三代智慧校园核心解决方案

1、第三代智慧校园核心解决方案第1页，共85页。公司及案例简介整体架构与设计公共基础平台搭建应用及服务建设项目实施与服务汇报提纲第2页，共85页。公司及案例简介第3页，共85页。整体架构与设计第4页，共85页。问题与机遇“什么时候才能实现跨部门的数据审批？”“这个功能我用不到，能不能不显示在我的门户中？”“如何确保现在的建设成果能适应未来的变化？”“这么多要填报的内容，能不能别让我进入每个系统逐一填报？”“这些每天都需要用的功能难道就不能让我在门户中使用么？”“怎样才能实现各个部门之间的业务协作？”“又要上报报表了，数据统计太麻烦了，周末又泡汤了？”“过去已经购置的系统和软件怎么办？”“最近总是出

2、差，很多公文等我审批，还有很多事务需要办理，用我的手机可以即时办理么？”“这些数据没有系统可以管理，但还想信息化，该如何处理？”“我只知道老师的姓名跟部门，该怎么联系他？”第5页，共85页。智慧校园发展阶段第三代智慧校园“校级”智慧校园“部门级” 应用系统123搭建公共基础平台新、老系统采用不同建设方式从全局角度出发解决信息孤岛问题以服务为核心，以人为本以管理为基础，强调协同、共享以移动为特色，4A级办事中心以业务部门的需求为驱动从管理者角度出发，注重业务功能部门间信息交互困难，形成孤岛第6页，共85页。第三代智慧校园特点重视信息门户平台建设，处处体现“服务”思想，将重点业务服务及数据服务抽取

3、到门户平台中，事务一站式处理传统PC终端与移动终端结合，建成4A级统一办事中心（Anytime、Anywhere、Anyway、Anything）充分体现个性化，包括全局角度的个性化以及终端用户的个性化都将得以体现，同时注重互动，侧重用户参与服务4A办事体现特色第7页，共85页。第三代智慧校园核心架构图第8页，共85页。搭建公共基础平台及一表通搭建统一信息门户平台、统一身份认证平台、统一数据库平台及基于平台的查询、报表等服务，建设一表通综合数据服务系统，实现自助填报新建应用，集成原有根据学校整体规划建设业务部门急需的新系统，集成原有系统，如资产、邮件、财务等，充分考虑新、老系统的结合以及与平台

4、的整合 建设移动校园在传统智慧校园的建设成果基础之上，实现移动智慧校园，将一些广大教职工群体及学生群体常用的功能迁移至移动终端平台上，实现4A级办事中心依据最新的教育部部标及国标，根据学校实际情况建设信息标准和公共编码及常用代码，确认权威数据源建设学校信息标准网络及硬件建设，采购及部署智慧校园需要使用数据库软件、应用中间件、门户中间件等网络、硬件及系统环境搭建第三代智慧校园建设思路从全局角度出发建设智慧校园平台以人为本 体现服务思想第9页，共85页。公共基础平台搭建第10页，共85页。信息标准建设第11页，共85页。以国家标准和新版教育部标准为基准，制定符合学校实际情况的校级标准确保信息在产生

5、、获取、处理、存储、交换、传输和使用的过程中有统一的规范指导学校在信息管理和应用服务等方面遵循规范模式来进行设计和实施，为新业务的拓展提供统一、规范的基础集数据元和标准代码为一体的规范管理体系，支持应用服务、数据共享服务及信息交换服务标准及规范最大限度地实现校内各部门间信息资源的共享 为学校统一数据库平台的建设奠定基础支持各上级部门对学校数据的统计要求支持校级数据及信息的规范及服务体系搭建信息标准建设目标第12页，共85页。立项起草征求意见审查批准使用废止信息标准建设阶段循环为什么要订立标准如何订立标准征求相关部门意见上报专家组审查领导小组决策审批各系统中使用标准废止不合理的标准第13页，共8

