信息化校园项目方案投标方案（技术方案）

信息化校园项目投标方案（技术方案）投标方案投标人名称：****有限责任公司地址：****号二楼联系人：****2 第一节现状分析 一、项目概况 二、项目建设背景 三、目前信息化建设现状及存在的问题 第二节本期需求 一、总体目标 二、具体建设目标 第三节指导思想与设计原则 一、指导思想 二、设计原则 第四节数字化校园的建设策略及原则 一、建设策略 二、建设原则 第一节本项目组织架构与职责 一、建立工程领导小组 二、项目经理 四、业务分析组 五、应用开发组 3七、系统平台组 八、质量保证组 九、实施维护组 十一、建立联合项目开发组 十二、公司级服务支撑平台 第二节项目人员 第一节软件支撑平台设计方案 一、信息门户系统 二、建设目标 三、门户特点 四、软件选型 一、数据交换平台规划 四、数据导入导出 六、数据同步工具 七、基于语义的全局数据视图 一、总体架构 4二、认证数据存储 三、认证流程 四、认证方式 五、统一用户及权限管理 第四节共享数据库平台 二、业务架构 三、技术架构 四、信息标准建设 五、资源数据内容建设 六、共享数据库构建 二、自定义查询平台 三、自定义报表 第六节业务应用系统 一、学生综合管理及服务 三、资产综合管理及服务 第七节数据中心硬件系统 一、方案设计 二、产品介绍 第八节校园一卡通系统 一、项目分析 5 492 6第五节系统测试 一、测试任务与步骤 第六节系统验收 一、递交成果的签署 二、递交成果的拒绝 三、软件系统的验收 第七节实施过程协调方案 第一节安全风险分析 一、物理层安全风险 二、网络层安全风险 三、系统层安全风险 四、应用层安全风险 五、管理层安全风险 第二节系统安全体系 563 564 一、网络安全概述 7二、访问控制安全策略 四、防火墙部署 五、入侵检测 第四节主机系统安全 一、操作系统安全 二、审计与留痕技术 三、系统状态检查 五、用户信息 第五节数据库安全保障 第六节机房环境安全 一、机房安全分类 三、结构防火 四、机房内部装修 五、火灾报警及消防设施 六、其他防护和安全管理 第一节组织保障 582三、业务处室信息员 四、专业、稳定的开发人员 8第二节制度保障 第三节实施保障 一、制定详细的工作规范 三、定期工作讨论 四、监督制度的完善 第七章培训计划 第一节培训目的 第二节培训对象 第三节培训计划 一、软件支撑平台培训计划 三、教职工综合管理及服务培训计划 第一节企业对技术服务的理解 第二节企业技术服务体系 一、企业集团客户服务IS09000质量文件 二、企业四级服务体系 第三节售后服务方式分类 一、软件自身缺陷维护服务 二、现场维护服务 9三、远程诊断服务 四、其它支持手段 六、数据处理服务 七、应急事件的服务 八、版本升级服务 612十、客户满意度调查 十一、免费客户服务热线 十二、长期的技术支持与合作 第四节技术服务流程 614二、技术服务申请程序 三、技术服务过程 (二)其他法律法规。第一章项目需求分析第一节现状分析(一)立足校情(二)纵观全局(三)统一规划(四)科学实施(五)科学管理方式和操作不统一，不能灵活对应学校特殊业务的突发情8.学校的数据资产积累存在各种问题，不能得到方便快第二节本期需求根据对学校招标文件的理解，本项目为”信息化校园”建设项目包括软件支持平台建设、业务应用系统(学生综合综合业务综合管理与服务等)建设、校园卡系统建设、数据国际知名的高水平研究型综合性大学提供数字化环境和服务平台。到20XX年，建成高效、先进、灵活、安全、可靠有为科学研究提供支撑的大型公共计算平台和数字化服务(一)信息系统平台建设各种业务应用及服务提供展示平台和数据查询使全校各种建设服务于教学的精品课程VOD视频点播流媒体服务系高质量的服务。信息化校园的建设必须走可持续发展的道园卡来带动相关系统的建设和整合，实现学生新生报到注洗浴、医疗、上课考勤、会议签到、校车管理、车辆管理、降低了管理工作难度，该系统为管理的数字化提供一条主(二)校园卡平台建设门禁/通道等众多领域存在着自成体系的卡片应用系统，甚我校早期的食堂饭卡建设基本上是以餐饮消费服务为(三)信息化校园支撑条件建设第三节指导思想与设计原则(一)实用性、人本性、创新性相结合(二)满足学校发展需要领先、数据集中共享模式的现代化高校管理信息系统体(三)满足教学、科研、办公、管理以及生活数字需求3.通过信息化手段，尽可能控制与减少学校在协同办应用情况，还要关注学校的信息服务目标与服务主体的定(七)选择合作伙伴最为关键3.