6.3.1.1、 登录区 . 27 6.3.1.2、 公告区 . 27 6.3.1.3、 新闻栏目区 . 27 数字化校园综合管理平台技术方案 V2.0 6.3.1.4、 子系统入口 . 27 6.3.1.5、 学校概况 . 27 6.3.1.6、 在线服务 . 28 6.3.1.7、 友情链接 . 28 6.3.2、 信息门户后台 . 28 6.3.2.1、 公告管理 . 28 6.3.2.2、 新闻管理 . 28 6.3.2.2.1、 新闻栏目 . 28 6.3.2.2.2、 新闻管理 . 28 6.3.2.2.3、 新闻审核 . 29
5、6.3.2.3、 在线服务管理 . 29 6.3.2.3.1、 表 格下载管理 . 29 6.3.2.3.2、 网上咨询管理 . 29 6.3.2.3.3、 网上信访管理 . 29 6.3.2.4、 友情链接管理 . 29 7、 基础数据管理 . 30 7.1、 建设目标 . 30 7.2、 实现方式 . 30 8、 行政办公管理 . 31 8.1、 建设目标 . 31 8.2、 系统各功能模块简介 . 31 8.2.1、 公文管理 . 31 8.2.1.1、 收文管理 . 31 8.2.1.2、 发文管理 . 32 8.2.1.3、 督办管理 . 32 8.2.1.4、 请示汇报 . 34
6、8.2.2、 公共信息 . 35 8.2.2.1、 新闻动态 . 35 8.2.2.2、 通知公告 . 35 8.2.2.3、 公共通讯录 . 35 数字化校园综合管理平台技术方案 V2.0 8.2.3、 综合事务 . 35 8.2.3.1、 会议室申请 . 35 8.2.3.2、 会议室管理 . 36 8.2.3.3、 用车管理 . 36 8.2.4、 个人办公 . 36 8.2.4.1、 代办事宜 . 36 8.2.4.2、 日程安排 . 36 8.2.4.3、 站内消息 . 37 8.2.4.4、 个人配置 . 37 8.2.4.5、 个人通讯录 . 37 8.2.4.6、 常用联系人
7、. 37 9、 学生综合管理 . 38 9.1、 系统概述 . 38 9.2、 系统各功能模块简介 . 38 9.2.1、 招生管理 . 38 9.2.2、 违纪处分管理 . 39 9.2.3、 活动管理 . 39 10、 教学综合管理 . 39 10.1、 系统概述 . 39 10.2、 系统各功能模块简介 . 40 10.2.1、 学籍管理 . 40 10.2.2、 教学资源管理 . 40 10.2.3、 课程库管理 . 42 10.2.4、 培养方案管理 . 42 10.2.5、 开课计划管理 . 42 10.2.6、 选课管理 . 43 10.2.7、 职业技能管理 . 43 10.2
8、.8、 竞赛管理 . 43 10.2.9、 考务管理 . 43 10.2.10、 成绩管理 . 44 数字化校园综合管理平台技术方案 V2.0 10.2.11、 教学评价管理 . 44 10.2.12、 教材管理 . 45 11、 师资综合管理 . 46 11.1、 系统概述 . 46 11.2、 系统各功能模块简介 . 46 11.2.1、 教职工基本信息 . 46 11.2.2、 考勤管理 . 46 11.2.3、 课时核算 . 47 11.2.4、 工资管理 . 47 11.2.4.1、 工资标准 . 47 11.2.4.2、 工资计算 . 47 11.2.4.3、 工资导入 /导出 .
9、 47 11.2.5、 考核管理 . 47 11.2.6、 外事管理 . 47 11.2.7、 档案管理 . 47 11.2.8、 离退休管理 . 47 11.2.8.1、 退休管理 . 47 11.2.8.2、 离休工资 . 48 11.2.8.3、 退休工资 . 48 11.2.9、 师资库管理 . 48 11.2.10、 系统维护 . 48 11.2.10.1、 权限维护 . 49 11.2.10.2、 数据备份与恢复 . 49 12、 共享资源库 . 50 12.1、 建设目标 . 50 12.2、 技术路线 . 50 12.3、 系统功能 . 50 13、 移动办公 . 52 13.