6、5页。信息标准建设内容权威数据源明确各部门共享信息的唯一权威来源及需要使用这部分共享信息的部门，为后期学校数据权限的划分奠定基础，最终形成了学校部门共享信息需求（UC矩阵）汇总表公共编码及代码组织机构、人员编号等公共编码规则需首先确认。学校常用代码也需确认，2013新版代码集包括：学校、学生、教学、教职工、通用人员、科研、资产图书实验室、财务、办公与档案数据标准通过调研，形成校级信息标准：学校智慧校园信息标准第一稿。2013新版标准数据集包括：学校、学生、教学、教职工、科研、财务、资产与设备、办公、外事、档案、高职123第14页，共85页。信息标准建设体系重点标准先行除部标外，考虑国标及行标第

7、15页，共85页。统一数据库平台第16页，共85页。数据平台搭建前的数据流向图第17页，共85页。统一数据库平台架构基于信息标准体系、权威数据源及业务规划，建设统一数据管理与服务平台按照主题展现，遵循“谁产生谁维护”管理原则为各部门提供对自身数据的维护入口，以及其他部门数据的查询入口在共享数据基础上，提供丰富的组合查询、灵活报表、数据钻取等服务，为领导提供辅助决策支持全面梳理数据流第18页，共85页。数据平台搭建后的数据流向图清晰的数据流向第19页，共85页。数据展现与服务层级提供多维度、多层次、多角度的数据展现： 综合数据查询 统计分析报表 多级数据钻取 综合校情展示综合后的数据及信息，按主

8、题提供深层的数据服务： 基于学生主题 基于教职工主题 基于教学主题 基于科研主题提供交互式协同数据服务，提升数据服务的质量，构建更快捷的服务平台： 跨系统数据服务 跨主题数据服务 跨部门数据服务 数据服务流程多维数据展现主题数据服务协同数据服务第20页，共85页。标准及代码管理数据标准维护代码库维护字段代码设置代码纠错与转换第21页，共85页。数据同步与交换数据同步数据导入与校验数据交换工具、同步任务步骤第22页，共85页。共享数据维护与权限管理共享数据管理与维护设置列权限设置查询与修改权限约束规则第23页，共85页。主题数据采集各类数据采集第24页，共85页。综合数据查询配置配置综合查询各级

9、信息查询综合信息查询授权第25页，共85页。灵活报表定制定制报表模板管理报表模板报表授权第26页，共85页。数据多级钻取动态及静态报表运行钻取到数据列表钻取到跨主题综合信息第27页，共85页。“一表通”综合数据服务平台第28页，共85页。一表通建设背景用户信息“多系统”填报用户信息“多系统”查找跨部门采集数据困难数据审核流程不完整部分数据无成熟产品可维护学校虽然建设了智慧校园平台及应用，但对于用户的数据服务不集中第29页，共85页。“一表通”综合数据服务平台架构以数据元素为核心进行设计严格控制数据访问权限第30页，共85页。“一表通”功能结构图表及元数据自定义数据微引擎技术多数据源支持灵活的表

10、单定制图形化的流程配置良好的扩展性第31页，共85页。一表通应用场景“跨主题”“跨部门”“跨系统”数据服务教职工综合智慧档案与填报本科生综合智慧档案与填报研究生综合智慧档案与填报教职工出国信息填报审核教职工年度考核基本信息填报审核学生综合测评信息填报审核研究生导师综合信息填报审核辅导员工作记录填报审核学生处分信息填报审核教室课表汇总展示授课教师评教汇总展示“无系统”数据服务临时工基本信息保卫处安保信息各类工作记录不限业务灵活应用以人为本持续发展节约投资便于共享第32页，共85页。一表通建设效果实现“多主题”数据服务实现“跨系统”数据审核以“人”为中心组织数据数据一处采集、多处使用“无系统”数据

