高校信息化保障措施實踐.pptVIP

2019/6/24,1,高校信息化的保障措施實踐,華東師范大學 沈富可 第二界“高校信息化可持續(xù)發(fā)展研討會”，北京,2019/6/24,2,主要內(nèi)容,高校信息化建設(shè)和維護過程中遇到的問題和困難 高校信息化建設(shè)和實施中的保障問題 技術(shù)保障 機制保障 華東師大在機制保障方面的實踐 仍然存在的問題,2019/6/24,3,困難和問題高校信息化建設(shè)現(xiàn)狀,建設(shè)的目標和內(nèi)容發(fā)生較大變化 建設(shè)內(nèi)容：從基礎(chǔ)設(shè)施建設(shè)期逐步轉(zhuǎn)入應(yīng)用服務(wù)建設(shè)期； 建設(shè)目標：從主要為管理和行政服務(wù)逐步轉(zhuǎn)向主要為教學、科研、管理服務(wù)，涉及到幾乎所有的部門和院系； 服務(wù)對象：從向部分用戶（領(lǐng)導和管理人員）提供服務(wù)轉(zhuǎn)為向所有校內(nèi)外用戶（包括不合作或不理解的用戶）提供服務(wù)開放式服務(wù)。,4,困難和問題來自最終用戶,管理和服務(wù)的信息及系統(tǒng)是否與學校的目標一致？ 例： 現(xiàn)象：教師從科研處得到的本人科研項目信息和從 財務(wù)處得到的科研項目信息不一致 原因：信息更新不實時，或是站在學校的立場上還是站在部門的立場上看待這個問題 現(xiàn)象：校領(lǐng)導從教務(wù)處獲得的學生人數(shù)不等同于從 學生處獲得的學生人數(shù) 原因：統(tǒng)計標準不一致，信息更新不實時,2019/6/24,5,困難和問題來自最終用戶,服務(wù)對象的需求不一必須根據(jù)用戶角色不同提供不同的特色服務(wù) 我們面臨兩個對象： 以學生教師為本 以學校的整體利益為本,2019/6/24,6,困難和問題來自最終用戶,服務(wù)分散,獲取的信息或服務(wù)不齊全，成本高 對服務(wù)的師生不方便 對學校管理人員和校領(lǐng)導，沒有體現(xiàn)管理效率,人事處報到,宿管科分配房間,卡中心辦校園卡,網(wǎng)絡(luò)中心開信箱,網(wǎng)絡(luò)中心開上網(wǎng)帳號,新進人員,2019/6/24,7,困難和問題來自最終用戶,服務(wù)分散,獲取的信息或服務(wù)不齊全，成本高必須提供統(tǒng)一的一站式服務(wù)，減少用戶獲取服務(wù)的成本（時間和金錢）；決策支持,校園卡系統(tǒng),郵件系統(tǒng),上網(wǎng)身份認證系統(tǒng),教務(wù)管理系統(tǒng),教職工日常利用學校信息資源,科研管理系統(tǒng),各有網(wǎng)站 各有用戶名 各有密碼,面對,2019/6/24,8,困難和問題針對信息提供方,人（教職工、學生等）、房產(chǎn)、設(shè)備等基礎(chǔ)信息庫沒有在全校范圍內(nèi)共享，變更信息無法及時獲得 信息出處不唯一（同一信息由多個部門同時維護） 如：學生學籍信息由教務(wù)處和學生處同時維護； 教職工職級信息由組織部和人事處同時維護。 信息真空帶（部分信息沒有部門能夠提供） 信息標準不統(tǒng)一 信息更新不實時,2019/6/24,9,困難和問題針對信息部門,與職能部門的界線 以誰為主？如何避免扯皮？ 服務(wù)還是管理 技術(shù)、人員、機制、經(jīng)費、發(fā)展 我們的未來 高水平人員留不住，能留下來的不滿意 站在工作人員的角度，疑惑 變成學校的“總機”嗎？,2019/6/24,Source:香港中文大學咨訊服務(wù)處梁廣漢主任,10,2019/6/24,11,解決問題的辦法創(chuàng)新,整合 我們的觀點：整合是將信息技術(shù)融入到學校的教學、科研、管理的整體中去，改變其內(nèi)容、結(jié)構(gòu)和模式，使學校的整個體系更好地運作，進一步提升學校的整體實力。 整合的作用 構(gòu)建完善的信息化教學、科研和管理環(huán)境； 提高師生員工的信息素養(yǎng)； 提高教學質(zhì)量，促進科研，提升管理水平； 提升學校的整體實力。,2019/6/24,12,解決問題的辦法創(chuàng)新,保障 我們的觀點：結(jié)合自己的發(fā)展目標，不斷探索，從技術(shù)和機制兩大方面進行，體制和技術(shù)兩駕馬車齊頭并進，共同為信息化建設(shè)保駕護航。 