DB37T 3600.1-2019基礎(chǔ)教育管理服務(wù)平臺(tái)　第1部分：總體要求

DB37Basiceducationmanagementserviceplatform—Part1:Generalrequiremm山東省市場(chǎng)監(jiān)督管理局發(fā)布 DB37/T3600《基礎(chǔ)教育管理服務(wù)平臺(tái)》分為3請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)本部分起草單位：山東省教育信息中心、山東省標(biāo)準(zhǔn)化研究院、浪潮軟件股份有限公學(xué)習(xí)應(yīng)用覆蓋全體適齡學(xué)生、數(shù)字校園建設(shè)基礎(chǔ)教育管理服務(wù)平臺(tái)第1部分：總體要求伴隨式收集concomitantcolle在教育管理信息系統(tǒng)的管理和應(yīng)用過(guò)程中，實(shí)現(xiàn)數(shù)據(jù)的即時(shí)形成和實(shí)時(shí)采4縮略語(yǔ)5.1概述5.2省級(jí)平臺(tái)建設(shè)a)全省教育公共技術(shù)支撐保障體系建設(shè)包括但不限于：b)省級(jí)平臺(tái)需集成國(guó)家教育管理信息系統(tǒng)包括但不限于：4)全國(guó)中等職業(yè)學(xué)校學(xué)生管理信息系統(tǒng)；c)全省通用的教育管理信息系統(tǒng)建設(shè)包括但不限于：5.3地市級(jí)平臺(tái)建設(shè)和服務(wù)能力，構(gòu)建區(qū)縣級(jí)基礎(chǔ)教育管理服務(wù)平臺(tái)及智慧化?；A(chǔ)教育管理服務(wù)平臺(tái)由數(shù)據(jù)層、基礎(chǔ)支撐層、業(yè)務(wù)應(yīng)用層、空間服務(wù)層、安全管理和運(yùn)維管理6據(jù)及單點(diǎn)登錄功能上完成與山東省教育云服務(wù)平臺(tái)的對(duì)接集c)用戶賬號(hào)信息必須由山東省教育云服務(wù)平臺(tái)統(tǒng)一生成并下發(fā)；d)地市、區(qū)縣兩級(jí)平臺(tái)應(yīng)從省級(jí)平臺(tái)中獲取用戶信息，并進(jìn)行本地存儲(chǔ)；f)教師賬號(hào)信息由省級(jí)平臺(tái)根據(jù)全國(guó)教師管理信息系統(tǒng)中的教師數(shù)據(jù)自動(dòng)創(chuàng)建生成；g)學(xué)生賬號(hào)信息由省級(jí)平臺(tái)根據(jù)山東省基礎(chǔ)教育管理服務(wù)平h)教育行政管理者賬號(hào)應(yīng)通過(guò)省級(jí)平臺(tái)導(dǎo)入生成。b)云存儲(chǔ)支持非結(jié)構(gòu)化占用海量存儲(chǔ)空間的數(shù)據(jù)存儲(chǔ)，如視頻流、音頻流、圖c)對(duì)于熱點(diǎn)數(shù)據(jù)進(jìn)行緩存處理，如用戶、應(yīng)用的權(quán)限數(shù)據(jù)、資源訂閱數(shù)據(jù)等數(shù)據(jù)存儲(chǔ)；b)支持多維度數(shù)據(jù)挖掘，具備數(shù)據(jù)融合分析和海量數(shù)據(jù)挖掘分析能力；c)支持實(shí)時(shí)分析并處理的事件場(chǎng)景的功能要求。a)平臺(tái)能夠通過(guò)安全策略對(duì)隱私數(shù)據(jù)進(jìn)行脫敏、加密保護(hù)；b)平臺(tái)通過(guò)自動(dòng)備份和手動(dòng)備份方式對(duì)數(shù)據(jù)進(jìn)行備份；c)應(yīng)提供本地或異地?cái)?shù)據(jù)備份功能，利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時(shí)批量傳送至備用場(chǎng)地；b)采集后的數(shù)據(jù)需要通過(guò)權(quán)限開(kāi)放給其它應(yīng)用使用。管理人員可以登錄平臺(tái)對(duì)數(shù)據(jù)進(jìn)行授權(quán)管a)應(yīng)實(shí)現(xiàn)服務(wù)注冊(cè)、申請(qǐng)、授權(quán)、注銷等過(guò)程的統(tǒng)一管理；b)應(yīng)具有服務(wù)分類檢索和申請(qǐng)功能；d)應(yīng)支持OAuth2.0等開(kāi)發(fā)協(xié)議，對(duì)服務(wù)調(diào)用的認(rèn)證授權(quán)進(jìn)行安全管理。