11、维护12345第33页，共85页。一表通综合数据服务平台案例展示跨部门跨系统跨主题第34页，共85页。统一身份认证平台建设第35页，共85页。？智慧校园面临的身份验证问题登陆地址及账号分散用户多重账号重复记忆对有风险的账号无法控制安全事故无法追溯责任难于统一限制安全强度难于回收账号及相关权限无法集中控制身份并校验第36页，共85页。认证平台架构第37页，共85页。统一身份认证平台功能特性提供多种安全认证方式，支持多类第三方安全认证接入提供支持信道、信元的安全服务，基于图片码、时间戳等的安全保障机制采用灵活、分级、分类的授权和访问控制机制，可实现跨系统细粒度授权提供基于时间戳的安全操作服务和责任

12、认定用户名/口令校园卡智慧证书CA认证其它方式认证方式传输通道安全信息存储安全防字典攻击防重放攻击其它安全特性安全性验证RBAC模型多极授权机制粗/细粒度授权规则开放式授权服务 访问控制审计信息管理操作记录统计自身安全认定日后责任认定系统审计第38页，共85页。单点登陆双向信任认证(CAS)需厂商深入支持单向信任认证 需厂商简单支持代理方式认证 无需厂商支持SSO教务系统财务系统图书馆系统一卡通单点登陆示意图一处登陆多处可达第39页，共85页。角色功能资源的集合，可以支持多级角色资源业务功能与业务规则岗位结合学校管理岗位设置，可关联多个角色，也可包含多个用户用户最终用户通过与岗位的关联获得该岗

13、位下的所有权限支持跨系统、细粒度授权支持分级授权岗位设计抵御风险统一用户管理部门与岗位排序统一用户及细粒度权限管理不同菜单授权不同功能点授权不同数据范围授权第40页，共85页。统一信息门户平台建设第41页，共85页。一代门户（网站）二代门户（Portal容器）三代门户（服务中心）内容引导被动获取信息，平面的，单维的，以导航为主双向交流沟通，内容明确归类，立体的，多维的，以提供内容为主以门户为服务中心，更注重互动，侧重用户参与，多种应用及服务，自由选择，搭建知识中心信息获取展现方式唯一，信息更注重单一线性传播，用户只是被动接受信息实现双向互动，但只是简单信息的堆积，缺乏有效的整合，展现方式唯一多

14、种信息抽取方式，多种信息展示，用户是主动索取，自由选择，整合校内外及互联网信息业务服务各业务系统分散，分别登录，信息孤岛严重统一数据规范，打通信息孤岛，但只是业务系统的简单入口，实现单点登录和简单内容的汇聚业务集中处理，重要业务无需再登录系统，针对不同用户分类直接提供最常用的应用服务个性化界面完全统一，不能体现个性化需求能够在一定程度上体现学校门户建设的个性化，对单个个体的个性化实现的较少服务、功能菜单个性化定制，既能保证统一，又能实现单个个体的个性化需求以服务为中心的第三代门户孤立、分散汇总、统一服务、知识中心第42页，共85页。统一信息门户平台架构第三代门户智慧校园统一入口及综合服务中心，

15、变零散为整体第43页，共85页。整合、抽取各系统服务教务查看校对学籍服务选课及课表查看服务考试及成绩查询服务教师成绩录入服务教师授课查询服务学工奖学金申请服务贷款信息查询服务困难生档案查询服务勤工岗位申请服务辅导员考评服务研院培养计划制定服务课表及成绩查看服务研究生三助申请服务学位申请进度监控服务导师教学信息查询服务办公学校公文查看服务通知公告查看服务待办事宜处理服务已办事务跟踪服务公文流程监控服务人事入校转单进度监控人事信息查看服务校内调动申请服务职称评审填报服务年度考核服务科研项目申报服务项目中检跟踪服务科研成果维护科研经费情况项目资料下载服务财务奖助金发放学费缴纳情况住宿费缴纳情况税后工