保障的目標 以構(gòu)建科學、完善的信息化教學、科研和管理環(huán)境為目標； 提高師生員工的信息素養(yǎng)的同時保障信息部門的發(fā)展； 提高教學質(zhì)量，促進科研，提升管理水平，為學校提供高效、科學信息平臺； 提升學校的整體實力。,2019/6/24,13,數(shù)字化校園基礎(chǔ)設(shè)施的目標和要求: 安全的、可管理的、可擴展的、高可用性、可審計的計算機網(wǎng)絡(luò)傳輸平臺。 安全的、開放的公共信息服務(wù)(Public Service)平臺。 為面向師生員工的教學、科研、管理、服務(wù)等應(yīng)用系統(tǒng)的提供開放接口。,解決問題的辦法技術(shù)保障,2019/6/24,14,安全的、可管理的、高可用性的網(wǎng)絡(luò)服務(wù)平臺,對用戶業(yè)務(wù)服務(wù)的規(guī)范流程： 可管理性(Management&Administration) 安全解決方案 貫穿基礎(chǔ)設(shè)施到應(yīng)用系統(tǒng)的統(tǒng)一方案 與FCAP交融在一起 用戶業(yè)務(wù)受理、服務(wù)支持、業(yè)務(wù)反饋、業(yè)務(wù)優(yōu)化、審計的流程化（參照TMN規(guī)范） 網(wǎng)絡(luò)管理和操作及后臺基礎(chǔ)服務(wù)的對象化（參照CORBA）,2019/6/24,15,Introduction to TMN,The term TMN is introduced by the ITU-T (the former CCITT) as an abbreviation for Telecommunications Management Network. The concept of a TMN is defined by Recommendation M.3010 . TMN has a strong relationship with OSI management , and defines a number of concepts that have relevance for Internet Management .,2019/6/24,16,Introduction to TMN,2019/6/24,17,TMN的管理內(nèi)容,性能管理（Performance Management） 性能管理是對電信設(shè)備的性能和網(wǎng)絡(luò)單元的有效性進行評估，并提出評價報告的一組功能。包括性能測試，性能分析 及性能控制。 配置管理（Configuration Management） 配置管理功能包括提供狀態(tài)和控制及安裝功能。對網(wǎng)絡(luò)單元的配置，業(yè)務(wù)的投入，開/停業(yè)務(wù)等進行管理，對網(wǎng)絡(luò)的狀態(tài)進行管理。 帳務(wù)管理（Accounting Management） 帳務(wù)管理功能測試電信網(wǎng)中各種業(yè)務(wù)的使用情況，計算處理使用電信業(yè)務(wù)的應(yīng)收費用，并對電信業(yè)務(wù)的收費過程提供支持。 故障管理（Fault Management） 故障管理功能是對電信網(wǎng)的運行情況異常和設(shè)備安裝環(huán)境異常進行管理，對網(wǎng)絡(luò)的狀態(tài)進行管理。 安全管理（Security Management） 安全管理主要提供對網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備進行安全保護的能力。主要有接入及用戶權(quán)限的管理，安全審查及安全告警處理。