西安外事學(xué)院教育信息化建設(shè)三年實施方案

西安外事學(xué)院教育信息化建設(shè)三年實施方案根據(jù)陜西省教育廳《陜西省教育信息化建設(shè)三年行動計劃（2012-2014）》提出的目標(biāo)和任務(wù)，我校制定了結(jié)合我校實際情況的《教育信息化建設(shè)三年實施方案》。為了加快和推進我校的教育信息化建設(shè)，有計劃、有步驟、有重點地開展教育管理和教育教學(xué)的信息化工作,根據(jù)我校的實際情況,特制定本方案。一、我校信息化管理的現(xiàn)狀西安外事學(xué)院校園網(wǎng)是2002年開始建設(shè)的，采用星型拓撲結(jié)構(gòu)對主要的教學(xué)科研樓宇進行了光纜鋪設(shè)，先后通過和網(wǎng)通、電信等公司的NGN項目合作，進行了幾次升級擴建，目前已經(jīng)做到了全校范圍內(nèi)的各個樓宇千兆光纖互聯(lián)，南北校區(qū)互連互通。校園網(wǎng)出口接入帶寬達到2.6G，中國教育科研網(wǎng)CERNET和電信網(wǎng)ChinaNet雙線路接入，建設(shè)了覆蓋全校的網(wǎng)絡(luò)無線節(jié)點基站600余個。對校內(nèi)教學(xué)、科研樓宇和學(xué)生公寓均進行了網(wǎng)絡(luò)節(jié)點的新建、補充等工作，百兆到桌面的網(wǎng)絡(luò)節(jié)點達到萬余個。在網(wǎng)絡(luò)應(yīng)用方面，有學(xué)校對外宣傳網(wǎng)站系統(tǒng)、教務(wù)教學(xué)業(yè)務(wù)管理系統(tǒng)、財務(wù)收費管理系統(tǒng)、學(xué)生助學(xué)系統(tǒng)、招生就業(yè)系統(tǒng)、網(wǎng)絡(luò)自動化辦公系統(tǒng)、電子郵件系統(tǒng)、網(wǎng)絡(luò)課堂及考試系統(tǒng)和校園網(wǎng)絡(luò)監(jiān)控系統(tǒng)等應(yīng)用平臺，網(wǎng)絡(luò)應(yīng)用系統(tǒng)完備。校園“一卡通”系統(tǒng)，極大的方便了全校師生的圖書借閱、消費、門禁管理等日?；顒樱粓D書系統(tǒng)有多個電子圖書鏡像，配備的存儲空間達30T，網(wǎng)上查詢便捷。雖然我校在信息化教育管理與教育教學(xué)方面做了大量的工作，但是目前我校的信息化建設(shè)在某些方面還存在著一定的問題。1.存在“信息孤島”學(xué)院經(jīng)過多年的信息化建設(shè)，目前已初步完成校園基礎(chǔ)網(wǎng)絡(luò)建設(shè)?，F(xiàn)已有學(xué)院網(wǎng)站、教學(xué)教務(wù)業(yè)務(wù)管理系統(tǒng)、財務(wù)管理系統(tǒng)、圖書管理系統(tǒng)和校園一卡通等系統(tǒng)，這些系統(tǒng)工具在日常工作中發(fā)揮了其極為重要的作用。但一直以來以上系統(tǒng)“各自為政”，有大量的數(shù)據(jù)不能共享，也不能與其他相關(guān)業(yè)務(wù)部門進行同步更新，這對學(xué)校的管理上帶來了很大的困難，同時也極大的加大了學(xué)校工作人員的工作量。2.各辦公系統(tǒng)版本陳舊許多系統(tǒng)都是幾年前應(yīng)用部署的，由于后續(xù)服務(wù)沒有跟上，系統(tǒng)沒有及時更新到最新的版本，導(dǎo)致有些系統(tǒng)版本陳舊，不能完全適應(yīng)日益變化的教學(xué)、辦公管理的業(yè)務(wù)需求。3.管理人員配備不足由于各個信息化辦公系統(tǒng)管理起來工作量大，而且沒有配備專門的工作人員對系統(tǒng)進行維護管理，導(dǎo)致在使用規(guī)模上，只能限制使用范圍，不能夠全校范圍內(nèi)大量應(yīng)用。