资源整合是目前学校信息化建设中最迫切和最有效(一)实用性和可行性(二)先进性和成熟性(三)开放性与标准化原则应用平台是一个开放的且符合业界主流技术标准的系(四)可靠性和稳定性(六)安全性和保密性(八)最佳的性能价格比第二章项目组织、人员安排大学数字化校园项目的设计和开发将采用大学和企业台软件的使用，对系统的维护升级进行更详细的分析与设第一节本项目组织架构与职责大学企业集团职务建议承担人员职务承担人员领导小组负责人大学主管领导领导小组负责人事业部负责人事业部项目总监项目负责人业务主管和信息部门主管共同承担项目负责人事业部区域负责人项目联络人大学推荐项目联络人行业销售经理下列人员：项目技术负责人(一般由项目主管人员担任)、议抽调与本系统的业务有关的处室和下属机构的一线业务用户方人员主要协助承包商技术人员完成数据准备工项目承包商企业集团股份有限公司针对大学系统的建(一)系统架构组(二)业务分析组析调研，并形成相应的需求分析报告和需求功能规格说明(三)应用开发组负责将业务分析组分析后的业务功能按照设计完成软件的开发，企业公司将安排资深的设计人员负责软件的开(四)系统测试组(五)系统平台组(六)质量保证组项目经理将负责所有的管理工作，以及其它相关的工理也将管理分包商以保证项目交付物遵照了项目标准和经理都将得到项目领导小组在技术和处理实施问题上的强力1.丰富的行业领域经验来确保提出一个合适的设计视2.丰富的软件技术经验来确保建立一个合适的过程视组件视图(软件模型的结构)和部署视图(软件和硬件的配(一)主要责任：(三)关键成员：2.数据库设计师/管理员(DBD/A)数据库设计师/管理员负责开发，改进和详细构造数据括数据库连接池(ConnectionPool),意外事件处理，事务管业务分析组负责实现业务系统的功能以及新旧系统数(一)职责范围：3.用户界面设计和原型化(二)主要交付：(三)关键成员：业务系统小组管理者全权负责日常管理和实施以及技业务系统应用设计师将负责帮助业务分析师来收集用业务系统数据迁移模块分析人员将根据新旧系统业务业务系统数据迁移模块开发人员将负责数据迁移部分(一)平台及接口系统小组平台及接口系统小组负责实现平台及系统接口系统的(1)需求分析；(2)软件组件设计；(3)对象和动态模型；(4)详细接口及数据分析；(5)软件组件测试；(6)文档管理。(1)详细设计；(2)平台系统构件；(3)数据分析报表；(4)软件模块和编码；(5)程序和用户文档。(1)平台及接口系统小组管理者平台及接口系统小组管理者全权负责日常管理和平台客户的满意度之间的关系，以及技术方法和质量标准的关(2)系统分析师(3)系统应用设计师系统应用设计师将负责帮助业务分析师来收集用户需(二)系统平台构造队伍系统平台构造队伍的职责是设计和搭建整个系统产品(1)网络设计；(1)系统平台构造管理员系统平台构造管理员负责新系统的基础设施和网络的(2)网络工程师(3)系统工程师系统工程师负责安置开发环境的硬件需求和提供所有(4)技术支持工程师们应保证向客户提交的技术，程序质量完全符合客户的要(一)负责的行为：(二)关键交付物：(三)关键成员：质量保证管理员负责定义项目软件质量的需求和质量2.测试工程师和测试人员缺陷管理人员负责管理系统缺陷和系统问题并向开发期限之内，为学校免费提供各种技术服务，包括在线答疑、件自身功能问题，免费提供永久支持、及时给予圆满解同时由于企业集团工程师将需要同大学的许多业务人 (一)技术战略与发展部(二)基础软件事业部(三)解决方案技术中心(四)软件开发事业部第二节项目人员阶段大学企业集团职务说明职务说明实项目实施协负责双方现场实项目经理负责项目现场实施核心人员调负责人施及协调工作，建议信息中心相关负责人担任项目实施负责人施工作、各方面协调项目管理与质量保证人员负责QA质量保证QC质量控制系统管理与维护与人员系统的现场测试和系统日常运营维护系统架构组(技术负责人及系统设计人员)系统技术方向、技术手段的掌握。