信息化建设解决方案.doc

概述 编写目的 本方案的编写目的在于为客户搭建一个完善的信息化综合管理平台，同时也能为客户在进行校园信息化整体建设提供设计思路，帮助客户有计划、有步骤的将传统业务的模式、流程、内容等进行电子化迁移，从而在基础架构设计上达到统一性、高效性、可扩展性，纵向上达到基础架构和业务系统统一管理信息化，横向方面达到各个部门之间实现数据共享、系统互联互动的目的。 项目背景 客户项目背景的描述性文字，由于针对客户项目情况了解不多，暂略。 国内教育行业信息化普遍存在的问题 目前，国内教育行业的信息化普遍存在着以下的问题： 没有信息化建设的总体规划和部署，信息资源分散，部门信息化建设各自为政，重复建设现象普遍存在； 缺乏公共基础数据平台，信息标准不统一，共享程度低； 公共资源服务项目少，数字图书、学科资源平台建设滞后（利用率低）； 未建立起学校网上辅助教学平台，面向在校生的网络课程匮乏，没有充分利用校园网络的优势开展教师答疑、课程讨论等教学辅导活动； 安全意识薄弱，大多数校园网络几乎是处于一种不设防的状态。 综观国内各高校信息化建设历程，从1995年实施“211工程”以来，全国重点高校以及许多地方高校都进行了大规模的网络基础建设，据计算机世界报所属的CCW Research(计算机世界资讯)统计，截至2002年，全国1396所全日制普通高校中，有75%基本建立了较为完善的校园网硬件环境，有30%的学校提出了数字校园建设目标。 从2000年开始，国内一些重点高校，如清华、北大、复旦、南京大学、上海交大、西安交大等开始有步骤地进行数字化校园建设，其中清华大学起步最早，成效也最为显著，其多项应用成果都在其它高校得到推广。据2003年全国教育信息化建设工作会议资料，全国已有300多所高校实现了校内网络教学和办公自动化，另外，从2005年第三届高校数字校园建设工作研讨会上各类学校介绍的情况来看，全国多数高校已经从网络基础基本建设走向有规划、有目标的系统集成应用的道路。 需求分析 数字校园作为高校信息化建设的全面解决方案，它不仅是提供计算机与网络的硬件基础平台，更重要的是根据学校的自身特点提供全面的软件系统，并利用这些软件系统实现管理的现代化。 用户管理 电子身份 数字校园是现实校园在数字空间的反映，因此对于数字校园中的每一个成员，他在数字空间也相应地需要有一个固定的身份，即电子身份。但是，在现有的校园数字化建设中，各个系统是独立建立起来的，每个系统都有自己的用户管理体系，各系统之间互不相通，造成了用户在不同的系统中拥有不相干的身份，给用户的使用和系统的用户管理都带来了很大的麻烦。因此，对于数字校园来说，首要的任务就是要建立一套统一的电子身份管理系统，学校的每一个成员都有一个与其真实身份相对应的电子身份，用户可以使用自己的电子身份访问数字校园中有权访问的任何系统。 身份认证 所谓身份认证（authentication），就是判断一个用户是否真是他所声称的身份的处理过程。最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令，看其是否与系统中存储的该用户的用户名和口令一致，来判断用户身份是否正确。复杂一些的身份认证方式采用一些复杂的加密算法 与 协 议 ， 需 要 用户出示更多的信息（如私钥）来证明自己的身份，如Kerberos 身份认证系统。 身份认证一般与授权控制（authorization）是相互联系的，授权控制是指一旦用户的身份通过认证以后，确定哪些资源该用户可以访问、可以进行何种方式的访问操作等问题。在数字校园中，应该有一个统一的身份认证系统供各应用系统使用，但授权控制可以由各应用系统自己管理。 用户注册 用户注册是根据学校成员的真实身份来赋予其相应的电子身份的处理过程。我校现状是由于应用系统的相互独立以及管理手段仍然采用传统方式，用户注册分别在不同的部门，并且使用不同的管理系统，如教师注册在人事处、学生注册在教务处、网络用户注册在网络中心等。 在数字校园中，应该有一个统一的用户注册系统提供服务，保证用户信息的准确性与一致性。如果相应机构能够调整，有一个注册中心为各部门服务，则更能保证用户数据的统一。 校园一卡通 所谓校园一卡通，就是利用 IC 卡（不等同于银行卡）作为电子身份的载体，使教师、学生在校园中能够使用 IC 卡完成一系列与其身份相关的活动，如注册、借／还书、上机、就餐等。 校园一卡通以校园网络作为基础，网上应用系统作为依托，是实现校园信息化的牵头环节，是提高学校办学效率的重要手段。通过采用校园一卡通的解决方案，可以全面实现校园的高度信息化、自动化管理。目前可实现的直接与校园一卡通相关的应用有： 用户注册系统； 图书馆管理系统； 食堂管理系统； 机房自动化管理系统； 宿舍／办公室门禁系统； 电子钱包； 校园电话系统； ……等。 数据