二、我校信息化建設(shè)的目標(biāo)根據(jù)我校信息化建設(shè)的現(xiàn)狀以及存在的問題，通過共享數(shù)據(jù)中心平臺、統(tǒng)一身份認證平臺、統(tǒng)一信息門戶平臺、空中智慧校園平臺等數(shù)字化校園平臺的建設(shè)，建立學(xué)校的平臺數(shù)據(jù)標(biāo)準(zhǔn)與技術(shù)規(guī)范；實現(xiàn)異構(gòu)信息系統(tǒng)之間的數(shù)據(jù)交換和共享，消滅“信息孤島”，保證數(shù)據(jù)的準(zhǔn)確一致；統(tǒng)一管理全校師生身份數(shù)據(jù)，保障獲取數(shù)據(jù)信息的安全與便捷；為校領(lǐng)導(dǎo)、教職工、學(xué)生等提供個性化的共享信息服務(wù)，變多點服務(wù)統(tǒng)一為“一站式”、“個性化”服務(wù)。三、我校信息化建設(shè)的任務(wù)1.建立信息化管理機構(gòu)教育信息化管理機構(gòu)建設(shè)是教育信息化工作的首要任務(wù)。我校成立了以李玉華書記為組長的信息化領(lǐng)導(dǎo)小組，下設(shè)信息化管理辦公室，負責(zé)校園網(wǎng)絡(luò)的規(guī)劃管理，校內(nèi)信息化建設(shè)的規(guī)劃與研發(fā)，統(tǒng)一對學(xué)校信息化教育管理與教育教學(xué)進行管理。2.完善校園網(wǎng)絡(luò)建設(shè)與管理繼續(xù)加強校園網(wǎng)絡(luò)建設(shè)，根據(jù)需求逐步提高校園網(wǎng)絡(luò)出口帶寬，改善校園網(wǎng)內(nèi)鏈路狀況，提高設(shè)備可靠性和性能，增加與升級網(wǎng)絡(luò)交換設(shè)備。為全校師生提供穩(wěn)定的網(wǎng)絡(luò)服務(wù)，為各個業(yè)務(wù)系統(tǒng)正常運行提供支持。3.建立校園信息門戶通過統(tǒng)一身份認證平臺的建設(shè)，為學(xué)院各類信息管理系統(tǒng)進行統(tǒng)一認證，為信息化管理與安全提供保障。通過信息門戶的統(tǒng)一身份認證，為學(xué)生、教師和院領(lǐng)導(dǎo)提供個性化的門戶，提高選課、授課與辦公效率。4.加強網(wǎng)絡(luò)與信息安全確保用戶數(shù)據(jù)的安全，做好備份與訪問權(quán)限保障。提高校園網(wǎng)內(nèi)的網(wǎng)絡(luò)安全與信息安全，防止門戶網(wǎng)站、后端數(shù)據(jù)中心和各業(yè)務(wù)系統(tǒng)被入侵，實時監(jiān)控校園網(wǎng)內(nèi)的各種異常情況，做到防范與快速響應(yīng)措施相結(jié)合。四、我校信息化建設(shè)的方案1.建立信息化管理機制我校認真學(xué)習(xí)貫徹省廳的《十年發(fā)展規(guī)劃》和《三年行動計劃》，成立以李玉華書記為組長的信息化領(lǐng)導(dǎo)小組，專門成立了信息化管理辦公室，在信息化領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下開展工作。信息化管理辦公室負責(zé)校園網(wǎng)絡(luò)的規(guī)劃建設(shè)與管理，維護學(xué)校的門戶網(wǎng)站與網(wǎng)頁，提供信息化教育管理與教育教學(xué)的各項服務(wù)支撐，進行校園信息化建設(shè)的統(tǒng)籌規(guī)劃與研發(fā)，管理與維護各類教育教學(xué)資源，同時與學(xué)院辦公室協(xié)調(diào)工作。圖1.西安外事學(xué)院信息化組織架構(gòu)在各信息化業(yè)務(wù)應(yīng)用部門，包括圖書館、人事處、教務(wù)處、學(xué)生處、保衛(wèi)處、財務(wù)處、招生辦、學(xué)生服務(wù)中心、后勤一卡通以及各個二級學(xué)院，指定專人負責(zé)信息化業(yè)務(wù)相關(guān)的管理工作，可以是專職人員，也可以由各單位相關(guān)人員兼任。各單位管理人員直接對信息化管理辦公室負責(zé)，協(xié)調(diào)各單位的信息化建設(shè)工作。通過建立信息化管理機制和行政體制，進一步完善我校的教育信息化建設(shè)和應(yīng)用工作的管理制度，解決好教育信息化推進工作中的各類具體問題，保障我校的教育信息化工作順利開展。2.建設(shè)與管理校園網(wǎng)絡(luò)基礎(chǔ)設(shè)施在我校已經(jīng)建設(shè)好的校園網(wǎng)基礎(chǔ)上，通過與電信等運營公司的繼續(xù)深度合作，繼續(xù)對校園網(wǎng)絡(luò)進行帶寬擴充和結(jié)構(gòu)優(yōu)化，加強校園無線網(wǎng)絡(luò)的建設(shè)，爭取做到全覆蓋，提升服務(wù)質(zhì)量。