系统功能、需求调研需求调研配合人部门业务骨干，全面掌握业务需求业务分析组(业务需求调研人熟悉业务，承担系统设计的人员业务需求调研的确定、变更的负责人建议相关部门业务负责人担任软件开发参与开发与测试的配合人员部门业务骨干信息部门工程师应用开发组(软件开发人员)编写系统代码和技术资料系统测试组负责软件功能测试实施业务系统使用者一线的业务人员系统平台组(平台、硬件及网络规划及实施工程由经验丰富的企业集团资深系统工程师担任软件接收，对功能修改及确认的负责建议相关部门业务负责人担任项目实施小组(现场实施工程熟悉系统业务和技术特点的系统开发人员人免费维护期软件日常维护人员，及工作负责人系统管理员部门业务骨干项目维护小组(维护工作负责人，维护工程师)熟悉现场运行情况，熟悉系统的软件工程师维护期软件日常维护人员，及工作负责人系统管理员部门业务骨干(售后服务工作负责人，售后服务工程师)熟悉现场运行情况，熟悉系统的软件工程师第三章信息化系统设计方案第一节软件支撑平台设计方案一、信息门户系统Portal一教育门户教育服务教育服务统一到门户个性化应用各种联网设备职工，校外人员等)自由定制个性化的信息内容。门户服务门户的另一用途就是应用整合，利用门户的Portlets构架，提供各种服务及应用的接入，如email系统、教务管门户将人员整合、应用整合后，提供统一的SS0(单一身份认证)入口。用户只需一个账号，就可以访问个人角色的个人工作区服务，有效盘活校园应用系统中的信息资产，portal符合JSR168管理规范；信息发布系统要求提供一套2.提供丰富的集成手段用于完成对现有不同应用系统10.支持文件病毒扫描接口。能够与第三方病毒扫描系师加I具道伴引品内信息按索区首页广告S0n:=Deaut-8ecurdy01-Detutoetraton:s无料题栏，无边框习区天气预服De0-口区机构导重区×每月会设区Decato0博他×校内通知0tcor0500储×校内信息情薄输mplte-0-01Deb-信息办.信息化动态×学生园地mplle0-030ett-Dercrabin:德×经洛学院·综合新间区图书馆查询区FtunfDU业务系m用于真成dunEOU中的业务系用于连接第三方面件服第昌，撞度通电子部件，功能似Ovookfers.fom一通个人值息个人基本儒息(简举信息)您时外P的HTTP边问机限被单位助火隔量通过服务器学生网上图书借阅我的课程学习我的班级网上选课异动中请个人卡户管理个人视讯会议口我的协会白助墙个人空间个人信息订阅教师/管理人员个人教学计划个人节目制作口我的待办公文我的考务工作0个人主页公众/校友家长个人学习计划口我的向题及反馈信息咨询向题反馈口科研信息成果展示口我的家长会口我的子女情况口我的约会(一)单点登录提供WEB-SSO(SingleSignOn)服务，用户只需要登录SSOTokenIDhttp(s)hProvidedbyDPro那么系统的IdentityServer会自动把用户定向到登录页面，用户登录后，会在IdentityServer中自动产生一个SSOToken,这个SSOToken用来把用户的信息进行保存，并一个功能进入到另一个功能应用时系统平台已根据用户的用户无须一次次输入用户名和密码登录门户平台外接的(集成的)应用子系统，而是单一的登录。系统平台并依据用户用户管理——创建与管理和用户相关的对象(用户、角色、组、组织、下级组织和可以组织的单元对象)。这些对用户授权——对于用户的授权是采用Plug-in方式实现的。在PortalServer中每一个组织都可以配置用户授权方务器、网络应用口令认证模块(包括Web口令认证模块、各应用系统口令认证模块等)和用户信息数据库。统一口令认证服务器通过本系统中定义的安全认证通应用服务器(例如：Web服务器、主机服务器、各系统服务器等)既作为相对用户而言的服务器，又作为统一口令认证系统的客户。它们首先通过安全传输通道(如：SSL通道)获取用户提交的用户名和密码，然后通过口令认证系统提供的统一口令认证模块经由安全认证通道向口令认证服务器提交认证请求，并获得认证结果(成功或失败),最终(二)页面信息展示管理访问的短名称、配置机构ID;生成机构访问导航。Portlet菜单及频道栏目面板自定义布局；个性化组件配置角色、权限、外壳管理。板认皮肤全官理员专用列)网O0应用取消括门户首页Top区域登陆前后的配置(基本显示内容、页面颜色、字体大小等风格显示)、校内访问地址的配置、用户加强的三列(20%,55%,25%)和使用哪些Portlet组件。在用户配置自己的页面的时候，系统应把有对应用户类型权限访问的Portlet组件显示出来合机构主页管理☑数字证书管理☑权限邪除权限除权限新除(三)用户档案管理统一用户资料(UnifiedUserProfile):分类化和个性的关系数据库中。门户的个性化和分类化组件(这些组件用来判断用户个性化等信息)使用用户的资料属性。可以通过门户的统一用户资料(UUP)框架来把用户资料扩展为企业级的资料。