10、1、 系统概述 . 52 13.2、 系统特点 . 52 数字化校园综合管理平台技术方案 V2.0 13.3、 系统各功能模块简介 . 52 13.3.1、 登录 . 52 13.3.2、 校园新闻公告 . 54 13.3.2.1、 校园概况 . 54 13.3.2.2、 新闻公告 . 54 13.3.2.3、 财务提醒 . 55 13.3.2.4、 学校通知 . 55 13.3.3、 移动办公 . 56 13.3.3.1、 办公通知 . 56 13.3.3.2、 移动批文 . 56 13.3.3.3、 文件传阅 . 56 13.3.3.4、 一周安排 . 57 13.3.3.5、 会议申请
11、. 57 14、 项目实施方案 . 58 14.1、 组织保障 . 58 14.1.1、 实施组织结构 . 58 14.1.2、 项目角色划分 . 60 14.2、 文档清单 . 62 15、 项目验收方案 . 63 16、 售后服务与技术支持体系 . 65 16.1、 售后服务体系 . 65 16.2、 售后服务管理与控制 . 65 16.3、 针对性的技术支持 . 66 16.3.1、 服务承诺 . 66 16.3.2、 技术支持服务 . 66 16.3.2.1、 服务内容 . 66 16.3.2.1.1、 客户培训 . 66 16.3.2.1.2、 周期性工作 . 68 16.3.2.1
12、.3、 系统维护管理 . 69 16.3.2.2、 客户应用支持 . 71 数字化校园综合管理平台技术方案 V2.0 16.3.2.3、 软件 功能更新和版本升级 . 72 16.3.2.4、 其他专项服务 . 72 16.3.3、 服务方式、等级和质量 . 72 16.3.3.1、 服务方式 . 72 16.3.3.2、 故障应急响应与处理流程 . 73 16.4、 针对性的售后服务 . 74 16.4.1、 技术支持服务 . 74 16.4.1.1、 产品与技术咨询 . 74 16.4.1.2、 技术交流与咨询的主要方式 . 75 16.4.1.3、 系统评估与分析 . 75 16.4.1
13、.4、 系统改造 . 76 16.4.2、 售后服务 . 76 16.4.2.1、 售后服务方式 . 76 16.4.2.2、 维护 服务内容 . 78 16.4.3、 技术支持与维护服务费用说明 . 78 17、 项目报价 . 78 数字化校园综合管理平台技术方案 V2.0 1、 项目概述 1.1、 建设目标 为促进信息技术在教学、管理、科研与服务中的应用,加速实现教育现代化,提升教育质量,提高学校核心竞争力,围绕把学校建成国内一流的示范性职业技术学校的发展目标,结合学校现有信息化建设的具体情况和基础条件, 本次 数字化 校园 平台项目建设 的重点为 : 建成完整统一、技术先进 、 覆盖全面
14、 、 应用深入 、 高效稳定 、 安全可靠的数字化校园,消除信息孤岛和应用孤岛,建立校级统一信息系统,实现部门间流程通畅,可平滑过渡到新一代技术,对校园的各项服务管理工作和广大师生提供无所不在的一站式服务。提高工作效率 、 提高管理效率 、 提高决策效率 、 提高信息利用率 、 提高核心竞争力 、 总体水平达到国内一流,满足教学、科研和管理工作的需要。具体目标就是实现 “ 五个数字化 ” 和 “ 一站式服务 ” : 1、 环境数字化:构建结构合理、使用方便、高速稳定、安全保密的基础网络。在此基础上,建立高标准的公共数据中心和统一身份认证及授权中心,统一门户平台以及集成应用软件平台,为实现更科学
15、合理的高校数字化环境打下坚实的基础。 2、 管理数字化:构建覆盖全校工作流程的、协同的管理信息体系,通过管理信息的同步与共享,畅通学校的信息流,实现管理的科学化、自动化、精细化,突出以人为本的理念,提高管理效率,降低管理成本。 3、 教学数字化:构建综合教学管理的数字化环境,科学统一的配置教学资源,改革教学模式、手段与方法,丰富教学资源,提高教学效 率与质量。 4、 学习数字化:构建先进实用的网络教学平台,整合、丰富数字化教学资源,创造主动式、协同式、研究式的数字化学习环境,建立师生互动的新型教学模式。 5、 生活数字化:构建便捷、高效、高雅、健康的数字化生活环境和电子商务服务平台,利用一卡通