在目前已經(jīng)連通網(wǎng)絡(luò)和配備多媒體教學(xué)設(shè)備的教室中，對現(xiàn)有設(shè)備進行細致的維護與升級，做到百分百正常運行。繼續(xù)建設(shè)和完善校園信息化管理應(yīng)用軟硬件環(huán)境，不斷提高學(xué)習(xí)教室和其他教學(xué)場所的多媒體設(shè)備配備比率，提高教育信息化應(yīng)用水平。3.建立校園信息門戶我校數(shù)字校園的建設(shè)目標(biāo)是：在保留學(xué)院現(xiàn)有應(yīng)用系統(tǒng)的同時，對學(xué)院已有應(yīng)用系統(tǒng)進行整合和優(yōu)化，解決“信息孤島”問題，達到管理者有效管理，學(xué)生高效學(xué)習(xí)的目的。針對信息化過程中存在的“信息孤島”問題，充分運用系統(tǒng)工程、軟件工程、計算機網(wǎng)絡(luò)、數(shù)據(jù)安全、系統(tǒng)綜合與集成等先進技術(shù)與方法，對各個異構(gòu)數(shù)據(jù)信息資源進行跨平臺（操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)）的、縱/橫向的整合與集成，并實現(xiàn)信息資源的同步和共享，建成一個先進的數(shù)字校園基礎(chǔ)環(huán)境。首先確定全校的數(shù)據(jù)標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)是由國家教育部數(shù)據(jù)標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、校內(nèi)標(biāo)準(zhǔn)綜合構(gòu)成，在共享數(shù)據(jù)中心庫中形成數(shù)據(jù)統(tǒng)一標(biāo)準(zhǔn)格式；通過數(shù)據(jù)交換平臺從各業(yè)務(wù)系統(tǒng)中抽取全校權(quán)威數(shù)據(jù)到共享數(shù)據(jù)中心庫中，形成各類庫表如主題數(shù)據(jù)、公共服務(wù)數(shù)據(jù)、權(quán)威數(shù)據(jù)等，根據(jù)權(quán)限通過統(tǒng)一信息門戶以及VPN將推送至全校師生的門戶中，達到全校數(shù)據(jù)共享；將共享數(shù)據(jù)庫中抽取整合的身份數(shù)據(jù)通過數(shù)據(jù)交換平臺同步到統(tǒng)一身份認證平臺數(shù)據(jù)庫中，統(tǒng)一身份認證平臺根據(jù)重定向技術(shù)將以上各應(yīng)用系統(tǒng)進行單點登錄認證，數(shù)據(jù)證書的嵌入加強了數(shù)據(jù)的安全性；統(tǒng)一信息門戶結(jié)合綜合信息查詢平臺以及報表系統(tǒng)為全校各類人群提供權(quán)限范圍內(nèi)各類主題報表的、個性化的門戶信息服務(wù)，提高全校師生的工作效率、教學(xué)質(zhì)量和學(xué)習(xí)質(zhì)量。圖2.信息門戶統(tǒng)一認證流程通過一個高度集成的、高性能的應(yīng)用中心和高可靠性的數(shù)據(jù)中心，既能有效提供相應(yīng)的服務(wù)，又能有效共享教育資源、降低教育運行成本，提高教育資源使用率、提高教學(xué)質(zhì)量，還能有效地對學(xué)校進行全方位的管理，同時為學(xué)校領(lǐng)導(dǎo)層決策提供輔助支持。通過一個統(tǒng)一、開放、具有高可靠性、高可用性、高安全性和高可管理性的門戶中心，以門戶的方式提供信息發(fā)布與共享等多種應(yīng)用服務(wù)。實現(xiàn)應(yīng)用系統(tǒng)的集成，訪問使用簡單；并充分利用數(shù)據(jù)信息，實現(xiàn)查詢、統(tǒng)計等功能，并為學(xué)校教職工提供個性化信息服務(wù)。4.更新現(xiàn)有信息化業(yè)務(wù)管理系統(tǒng)本校教育管理與教育教學(xué)的信息化建設(shè)工作開展的很早，很多系統(tǒng)很早就進行了部署和應(yīng)用，由于后續(xù)的服務(wù)沒有跟上，導(dǎo)致目前有些應(yīng)用系統(tǒng)還是幾年前的舊版本。