该框架允许一个开发人员从另一个可选资源(例这个EJB以ProfileManagerEJB为基准(在这个EJB的部署描述环境中加入用户的EntityPropertyManager信息)。(四)协作止重复投票作弊：可设置30分钟内禁止同一IP重复投票和(共3473票)天蓝色726票口橙色526票口提交选择用时(毫秒):序号用时(毫秒)开始时间组件名事件名服务操作人终端D2007年11月29日打印日国月份接下来4天55关于2008年寒假、春节期间工作的通知您有5个待办公文您有2封未读邮件今天是您的生日(1)可以与任何需要提醒的模块进行集成，如：办公(2)提醒的方式目前支持登录提醒、邮件提醒、及手(4)支持多浏览器发表新发表数字校国讨论阅法上一个主题：阅读0时间：2007-08-2416:55:10标题：一条Linux命，一段逸事口时间：2007-08-2416:55:10标题：[分享]图：要形金刚动面版【狂派】(五)商务组件身系统管理昌首页身系统管理昌首页-Wierosoft文件(0)编描①)查看(V收献(00c/pertal/adir-tye/htal/usar/sugtrudnin/paga/dafwlt.pml/j机构主页管理团数字证书营理☑个人日历我的首页☑门户核心管理InternotExplorbaseinfo_wdata_stat_stud_portl媒体类型操作E口d符合JSR168管理规范类型父类型标题描述隐藏应用《图portal组件管理》(六)信息内容管理接口对各类应用进行有机的集成，为了给各类用户提供快信息发布系统作为日常办公协作的平台为各类用户提供了等业务文件及表单都可以通过内容管理系统进行类似于资暂未上传照片关键字公告普通版面)2.0移植模版00号基本信息基本信息版面的类型信息列表展现方式版面列表展现方式◎普通版面门户展现方式《图信息管理》4.审核管理审批流程定义：管理员根据不同内容分类定义审批流程，以满足不同类型内容的不同审批权限和审批级别，在信息栏目创建的过程可完成审批流程的定义。暂未上传照片权限相关信发布系核主题管理(七)搜索3.查询手段丰富支持各种逻辑运算(如AND、OR、NOT等),支持西文检索和中西文混合检索、词频运算和按时间或相关性(重要性)排序，等等。4.关键字处理可以针对一些敏感的关键字进行处理并(八)门户集成面板：学院首页 潘加工具组件内容管理-信息列表(分页列表)描述用于集成FutureEDU中的业务系统个人基本信息(简单信息)您对外网的HTTP访问权限被单位防火墙阻隔希望通过服内容管理-信息列表内容营理-信息列表(分页列表)内容管理-信息板内容管理-图片方式信息列表内容管理-地址列表FIRW一个代内图天我机用行通欢迎必：经济学院测试门户网站机构主页我的主页EQ\*jc3\*hps20\o\al(\s\up0(·),·)第+-国中年施恰范展校码开p007940个人工作区O国案试姓名1经济学试个人日0息营程办校园工作区工作区选择7社10(5月4-511学调(2日-明30首页邮件个人会议计划俱乐部学生会协会组织校友会用P行政办公事务受理k管理馆数宇煤体库功合其他人员管理员我们会根据学校应用情况，推荐学校给学校深度集成内我的重面☑我的邮件校园生活默默认桌面远程邮箱□合议列表：1条意已经使用了501邮件空间的0s所在单位阅预评估专家韦萍、符正平走访学生处[2007-09-26预评估专家韦萍、符正平走访校团要[2007-09-20预评估专靠陈羽白教授考腐资产与实空管理处[2007-09-20预评估专家阵羽白数授考察财务处[2007-09-26预评估专家和志峰教授到堂听课2007-09-20预评估专家组组长黄进数授连听三门课2007-09-26现评估专家沈报理做授考察华文学院[2007-0预评估专家陈羽白数授号寐基建处[2007-09-20预评估专家走访药学院2007-09-26现评估专家考察生命科学技术学院[2007-09-26的盟南大主@校长办公室@值息管理办公章⑥顿内通知■关于做好2007年度计性育工作年度报来的通知p007-09-201兰干古的语日评亩带生费酒4nnn7.00.7姓名：范荣强校园卡号：8204个人帐号：123456入事编号；1990981姓名：范荣强行政办公·我的办公宜行欧办公·个人日历校园卡号：8204今天消费历史消费消息列表：无站内全文搜索(一)公共服务站内通信站内通信电话黄页(二)信息公告使用门户提供的公共组件功能和页面展示配置功能为新学期工作布置会通知校长办公室