16、系统,实现校内外主要消费流通、学生入学缴费、身份认证等。 6、 一站式服务:实现教职工和学生的管理、教学、科研、学习、生活等主要活动的一站式服务,提高对师生服务的水平,提高对社会的服务能力。 同时遵循统一规划、顶层设计的原则,从技术角度实现学校现有数据资源、身份认证和访问界面的集成 ,搭建统一的应用集成框架,支持未来应用的可持续发展,从 “ 实现使用价值 ” 的角度使得学校总体投入成本最低。 引入企业 ERP 的管理思想和技术,融合现代化管理理念和流程,并根据中职类院校的共数字化校园综合管理平台技术方案 V2.0 性以及学校自身的特点,因地制宜的打造一套支持学校整体运营管理的业务平台。通过信息
17、化的手段强化学校行政管理能力,提升面向师生的服务水平,实现和谐发展。 1.2、 建设原则 一)、 开放性与标准化原则 应用平台是一个开放的且符合业界主流技术标准的系统平台 ,使得 网络的硬件环境,通信环境,软件环境,操作平台之间的相互依赖 较 小。 系统建设符合我国相关部门制订的现行标准或即将颁布的最新标准,在统一身份认证中,安全策略、密码与安全设备选用、网络互联、安全管理等 都 符合我国信息安全法律法规。 二)、 易操作性原则 系统建设遵循易管理、易使用、方便开发、易学习的原则。 三)、 实用高效、可扩展原则 系统建设实用高效,能适应 IT 技术和学校业务的发展需求变化,系统实施过程中 ,
18、能适应系统的结构和配置的变化。 四)、 可扩充性及易升级性 适应应用不断拓展的需要,应用平台的软硬件环境有良好的平滑可扩充性。 五)、 一致性原则 系统的体系设计遵循统一的标准,确保各个分系统标准的一致性, 整个系统能安全地互联互通、信息共享。 六)、 需求、风险、成本折衷原则 系统设计在需求、风险和成本之间进行平衡和折衷。同时,尽量保护学校的已有投资。 七)、 整体规划设计原则 系统设计根据校方的要求,为学校以后的数字化校园系统建设保留接口,方便扩展,保证后期建设的顺利进行。 八)、 可管理性和可维护性 整个应用平台是由多个部分组成的较为复杂的系统,为了便于系统的日常运行维护和管理,要求所选
19、产品具有良好的可管理性和可维护性。另外可管理性和可维护性还包括对平台的自身。 数字化校园综合管理平台技术方案 V2.0 1.3、 技术路线设计概述 开发技术采用 J2EE 标准、组件技术及在数据交换 上对 XML 支持,使系统功能最优化,同时将整体系统内部在技术上的相互依赖性减至最低。 1、 采用 Java 编程语言和服务器端 Java 技术进行开发。 2、 采用面向对象的组件技术,着重于开发可重复使用的组件,利用这些组件建立分布式应用程序。 3、 应用程序开发与运行结构采用基于 Web 服务器、应用支撑服务器和数据库服务器三层架构的技术平台,并具有系统运行监控手段,可以获得系统使用情况的相关
20、数据。 4、 能完成跨业务部门的业务流程和相对应的细颗粒度的分级授权体系。 5、 各应用系统采用相同的体系结构和运行平台,基于多层架构和组件技术进行构建,做到系统结构层次清晰。所有应用逻辑、流程、数据等都根据上海市杨浦职业技术学校要求的颗粒度进行封装。 6、 系统支持负载均衡,支持动态监测负载状况,自动对可用资源进行并发检测,调整和分配。 数字化校园综合管理平台技术方案 V2.0 2、 项目总体设计 2.1、 项目总体框架 2.2、 系统安全设计 应用软件系统的 整体 安全方案除人员组织、管理制度方面的考虑外,安全技术方案是一个不可或缺的组成部分。在 本应用 系统中,我们 在应用软件层面 提供