,2019/6/24,18,TMN and Internet management,Integration between TMN and SNMP has been an important research topic and many research groups, in particular groups funded by the European RACE programme, addressed this topic. Integration is usually obtained via a Q Adaptor Function (QAF). The QAF translates between the q 3 reference point, which is implemented as an OSI management protocol stack (CMIP), and the m reference point, which is implemented as an Internet management (SNMP) protocol stack. The most critical task of the QAF is to translate between TMNs information model, which uses the OSI Guidelines for the Definition of Managed Objects (GDMO), and the Internets Structure of Management Information (SMI).,2019/6/24,19,技術(shù)保障基礎(chǔ)設(shè)施整合,目標和作用： 優(yōu)化和降低IT基礎(chǔ)設(shè)施的總擁有成本； 降低非技術(shù)部門IT基礎(chǔ)設(shè)施的維護成本（資金和人力）； 為現(xiàn)有的應(yīng)用和用戶提供更高的服務(wù)級別； 為更加快速和高效地部署新的解決方案提供更穩(wěn)定的IT基礎(chǔ). 實踐方式：從單一的服務(wù)器集中管理變?yōu)榻ㄔO(shè)“數(shù)據(jù)中心” 數(shù)據(jù)中心的定位； 數(shù)據(jù)中心建設(shè)的基本要求； 數(shù)據(jù)中心建設(shè)的主要內(nèi)容：統(tǒng)一存儲、備份、供電等 誤區(qū)：不僅僅是“將較小的服務(wù)器整合為較大的服務(wù)器“,2019/6/24,20,技術(shù)保障數(shù)據(jù)整合,目標：實現(xiàn)基礎(chǔ)數(shù)據(jù)共享和業(yè)務(wù)數(shù)據(jù)交換，保證數(shù)據(jù)的一致性、完整性和準確性 整合內(nèi)容： 數(shù)據(jù)的各部門重復維護問題，減少重復工作量 避免同一數(shù)據(jù)的多部門維護，避免不一致，確?；A(chǔ)數(shù)據(jù)唯一； 所需數(shù)據(jù)都有出處，唯一的授權(quán)單位（實施中的困難）； 變化數(shù)據(jù)實時動態(tài)交換。 整合方法：建立統(tǒng)一的公共數(shù)據(jù)平臺（包括基礎(chǔ)數(shù)據(jù)庫和業(yè)務(wù)數(shù)據(jù)庫）,2019/6/24,21,管理保障業(yè)務(wù)整合,目標：隨手獲取業(yè)務(wù)和服務(wù)，無重疊區(qū)和真空帶 整合內(nèi)容： 梳理傳統(tǒng)業(yè)務(wù)： 業(yè)務(wù)：可否外包、精簡、合并 流程的合理性 各環(huán)節(jié)可否精簡 不容易、長期性 新增業(yè)務(wù)的部門從屬關(guān)系、流程等 實現(xiàn)方式：涉及管理流程重組，需要有管理背景和協(xié)調(diào)能力,2019/6/24,22,機制保障服務(wù)整合,目標：實現(xiàn)一站式的信息服務(wù) 種類： 網(wǎng)下服務(wù)的整合：面向各種用戶的是單一部門、單點柜臺 網(wǎng)上服務(wù)的整合：統(tǒng)一門戶網(wǎng)站、統(tǒng)一身份認證、個性服務(wù) 方式：以技術(shù)手段為基礎(chǔ),2019/6/24,23,機制保障可持續(xù)發(fā)展,目標：將部門和個人的發(fā)展與學校的目標統(tǒng)一起來 措施： 高舉服務(wù)大旗：在學校主業(yè)務(wù)（教學、科研和管理等）中的地位，支撐、服務(wù) 科研和服務(wù)：服務(wù)是科研的基礎(chǔ)、科研是為了更好服務(wù) 方式：個人發(fā)展偏向于技術(shù)還是行政管理？