关于寒假工作的通知推动科学发展促进人与自然和閻《我见青山多妩编--…2010-02-25十院士联名信呼吁建“单湖国家地盾公园”称该地区世…2010-03-01南大招高水平运动员报名开始同时招收体育特长生，3.2010-02-27院系动态0【历史系】杨休教搜向我系文物鉴定专业学生能发天地2010-01-25就业指南高教级横(三)个人门户查询内容类型备注在门户中用户可以对自身的门户进行各种个性化的配布局：列布局(自定义列数和列宽)外壳；风色幻想tab-2·安全D:所有者专用列设置列宽比例：清选择比例或自定义▼25%.45%.30%冈师生比统计头条新闻消费信息评被结果日程安排区冈文件导能▶我的文件▶许兆光文件导能▶我的文件▶许兆光4强0日收站刷新复制玷贴来自：我的文件名称：2006121大小：21kb格式：gif(四)统计分析图、累加图等)展现，,从而简便、快捷地访问高级报表中人事主题域分析内容主要包括人力资源结构、师资结财务主题域分析内容主要包括经费构成、科研经费规回相关页面回相关页面研究生中专毕高中毕大学肆大学本大学毕技工学科毕业业毕业研究生高中各类学生分析各类学生分析普通高校本专科学生，6,111博士生，79硕士生，456(五)校内应用交易地点鼓楼校医院1F挂号二V23_B1057身份证号：当前余额：了解详情>>第二节数据交换集成平台用户用户数据应用数据仓库ETL数据集中采集交换数据生产数据服务中心系统开发、运行环境(一)应用服务层务、外事服务等)、对外数据服务、共享数据的统计查询及(二)信息接口及工具层表/查询配置工具等。其中面向个人查询、管理定制服务是(三)信息存储层库(直接与业务系统数据、文件进行交换的信息，保留业务系统当前数据状态);具有周期性全库扫描存储操作数据库数据管理工具服务接口层人事研究生学生教务党务科研办公图书馆财务①业务数据源层历史数据服务综合数据服务一体化服务自助服务③信息存储层工具服务层信息集成层门户整合层分，其工作量通常要占整个项目工作量的50%以上。(一)数据抽取(二)数据清洗最终目的是希望得到干净和标准的数据来降低数据清洗和并且标识出权威的数据源。决定在哪里进行数据清洗和转数据还是使用默认的数据。确定如何处理不确切的错误数(三)数据转换(四)数据加载1.使用主题数据库引擎厂商提供的数据加载工具进行2.通过主题数据库引擎厂商提供的API编程进行数据加(五)数据审计业务系统中数据业务意义上的一致性及数据的准确性极其数据正确性的保证在数据的ETL过程中实现，但数据正过事后的检验来检查ETL的正确性。(六)统一调度(七)监控元数据接口提供将外部元数据系统映射到数据中心的内部括6个组成部分。(二)元数据字典。是一种用于各种元数据体系到系统基准元数据系统相(三)数据属性集。通过数据属性集将数字校园的数据结构和基准元数据相对(四)数字化信息资源集。(五)转换模块。(六)维护模块。(七)一卡通系统对应的共享数据服务平台数据中心的导入导出工具解决非结构化与数据中心的交互，用户可以根据授权把异构的数据(Excel、DBF格式)DOP,PCs.pM_7000.STA子类型(HTM.oTEXT)息取岗别(通0,公告。新计论组)户显示类实名0现称)1上作时间上传数据无IP上传数医量无结构化数据源；支持Informix、Sybase、Oracle、属性|错识劫据日个个个D①①DIF(DataInterchangeFormaLDAP/LightweightDataInterchangeF_I□×_I□×psD于访问类型(数据对象),请参考【主要对象介绍】-【数象)所需支持环境访问类型(数据对象)需要MySQL环境，否则需要MySQLClientLibraryAdobeAcrobatDocumWebService提供双向支持能力，对非结构化数据源提供第三节身份认证平台用户只需要在平台上登录一次就可以使用所有的数字化校用户用户加入系统身份变更禁止登入身份过期离开系统筑制完成两者的同步；用户身份信息在目录服务中以层次结全选帐号姓名性别电子邮件类别操作超级管理员男临时人员区女区男风男区男区女区男区女×男图男8条每示:第常常角色包含的入员信息列表(学生默认角色)·找到33,520条记录，显示1到10女男男男女男女男男男当前显示：贝显每贝显 条最后一研究生等等。