c)系統(tǒng)運(yùn)行日志應(yīng)包含用戶交互操作地址、系統(tǒng)間接口調(diào)9業(yè)務(wù)應(yīng)用層9.1教育教學(xué)包括網(wǎng)絡(luò)備課、網(wǎng)絡(luò)教學(xué)、網(wǎng)絡(luò)教研、課堂教學(xué)與教學(xué)資源等9.2教育管理9.3教育評(píng)價(jià)9.4生活服務(wù)d)支持管理類應(yīng)用的快捷訪問(wèn)、分類g)支持根據(jù)用戶級(jí)別實(shí)現(xiàn)區(qū)域教育概覽數(shù)據(jù)呈現(xiàn)，包括學(xué)校d)支持教學(xué)類應(yīng)用的快捷訪問(wèn)、分類g)支持教學(xué)管理、學(xué)情分析及網(wǎng)絡(luò)研修等功能。b)應(yīng)支持學(xué)生學(xué)籍信息、體質(zhì)健康信息、綜合素質(zhì)評(píng)價(jià)信息的展示；c)支持學(xué)習(xí)類應(yīng)用的快捷訪問(wèn)、分類d)支持學(xué)習(xí)管理、學(xué)情反饋及成長(zhǎng)記錄等功能。a)應(yīng)提供專用的登錄控制模塊對(duì)登錄用戶進(jìn)行身份標(biāo)識(shí)和鑒別；b)應(yīng)對(duì)同一用戶采用兩種或兩種以上組合的鑒別技術(shù)實(shí)現(xiàn)用戶身份鑒別；c)應(yīng)提供登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出等措施。a)應(yīng)提供訪問(wèn)控制功能，依據(jù)安全策略控制用戶對(duì)文件b)訪問(wèn)控制的覆蓋范圍應(yīng)包括與資源訪問(wèn)相關(guān)的主體、客體及它們之間的操作；c)應(yīng)由授權(quán)主體配置訪問(wèn)控制策略，并嚴(yán)格限制默認(rèn)帳戶的訪問(wèn)權(quán)限；d)應(yīng)授予不同帳戶為完成各自承擔(dān)任務(wù)所需的最小權(quán)限，并在它們之間形成相互制約的關(guān)系。c)審計(jì)記錄的內(nèi)容至少應(yīng)包括事件的日期、時(shí)間、發(fā)d)應(yīng)提供對(duì)審計(jì)記錄數(shù)據(jù)進(jìn)行統(tǒng)計(jì)、查詢、分析及生成審計(jì)報(bào)表的功能。a)應(yīng)具有在請(qǐng)求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)原發(fā)證據(jù)的功能；b)應(yīng)具有在請(qǐng)求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)接收證據(jù)的功能。b)應(yīng)對(duì)個(gè)人隱私數(shù)據(jù)、敏感數(shù)據(jù)進(jìn)行加密存儲(chǔ)；c)應(yīng)采用加密或其他有效措施實(shí)現(xiàn)系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)傳輸保密性。a)應(yīng)提供本地?cái)?shù)據(jù)備份與恢復(fù)功能，完全數(shù)據(jù)備份至少每天b)應(yīng)提供異地?cái)?shù)據(jù)備份功能，利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時(shí)批量傳送至備用場(chǎng)地；d)應(yīng)對(duì)核心業(yè)務(wù)數(shù)據(jù)提供5年在線存儲(chǔ)，5年以上歷史數(shù)據(jù)實(shí)現(xiàn)離線介質(zhì)存儲(chǔ)。a)平臺(tái)應(yīng)安排專人進(jìn)行管理，配置專職安全管理人員并明確各系b)技術(shù)運(yùn)維人員應(yīng)有從事平臺(tái)運(yùn)維活動(dòng)的能力；a)應(yīng)報(bào)告所發(fā)現(xiàn)的安全弱點(diǎn)和可疑事件，但任何情況下用戶均不應(yīng)嘗試驗(yàn)證弱點(diǎn)；f)對(duì)造成系統(tǒng)中