,2019/6/24,24,華東師大的實踐,組織機構(gòu)保障 成立信息化領(lǐng)導小組、專家組、工作小組 1999年7月，成立信息化領(lǐng)導小組，主要負責信息化建設(shè)的決策和領(lǐng)導。校長擔任組長，分管安全工作的副書記和分管信息化建設(shè)的副校長為副組長，相關(guān)職能部門的負責人和部分專家為組員，全面考慮信息化發(fā)展的藍圖。 成立校園信息化工作小組和專家組。分管信息化工作的副校長為信息化工作小組的組長，校長助理為副組長，開始著手信息化建設(shè)的規(guī)劃等工作。專家組主要負責信息化校園的方案制訂和技術(shù)咨詢等工作。 關(guān)鍵：如何發(fā)揮希望發(fā)揮的作用,華東師大的實踐,成立信息化建設(shè)實體機構(gòu)信息化辦公室,2019/6/24,26,華東師大的實踐,管理體制保障 建立兩級管理體制 為了能在全校范圍內(nèi)加快推進信息化建設(shè)，學校還建立和完善了信息化兩級管理體制。 首先，在各部門設(shè)信息負責人崗位，由部門主要負責人擔任。 其次，各院系設(shè)信息員崗位，由熟悉計算機應(yīng)用技術(shù)的人員專職擔任，人事處給予專門編制。各職能部門設(shè)管理員崗位，由專門人員擔任。 組織形式：每年定期、不定期開會，表彰先進,2019/6/24,27,華東師大的實踐,規(guī)劃保障 建立建設(shè)規(guī)劃 邀請有關(guān)專家，討論制訂了華東師范大學數(shù)字化校園工程建設(shè)規(guī)劃及方案。 爭取上海市信息委、教委的支持 公共數(shù)據(jù)庫項目列為上海市信息委重點推廣項目 校園卡系統(tǒng)獲得2000-2002年上海市信息化優(yōu)秀應(yīng)用項目 學校在2005年6月啟動“十一五”規(guī)劃的制訂工作,2019/6/24,28,華東師大實踐,可持續(xù)發(fā)展 目標：將部門和個人的發(fā)展與學校的目標統(tǒng)一起來 措施： 高舉服務(wù)大旗：在學校主業(yè)務(wù)（教學、科研和管理等）中的地位，支撐、服務(wù) 科研和服務(wù)：服務(wù)是科研的基礎(chǔ)、科研是為了更好服務(wù) 方式：個人發(fā)展偏向于技術(shù)還是行政管理？給一定的發(fā)揮空間，充分發(fā)揮每個人的特長 與普陀區(qū)信息委建設(shè)合作輸出掛職干部 與計算機系合作輸出兼職輔導員 與計算機系聯(lián)合成立華東師范大學網(wǎng)絡(luò)技術(shù)研究所 積極參與上海教科網(wǎng)技術(shù)支持中心、IPv6實驗室工作,2019/6/24,29,華東師大的實踐,人員保障 信息辦配備精兵強將 學校在人員編制、選留人員標準、待遇等方面都給與了特殊政策。 信息條線人員精干 校領(lǐng)導重視，部門負責人重視 為了能提高上述人員的信息化素質(zhì)和基本技能，信息辦從各方面著手，如：開展定期培訓，主題研討，信息化工作會議交流等 充分利用各類資源 利用學生資源 利用社會資源,2019/6/24,30,華東師大的實踐,經(jīng)費保障 校園網(wǎng)專項 “九五”211建設(shè)、教育振興計劃、“十五”211建設(shè) 社會資金 利用銀行資金建設(shè)校園卡 利用電信資金建設(shè)學生宿舍網(wǎng)絡(luò),2019/6/24,31,華東師大的實踐,技術(shù)保障整合 建立公共平臺（安全的、可管理的、高可用性的網(wǎng)絡(luò)和信息服務(wù)平臺） 所謂公共平臺指在校園內(nèi)搭建一個開放的應(yīng)用的平臺，實現(xiàn)校園內(nèi)各種信息系統(tǒng)的互通互連和數(shù)據(jù)共享。此平臺是基礎(chǔ)數(shù)據(jù)平臺，交流、通用的教學科研服務(wù)平臺，也是學校高效、共享的管理平臺，更是面向師生員工開放的數(shù)字化服務(wù)平臺。,2019/6/24,32,2019/6/24,33,華東師大的實踐,數(shù)據(jù)整合 建立公共平臺 建立公共的數(shù)據(jù)庫,學生庫（研究生、本?？