DB37T 3600.1-2019基础教育管理服务平台　第1部分：总体要求VIP

DB37Basiceducationmanagementserviceplatform—Part1:Generalrequiremm山东省市场监督管理局发布 DB37/T3600《基础教育管理服务平台》分为3请注意本文件的某些内容可能涉及专利。本文件的发布机本部分起草单位：山东省教育信息中心、山东省标准化研究院、浪潮软件股份有限公学习应用覆盖全体适龄学生、数字校园建设基础教育管理服务平台第1部分：总体要求伴随式收集concomitantcolle在教育管理信息系统的管理和应用过程中，实现数据的即时形成和实时采4缩略语5.1概述5.2省级平台建设a)全省教育公共技术支撑保障体系建设包括但不限于：b)省级平台需集成国家教育管理信息系统包括但不限于：4)全国中等职业学校学生管理信息系统；c)全省通用的教育管理信息系统建设包括但不限于：5.3地市级平台建设和服务能力，构建区县级基础教育管理服务平台及智慧化校基础教育管理服务平台由数据层、基础支撑层、业务应用层、空间服务层、安全管理和运维管理6据及单点登录功能上完成与山东省教育云服务平台的对接集c)用户账号信息必须由山东省教育云服务平台统一生成并下发；d)地市、区县两级平台应从省级平台中获取用户信息，并进行本地存储；f)教师账号信息由省级平台根据全国教师管理信息系统中的教师数据自动创建生成；g)学生账号信息由省级平台根据山东省基础教育管理服务平h)教育行政管理者账号应通过省级平台导入生成。b)云存储支持非结构化占用海量存储空间的数据存储，如视频流、音频流、图c)对于热点数据进行缓存处理，如用户、应用的权限数据、资源订阅数据等数据存储；b)支持多维度数据挖掘，具备数据融合分析和海量数据挖掘分析能力；c)支持实时分析并处理的事件场景的功能要求。a)平台能够通过安全策略对隐私数据进行脱敏、加密保护；b)平台通过自动备份和手动备份方式对数据进行备份；c)应提供本地或异地数据备份功能，利用通信网络将关键数据定时批量传送至备用场地；b)采集后的数据需要通过权限开放给其它应用使用。管理人员可以登录平台对数据进行授权管a)应实现服务注册、申请、授权、注销等过程的统一管理；b)应具有服务分类检索和申请功能；d)应支持OAuth2.0等开发协议，对服务调用的认证授权进行安全管理。c)系统运行日志应包含用户交互操作地址、系统间接口调9业务应用层9.1教育教学包括网络备课、网络教学、网络教研、课堂教学与教学资源等9.2教育管理9.3教育评价9.4生活服务d)支持管理类应用的快捷访问、分类g)支持根据用户级别实现区域教育概览数据呈现，包括学校d)支持教学类应用的快捷访问、分类g)支持教学管理、学情分析及网络研修等功能。b)应支持学生学籍信息、体质健康信息、综合素质评价信息的展示；c)支持学习类应用的快捷访问、分类d)支持学习管理、学情反馈及成长记录等功能。a)应提供专用的登录控制模块对登录用户进行身份标识和鉴别；b)应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别；c)应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施。a)应提供访问控制功能，依据安全策略控制用户对文件b)访问控制的覆盖范围应包括与资源访问相关的主体、客体及它们之间的操作；c)应由授权主体配置访问控制策略，并严格限制默认帐户的访问权限；d)应授予不同帐户为完成各自承担任务所需的最小权限，并在它们之间形成相互制约的关系。c)审计记录的内容至少应包括事件的日期、时间、发d)应提供对审计记录数据进行统计、查询、分析及生成审计报表的功能。a)应具有在请求的情况下为数据原发者或接收者提供数据原发证据的功能；b)应具有在请求的情况下为数据原发者或接收者提供数据接收证据的功能。b)应对个人隐私数据、敏感数据进行加密存储；c)应采用加密或其他有效措施实现系统管理数据、鉴别信息和重要业务数据传输保密性。a)应提供本地数据备份与恢复功能，完全数据备份至少每天b)应提供异地数据备份功能，利用通信网络将关键数据定时批量传送至备用场地；d)应对核心业务数据提供5年在线存储，5年以上历史数据实现离线介质存储。a)平台应安排专人进行管理，配置专职安全管理人员并明确各系b)技术运维人员应有从事平台运维活动的能力；a)应报告所发现的安全弱点和可疑事件，但任何情况下用户均不应尝试验证弱点；f)对造成系统中