16、资发放情况科研经费到账情况一卡通一卡通基础信息一卡通充值信息一卡通余额信息一卡通消费明细一卡通对账单一表通数据展现服务数据查询服务数据自助填报服务数据审核流转服务数据统计分析服务迎新迎新流程查询服务迎新步骤查询服务办理步骤查询服务迎新进度监控服务请假信息查询服务宿管公寓信息查询服务学生宿位申请服务调整宿位服务学生退宿服务宿舍物品维修申请就业就业通知公告招聘信息查询服务学生简历维护服务就业去向信息查看就业形势报表教职工综合服务抽取第44页，共85页。按角色重组服务教职工门户服务结构第45页，共85页。按角色重组服务学生门户服务结构第46页，共85页。综合服务中心以用户为中心的综合服务门户，通常为

17、登录后首页登陆统一信息门户平台后可以方便快捷地找到与用户相关的信息与服务，方便日常工作第47页，共85页。个人智慧档案门户中建立教职工及学生的综合智慧档案个人智慧档案包括综合信息的展示、综合数据的查询、综合业务信息的填报等第48页，共85页。资讯中心包括校内新闻、通知公告、公文、校外媒体信息整合校园网新闻、校内通知公告、学校公文以及互联网相关信息，打造知识门户第49页，共85页。数据中心区分权限的数据展示及采集中心严格控制数据中心权限，包括公共信息、个人信息、部门信息、全校信息等第50页，共85页。辅助决策支持提托共享数据中心为各级领导提供相关统计分析报表严格控制统计报表权限，可定制常用报表至

18、门户首页，门户可直接实现数据钻取第51页，共85页。应用中心校内应用的统一入口，一处登陆，多处可达充分整合校内各应用系统入口及相关信息资源，提升智慧校园的整体性、统一性第52页，共85页。生活服务与教职工及学生生活学习相关的服务资源整合整合校内外及互联网服务，让广大教职工及学生“足不出户”就能够使用各类服务第53页，共85页。学校特色实现学校特色服务突出学校特点，体现学校智慧校园建设特色及亮点，打造个性化的统一信息门户第54页，共85页。系统集成第55页，共85页。智慧校园系统集成示意图原有系统及服务可通过不同集成方式接入公共基础平台中，从而成为智慧校园整体的一部分部分新建的、符合标准的应用及

19、服务可以直接架构在公共基础平台上，或与平台无缝集成第56页，共85页。系统集成结构示意图数据集成内容集成服务集成认证集成第57页，共85页。正方青果清华强智教务金益康飞利信SAP自行开发人事用友金和金智自行开发办公复旦天翼天大天财上海财大金碟财务汇文北邮自行开发图书馆ILAS新中新迪科新开普一卡通三九智慧丰富的集成经验资产系统科研系统电子签章手写签批电子邮件短信平台即时通信网络计费第58页，共85页。系统安全及性能第59页，共85页。示意图真正的多层架构客户端零安装、零维护数据库服务器在最底层，多重安全保障真正多层架构,应用与数据库独立第60页，共85页。支持Linux、Solaris、Uni

20、x等安全性较高的操作系统细粒度的授权访问控制，包括菜单、功能点、业务规则、数据范围的严格控制支持HTTPS的加密传输机制，保证身份数据传输安全可设置用户口令强度及账号有效期，保障账号安全用户密码可采用高安全不可逆加密算法，保证身份数据存储安全系统级的登录、注销行为日志，可跟踪非法用户的入侵支持合法用户黑名单管理，有效制止合法用户的非法攻击支持第三方安全产品，如电子签章、手写签批等实现负载均衡，分解访问请求，有效提升系统性能支持WebLogic、WebSphere等高性能中间件支持10万级用户量，并发用户数可达5000系统安全及性能第61页，共85页。应用及服务建设第62页，共85页。应用系统一