在原有的数字化平台中，对于教职工和学时人事处管③0务④开户性辆④常使用平白务口卡通系统③④①(一)门户平台认证流程数字化校园门户系统的统一身份认证可以通过统一资源目录服务中存储的用户ID、口令以及系统登录信息来认证234756.POLICY提供相应的功能及个性化定制内容返回给(二)应用系统认证流程登录数字化校园门户系统的用户可以访问门户连接的统中存储的用户系统登录和授权信息来完成单点登录各应234567.PORTALServlet返回应用系统的请求结果到用户(一)身份认证服务化校园门户系统的统一身份认证可以通过统一资源库中存(二)单点登录服务提供WEB-SSO(SingleSignOn)服务，用户只需要登录ProvidedbyDPro用户登录portal的过程：首先用户如果发出了请求，那么系统的IdentityServer会自动把用户定向到登录页面，用户登录后，会在IdentityServer中自动产生一个且对于以后发过来的验证请求，都会对应到这个SSOToken到另一个功能应用时系统平台已根据用户的角色与权限完成对用户的一次性身份认证(SingleSig次输入用户名和密码登录门户平台外接的(集成的)应用子用户管理——创建与管理和用户相关的对象(用户、角色、组、组织、下级组织和可以组织的单元对象)。这些对用户授权——对于用户的授权是采用Plug-in方式实现的。在PortalServer中每一个组织都可以配置用户授权方式。在获得PortalServer的Session前，用户必须通过授务器、网络应用口令认证模块(包括Web口令认证模块、各应用系统口令认证模块等)和用户信息数据库。统一口令认证服务器通过本系统中定义的安全认证通应用服务器(例如：Web服务器、主机服务器、各系统服务器等)既作为相对用户而言的服务器，又作为统一口令认证系统的客户。它们首先通过安全传输通道(如：SSL通道)获取用户提交的用户名和密码，然后通过口令认证系统提供的统一口令认证模块经由安全认证通道向口令认证服务器提交认证请求，并获得认证结果(成功或失败),最终(三)个人自助服务(四)群集服务(五)身份审核在设计中，考虑到大部分业务系统的身份管理都是用(六)单点登录到另一个功能应用时系统平台已根据用户的角色与权限完成对用户的一次性身份认证(SingleSig次输入用户名和密码登录门户平台外接的(集成的)应用子用户管理——创建与管理和用户相关的对象(用户、角色、组、组织、下级组织和可以组织的单元对象)。这些对象都可以使用DirectoryServerManagementEdition管理控用户授权——对于用户的授权是采用Plug-in方式实现的。在PortalServer中每一个组织都可以配置用户授权方式。在获得PortalServer的Session前，用户必须通过授DirectoryServerAccessManagementEditionSSOAPI就开始务器、网络应用口令认证模块(包括Web口令认证模块、主机口令认证模块、各应用系统口令认证模块等)和用户信息统一口令认证服务器通过本系统中定义的安全认证通应用服务器(例如：Web服务器、主机服务器、各系统服务器等)既作为相对用户而言的服务器，又作为统一口令道)获取用户提交的用户名和密码，然后通过口令认证系统提供的统一口令认证模块经由安全认证通道向口令认证服务器提交认证请求，并获得认证结果(成功或失败),最终(一)用户统一注册模块白系统状态0可管逻数库范用0*料明*白党群行》损段改0国角色管理女女师8男女师单其昌男男师男女师白静萍女师女师当的显示；1/248须每页页提供的服务进行统筹规划将具有共同特点的功能进行分类整理，并内置了部分角色(学生、教师、领导、其他),这样在系统实施过程中只需设定角色的用户或用户组即完成欢迎您-欢迎您-adainl体远程生(3759)床崇*角色包含的人员信息列表(网络中心负责人(二)统一用户及授权管理系统1院系12学生处3教务处系统信息按照本组织(本院、本系、本专业、本班)严功能进入到另一个功能应用时系统平台已根据用户的角色无须一次次输入用户名和密码登录门户平台外接的(集成通过使用门户服务器的安全远程访问包，授权用户(包括移动员工、远程工作人员、业务合作伙伴和用户)只需一过安全远程访问包对任意内部文件服务器上的数据文件进权限数据管理(epsa)包括对权限系统本身内部资源的授权管理，另外平台3.0的全部应用的权限控制都是使用过WS第三方应用系统(可以是.net或dephi等其它语言开发的业务系统)可以使用epsa的权限模型完成权限控制。