未進行及時更新升級，舊版本的很多bug仍舊存在，導(dǎo)致系統(tǒng)不穩(wěn)定，無法大范圍應(yīng)用。今后，我校要加大這方面的經(jīng)費投入，盡快更新升級現(xiàn)有的管理系統(tǒng)或者購買部署新的系統(tǒng)，使各個業(yè)務(wù)系統(tǒng)能夠滿足適應(yīng)日益變化的業(yè)務(wù)需要。5.提高教育信息化管理水平在省級統(tǒng)一規(guī)劃下，建設(shè)教育管理綜合服務(wù)平臺。在教育管理綜合服務(wù)平臺頂層設(shè)計的框架下，按照統(tǒng)一的技術(shù)和數(shù)據(jù)標(biāo)準(zhǔn)，整合我校已有的業(yè)務(wù)管理系統(tǒng)，技術(shù)上改善已有管理系統(tǒng)與省級管理系統(tǒng)技術(shù)上的兼容性，推進全省教育管理綜合服務(wù)系統(tǒng)的統(tǒng)一與融合。建設(shè)符合國家有關(guān)標(biāo)準(zhǔn)和省級技術(shù)規(guī)范的我校教育公眾信息服務(wù)平臺。實現(xiàn)與省級平臺的上下貫通，與其他教育行政部門及各高校的橫向互聯(lián)，共建共享全省教育公眾信息。將我校已經(jīng)建成的網(wǎng)絡(luò)視頻會議室，按照省級技術(shù)標(biāo)準(zhǔn)和規(guī)范，進行軟硬件的升級與改造，與省視頻會議中心互聯(lián)互通。6.提高校園網(wǎng)絡(luò)與信息安全等級建立主管領(lǐng)導(dǎo)負責(zé)的網(wǎng)絡(luò)信息安全管理體制，成立專門的網(wǎng)絡(luò)信息安全管理技術(shù)隊伍，按照國家和省政府有關(guān)法律規(guī)范要求，制定完善的內(nèi)部網(wǎng)絡(luò)信息安全管理制度和運維保障機制，定期開展檢查評估工作，確保網(wǎng)絡(luò)與信息安全。在完善管理機制的同時，在技術(shù)上加強網(wǎng)絡(luò)安全建設(shè)：（1）部署防火墻防火墻是校園網(wǎng)絡(luò)安全的核心點，它負責(zé)校園網(wǎng)中最基本的信息服務(wù)系統(tǒng)的安全，一旦被非法侵入，存在著內(nèi)容被竊取、泄密、篡改與損壞的巨大風(fēng)險，屬于安全等級中最嚴(yán)重的事件。我校已在Internet與校園網(wǎng)之間部署了阿姆瑞特F1800防火墻，在內(nèi)外網(wǎng)之間建立起了一道牢固的安全屏障。（2）進行“安全域”的設(shè)置“安全域”是指具有不同網(wǎng)絡(luò)風(fēng)險的區(qū)域，也就是說把具有相同網(wǎng)絡(luò)風(fēng)險或相同安全權(quán)限的用戶放到一起的一個邏輯域。在“安全域”的構(gòu)建上，采用基于VLAN的劃分策略，將不同部門或組織劃分為不同的VLAN，校園網(wǎng)管理者就可以基于不同的安全策略直接對不同的用戶進行操作。（3）部署IDS入侵檢測系統(tǒng)強大的、完整的入侵檢測系統(tǒng)可以彌補防火墻相對于靜態(tài)防御的不足。IDS是重要的網(wǎng)絡(luò)安全診斷工具，可實時監(jiān)控網(wǎng)絡(luò)中的異常狀況、跟蹤安全事件的新動向、統(tǒng)計分析安全歷史記錄等。（4）部署桌面防病毒系統(tǒng)由于病毒種類繁多，如果接入網(wǎng)絡(luò)的桌面系統(tǒng)不安裝防病毒系統(tǒng)，很容易感染病毒。校園網(wǎng)作為一個管理實體，擁有眾多的終端桌面用戶和服務(wù)器系統(tǒng)，如果防病毒完全是分散的無管理的個體行為，效果是不理想的。因此，應(yīng)該在整個校園網(wǎng)內(nèi)可能感染和傳播病毒的節(jié)點采取相應(yīng)的防病毒手段。同時為了有效、快捷的實施和管理整個防病毒體系，應(yīng)能實現(xiàn)遠程安裝、智能升級、遠程報警、集中管理和分布式查殺等多種功能。（5）漏洞掃描系統(tǒng)軟件程序缺陷和漏洞是不可避免的，它對計算機系統(tǒng)來說是個極大地安全隱患。近年來，病毒利用軟件和操作系統(tǒng)的漏洞，給網(wǎng)絡(luò)帶來了