21、了鉴别和认证、防篡改、抗抵赖、信息保密、权限控制策略、防拒绝服务攻击、鲁棒性设计共 7 个方面的 安全 技术方案,这 7 个方面的技术方案通过 系统 和应用软件系统构成了本应用系统的完整安全技术设计方案。以下 对 这 7 个方面的技术方案 进行 具体描述: 2.2.1、 鉴别和认证 本系统提供的鉴别和认证技术 主要具备 以下特征: 1、 使用全局统一的身份认证,由各级系统管理员维护一个统一的组织机构对象目录,然后使用这个目录实现用户统一登录和身份认证,这样可以避免用户登录不同的系统使用不同的用户名和口令,避免因为口令过多或者过于简单而导致的安全漏洞; 数字化校园综合管理平台技术方案 V2.0
22、2、 支 持口令的安全策略,包括口令复杂度检查、口令必须定期改变等; 3、 支持使用 U 盘 作为身份识别的设备,可以要求用户同时拥有物品( U 盘 )和知道口令方能登录和使用系统,从而降低了口令和帐号被盗用的危险,提高了系统安全性; 2.2.2、 防篡改 通过应用软件系统威胁分析,可以知道对于应用系统的篡改威胁主要集中在试图绕过客户端合法性验证和通过某种方式篡改数据库中的某些数据上。对此,本系统提供的防篡改技术包括以下内容: 1、 在服务 器 端对数据合法性进行验证。通过 系统 有关功能的支持,应用系统可以在服务 器 端对用户提交 的 数据实现严格的合法性验证,这就有 效防止了恶意攻击者试图
23、绕过客户端合法性验证的企图,保证进入系统的数据都是 “ 干净 ” 的数据; 2、 系统以所需要的最小权限运行。通过合理的操作系统权限策略、数据库系统策略、应用软件系统权限策略的指定,使每个用户只使用其能够完成工作的最小权限进行工作,这就有效避免了恶意攻击者绕开系统表层安全机制后即获得最高系统权限的可能。在本节的 “ 权限控制策略 ” 部分 对此 有进一步描述; 3、 详细的系统日志。通过 系统 有关功能的支持,本系统能对所有业务数据的所有修改日志进行检索,能够在发现安全问题时非常方便地找到问题所在,包括业务员操作错误 、 或恶意篡改数据等。本系统还能够记录每个用户登录和离开系统的时间,以及用户
24、在登录期间进行的所有敏感操作和时间; 2.2.3、 防抵赖 抗抵赖指防止用户否认其对系统进行过的操作。本系统中,在以下几个方面实现抗抵赖的技术保障: 1、 通过前述的鉴别和认证机制,防止用户对其使用系统的抵赖; 2、 通过前述的系统日志机制,防止用户对其在系统内的操作行为(如新增、查询和修改等操作)的抵赖。 2.2.4、 信息保密 信息保密的主要目标是防止系统中的机密信息被泄漏,在本系统中主要包括服务器端的帐号信息(包括操作系统帐号、数据库管理系统帐号、应用服务器帐号、 Web 服务器帐号、应用软件系统帐号等)、数据库中的保密信息、网络中传输的保密信息、客户端的保密信息、数字化校园综合管理平台
25、技术方案 V2.0 由系统打印输出的保密信息等。其中操作系统帐号、数据库管理系统帐号、应用服务器帐号、Web 服务器帐号、系统打印输出的保密信息等通过相应的人员组织和管理制度保障其安全 ;客户端的保密信息一般在关机后即消失,为了提高系统安全性,可在安全保密制度中对接触客户端的人员、使用登记、客户端计算机的淘汰回收 等 制订有关的条例。在本系统中,对于应用系统软件帐号、数据库中的保密信息、网络传输的保密信息,采用以下技术手段进行信息保密 : 1、 不在任何地方保存应用系统软件帐号的口令明文,而是存储口令的单向单列值(单向散列算法可采用 SHA1、 SHA256 等较为安全的散列算法); 2、 数
- 温馨提示:
建议用WPS软件(.pptx、.docx)打开文档,少量文档使用Microsoft(.ppt、.doc)打开易出错。
- 配套讲稿:
如PPT文件的首页显示word图标打开文档,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 数字化 校园 综合 管理 平台 技术 方案 v2