21、体化解决方案第63页，共85页。应用建设发展阶段基础数据管理实现基础数据管理，建成系统基础数据库及简单的应用功能： 学生学籍信息管理 选课及课表管理 学生成绩信息管理 人事基本信息管理 业务流程模拟在数据及简单功能实现的基础上加入业务流程模拟，可模拟部门实际业务流程： 信息发布审批流程 公文流转审批流程 学生奖助金审批流程 研究生学位申请流程一体化综合服务引入服务理念，深入管理细节，建设全生命周期的一体化综合管理与服务系统： 本科生一体化综合服务 研究生一体化综合服务 教职工一体化综合服务 4A级协同办公服务第64页，共85页。全生命周期的学生综合管理与服务第65页，共85页。一体化设计的研究

22、生综合管理与服务第66页，共85页。以服务为中心的教职工综合管理与服务第67页，共85页。4A级协同移动办公第68页，共85页。采用一体化设计理念，基于学校全局业务规划设计，实现了跨部门、跨系统的信息共享与业务联动模块化积木式设计，系统之间松耦合，支持系统间及系统内部的灵活拼装与组合授权与应用分离，多级授权机制+细粒度的权限分配，支持较为复杂的管理体系完全按照J2EE (Java 2 Enterprise Edition) 规格 ，B/S架构，采用Java编程语言和服务器端Java技术开发面向服务组件化设计，基于跨平台业界标准，包括Java、XML等，高扩展性，独立于硬件、系统软件开发环境系统

23、整体技术特点可持续发展第69页，共85页。“管理+服务”的设计理念针对相关管理部门实现各类数据及业务的全面信息化管理，从宏观的、全局的角度掌控学校核心业务及数据注重为学校、行政部门、院系等各级领导提供多种辅助决策支持服务，对于权限范围内的信息可方便的查询、统计为高校管理中的各类用户提供综合一站式服务。如考生、在校学生、在校教职工、离退休教职工、校友等第70页，共85页。涵盖了本科生管理、研究生管理、办公、人事、科研等综合管理业务，满足学校对智慧校园核心管理的要求就各部门管理过程中的核心业务及工作量密集的业务给予了重点解决，提供了大量的组合查询、统计分析功能希尔智慧校园核心解决方案经受住了多个高

24、校长期使用的考验，从系统设计上不断优化改善用户使用体验功能设计全面、细致、实用第71页，共85页。重要数据切片备份系统级的审计日志应用及数据库备份不同级别的备份及审计重要数据、重要时间点进行备份，可用于后期数据统计系统登录、权限、重要操作等审计日志建立学校应用及数据库备份机制、公司应用及代码备份，双重保障第72页，共85页。可视化各系统均提供可视化的代码维护界面，可维护国标、部标、行标、自定义标准一致性代码可进行多级定义，一处定义，系统中多处使用，有效保证了数据的一致性准确性系统中使用代码的字段会以下拉列表的形式显示，保证用户输入数据的准确性系统代码可视化维护第73页，共85页。业务流程自定义

25、流程 自定义环节自定义级别 自定义角色 自定义快速应对学校将来业务流程的变化第74页，共85页。灵活的组合查询筛选器主题域级的查询筛选工具，如研究生综合服务的总查询，可按任意字段条件组合进行查询，并可保存条件系统级的查询筛选工具。如学工系统中的学生总筛选器，不但可筛选学生范围，还可保存用在后续功能中各功能点数据列表的查询筛选工具。每个数据列表中都可灵活组合查询条件对数据进行筛选、排序及导出第75页，共85页。多角度、多形式统计分析针对各系统中的重要数据，系统预置多角度的统计分析报表。如招生中的本校报名统计、学籍报表等图形化的统计界面，便于用户直观看出整体情况，如学生注册进程分析、研究生学位授予进度查询统计结果与明细相结合，点击图形或者报表中的智慧可查看明细，如选课统计表可查具体选课名单等第76页，共85页。移动校