权限控制包括二层：访问控制和访问范围(已经通过权限验证后能访问功能点内的资源范围),为了降低权限整体 关闭关闭建·回国价P黄具e合·系统控制台完成统一用户管理与授权系统的启动、停系统配置管理完成统一用户管理与授权系统的数据库资源树结构管理完成统一用户管理与授权系统资源树EQ\*jc3\*hps23\o\al(\s\up4(由),田)(三)管理与服务接口统一用户管理与授权系统不仅可以完成上面提到的资管理系统对外还提供了强大的应用开发接口API,支持webservice在有授权的情况下用户可以在新的系统中应用序号接口名称功能模块用途1获得用户ID平台认证服务2获得用户角色平台认证服务提供当前登录用户的角色3单点注销服务平台认证服务实现单点注销4获得用户的组平台认证服务提供当前人员所在ldap中的组5获得用户名称平台认证服务提供当前人员在ldap中的用户名称2.平台接口序号接口名称功能模块用途1获得用户ID平台认证服务2获得用户角色平台认证服务提供当前登录用户的角色3单点注销服务平台认证服务实现单点注销4获得用户的组平台认证服务提供当前人员所在ldap中的组5获得用户名称平台认证服务提供当前人员在ldap中的用户名称6获得用户在数据库中的用户名平台认证服务获得用户在数据库中的用户名7获得用户的类别平台认证服务研究生，其他)8获得用户的所属组织机构平台认证服务获得用户目前所在的组织机9获得用户有权限的模块id平台认证服务获得在平台上的权限控制中的3.WebService接口的资料，所以我们另外提供WebService接口。号序号接口名称功能模块用途1获得用户在数据库中的用户名平台认证服务获得用户在数据库中的用户名2获得用户的类别平台认证服务教师，研究生，其他)3获得用户的所属组织机构平台认证服务获得用户目前所在的组4获得用户有权限的模块平台认证服务获得在平台上的权限控制中的分配给用户的权(1)用户身份数据维护，即用户登录系统时身份证明(2)组织数据的维护，即学校内部的处室、团体，包括永久性团体(如：党组织，工会)和临时性团体等组织的结构以及组织内部的角色(职务)等相应信息在平台中的注(3)服务注册数据管理，即当一个新的信息服务系统(4)服务所需权限数据的管理，信息服务系统的某些只有用户担任了相应的角色(职务),并且通过了相应等级(5)身份认证模块是该平台的核心模块之一。主要完(6)权限确认应对用户接入系统的某个特定信息服务(7)加密通讯应负责系统中的信息服务系统的服务器(1)提供基于用户UID和密码的身份认证。(3)通过身份认证和安全层(SASL)提供增强的身份认(4)通过TLS(或SSL)为信息的存储和传输提供保密性(5)提供丰富而强大的访问控制功能。允许为目录中(四)权限中心数据库以及组织内部的角色(职务)等相应信息在平台中的注册和称，服务ID号，服务提供者等；用户担任了相应的角色(职务),并且通过了相应等级的身第四节共享数据库平台在线事务处理),OLTP系统运行了一段时间以后，必分利用和有效管理这些信息，并且辅助决策，这是OLAP(OnlineAnalyProcess,在线分析处理)主要解决的问(二)设计目标供了具有普遍性的、面向主要行业数据中心客户解决方案决方案本身会作为一个项目的基石和“启动文档”,为项目(三)ICDC驱动力1.用户经过长期的信息化建设各种业务系统实际已经2.业务系统正在从以技术为中心向以数据为中心的方和决策支持(DecisionSupport)的应用需求逐渐明朗；5.ROI(投资回报)压力，要求快速、低成本、统一地访7.对现有的信息技术资产(legacysystems)的包容性，8.有效降低系统开发商和产品供应商的变化给系统带访问的安全策略规则建议方案(Security)和数据物理安全(四)应用场景体体软件也数减交多决案者2.用户Internet访问ICDC,发出服务请求、获取并展现结果数据。对于系统外部用户，如公众用户，可以通过Internet访问(1)数据采集(2)数据汇总(3)数据实时交换换、横向本部门业务系统间的数据交换和ICDC与系统外部(4)数据分发(5)数据ETL与入库处理装载的过程，同时提供数据质量的管理、数据转换与清ICDC要对提供业务支持和决策支持所需数据的存储和(1)关于业务支持的数据(2)关于决策支持的数据(3)数据管理(1)事务处理类应用(2)分析类应用理和决策提供支持，从而提高政府和企业决策的质量和效(3)前端数据展现挖掘：利用数据挖掘等方法，从数据中得到关于数据(1)软件复用(2)软件工具(3)安全与系统管理(4)实施方法垃汗实校其他系统接口授htIEAP系支撑平台数据访问接口数据中心惧共享数据库信息自动班提调有表数宏量言操作数据库标准图书票特没备蠹统料研系烧数灵导的务承结种务系统事系结息册子集形成的全局元数据模型和作为全局报表和查询支撑的数据中心的数据来源包括通过各个应用系统数据交换在数据仓库上，构建BI分析模型，提供复杂报表、关科研服务、学籍服务、设备服务、办公服务、外事服务等。