粕⒘魧W生基本信息表） 教職工庫（在職教職工、離退休職工基本信息） 設(shè)備庫（大型儀器設(shè)備基本信息及使用情況） 房產(chǎn)庫（校內(nèi)房產(chǎn)信息） 財務(wù)庫（含科研經(jīng)費、教職工工資津貼、學生繳費信息） 成績庫（學生各門課成績、輔修課程成績、第二專業(yè)課程成績） 課表庫（全校課程、各專業(yè)教學計劃、開課計劃、實施計劃） 學籍變動庫（學生學籍變動、獎懲信息） 科研成果庫（論文、專著、專利、鑒定成果等信息） 科研項目庫（申請、在研、完成項目的信息） 代碼庫,2019/6/24,34,應(yīng)用系統(tǒng)的開發(fā)和推廣與職能部門的配合,管理和服務(wù)的信息及系統(tǒng)是否與學校的目標一致？ 問題：如果不了解職能部門的管理，很難把握 現(xiàn)象：如何在調(diào)動部門積極性的基礎(chǔ)上，統(tǒng)籌系統(tǒng)的目標 探索：“推”、“哄”、“壓” “推”：前期，宣傳、鼓勵職能部門 “哄”：建設(shè)過程，深入了解管理內(nèi)容及流程，學習，多做事情不吃虧 “壓”：推廣和優(yōu)化階段，了解管理后，建議更好的流程 前提： 人員素質(zhì)要求很高 在兩辦長期工作的人員充實到我們管理隊伍中起到負責、協(xié)調(diào)作用,2019/6/24,35,應(yīng)用系統(tǒng)的開發(fā)和推廣與職能部門的配合,服務(wù)對象的需求不一必須根據(jù)用戶角色不同提供不同的特色服務(wù) 我們面臨兩個對象： 以學生教師為本，兼職教師和在職研究生，了解教師和學生的需求 以學校的整體利益為本，站在全校的高度確定技術(shù)和實施方案,2019/6/24,36,應(yīng)用系統(tǒng)的開發(fā)和推廣與職能部門的配合,貫徹學校的管理思想，逐步提供決策支持,校園卡系統(tǒng),郵件系統(tǒng),上網(wǎng)身份認證系統(tǒng),教務(wù)管理系統(tǒng),教職工日常利用學校信息資源,科研管理系統(tǒng),各有網(wǎng)站 各有用戶名 各有密碼,面對,2019/6/24,37,數(shù)字化校園基礎(chǔ)設(shè)施的目標和要求: 安全的、可管理的、可擴展的、高可用性、可審計的計算機網(wǎng)絡(luò)傳輸平臺。 安全的、開放的公共信息服務(wù)(Public Service)平臺。 為面向師生員工的教學、科研、管理、服務(wù)等應(yīng)用系統(tǒng)的提供開放接口。,解決問題的辦法技術(shù)保障,2019/6/24,38,安全的、可管理的、高可用性的網(wǎng)絡(luò)服務(wù)平臺,建立基本服務(wù)環(huán)境（或IDC） 建立統(tǒng)一身份認證系統(tǒng) Email、公共數(shù)據(jù)庫、校園卡、上網(wǎng)控制等 建立安全、可擴展、開放的公共數(shù)據(jù)平臺,2019/6/24,39,安全的、可擴展的公共數(shù)據(jù)和服務(wù)平臺,基礎(chǔ)、共享、權(quán)威、擴展、開放API 數(shù)據(jù)平臺 共享數(shù)據(jù)、基礎(chǔ)數(shù)據(jù) 開放性，可擴展性的接口標準 服務(wù)平臺 開放、共享、標準 技術(shù)出路：J2EE、.NET,2019/6/24,40,網(wǎng)絡(luò)運行管理和公共 信息服務(wù)體系集成構(gòu)架,網(wǎng) 絡(luò) 通 信 平 臺,公共共享數(shù)據(jù)庫,網(wǎng)絡(luò)管理系統(tǒng),安全管理系統(tǒng),目錄 服務(wù),身份認 證服務(wù),基礎(chǔ)數(shù)據(jù)服務(wù),日歷 服務(wù),代理 服務(wù),注冊 服務(wù),電子郵 件服務(wù),BBS 服務(wù),鏡像 服務(wù),安全 服務(wù),網(wǎng) 絡(luò) 運 行 管 理 平 臺,公 共 信 息 服 務(wù) 平 臺,各 類 網(wǎng) 絡(luò) 應(yīng) 用 系 統(tǒng),服務(wù) 平臺,應(yīng)用 平臺,數(shù)據(jù) 平臺,通信 平臺,2019/6/24,41,后臺支撐服務(wù),目錄服務(wù)（LDAP、RADIUS、X.500） 服務(wù)和數(shù)據(jù)的注冊、查找、更新、通知 Universal Description, Discovery, and Integration 目錄集中與可靠性的矛盾 注冊服務(wù)（Registry Service、UDDI）