统计查询及报表服务和没有业务系统对应的共享数据管理本部分内容描述高校数据中心系统技术解决方案的逻高校数据中心系统技术解决方案的逻辑架构划分为如数据仓库层、主题数据库层、数据集成层、外部数据源层、门户(Portal)提供了一整套的完善的机制来保证从后端异构的系统得到的数据能够按照使用者所需要的格式和定制访问服务。通过Portal提供了一套功能强大的基础框节数据逐步演变为轻度综合和高度综合数据，其实质是对共享数据库保存由数据集成层通过数据源获取的业务域、跨业务应用的0LTP处理的实现；其二是数据中心的数数据集成层包含两种方式，即利用ETL工具提供的功能进行转换的目的在于解决源数据可能存在的数据不一进行清洗的目的在于检测并删除或改正将装入数据仓库的“脏数据”,使源数据元素化、标准化、并消除重复记(一)信息标准内容本部分主要定义了学校拟建设的大类信息的管理信息息化建设情况);学生信息(基本信息、奖惩信息、成绩信息、家庭信息);教学管理信息(课程信息、专业信息等);息);专项项目信息(项目基本信息、协作单位信息、经费编号信息项名中文简称类型长度取值范围是否新增1学校基本情况信息子集1.1学校基本信息类学校代码C5学校中文名称C学校英文名称C学校地址C所在地行政区划码C6学校校长职工号C8党委负责人职工号C8建校年月C6一级信息子集二级信息子集三级信息子集学校基本情况信息子集1.学校基本信息类2.院系所部中心信息类院系所部中心基本情况院系所部中心概况信息类3.科室信息类4.班级信息类5.学科点信息类学科点基本情况学科点统计情况6.信息化建设信息类学生信息子集1.学生基本信息类2.学生简历信息类3.学生来源信息类4.政治面貌信息类5.社会工作信息类6.奖励信息类7.处分信息类8.出国(境)学习工作信息类9.贷学金信息类10.奖学金信息类奖学金项目信息奖学金信息11.助学金信息类助学金项目信息助学金信息12.军训信息类13.入学考试信息类14.注册信息类15.在校考试信息类16.学籍异动信息类17.社会实践活动信息类18.学生参加三助活动信息19.辅修专业信息类20.学位学历信息类21.学位论文信息类22.论文评阅信息类23.论文答辩委员信息类24.授予学位信息类25.结束学业信息类26.毕业生就业信息类毕业生求职情况用人单位信息用人单位需求信息毕业生就业情况27.学生家庭基本信息类28.学生家庭成员信息类29.外地学生在本地联系人信息类30.留学生扩展信息类31.继教院学生扩展信息类32.本科生体育测试信息类学生数据体育部学生信息运动处方信息诊断信息研究生招生信息子集1.考生信息类考生情况入学考试成绩情况录取情况调剂录取情况2.招生辅助信息类招生计划情况报名点情况入学考试课程情况入学考试考场情况入学考试最低复试分数研究生考场监考教师子类研究生非学历教育信息子集1.以同等学力身份申请学位考生情况2.以同等学力身份申请学位信息类教职工信息子集1.教职工基本信息类教职工基础信息子类教职工当前信息子类2.学历学位信息类3.行政，党派职务信息类4.岗位证书信息类5.专业技术职务信息类6.工人技术等级及职务信息7.政治面貌信息类8.组织考察(考核)信息类9.语言能力信息类10.管理工作信息类11.教学工作量信息类12.任课信息类13.工资、保险福利信息类工资变动情况工资结构情况保险福利情况住房公积金情况包干工资信息14.研究生导师信息类15.专家信息类国内专家情况来华定居工作专家、学者情况16.社会兼职职务信息类17.学术团体兼职信息类18.企业兼职信息类19.奖励信息类20.惩处信息类21.简历信息类22.来源信息类23.离校信息类24.校内异动信息类25.国内进修学习信息类26.出国(境)学习工作信息27.教师业务考评信息类28.干部工作考核信息类29.工人考技考工信息类30.住房信息类31.离退休信息类32.工作返聘信息类33.家庭成员信息类配偶情况家庭成员情况34.教职工考核信息类35.招聘启事子类36.招聘启事辅助子类37.聘用合同管理子类38.教学管理状况39.主讲教师信息教学管理信息子集1.课程信息类课程基本情况教学计划教学计划情况教学计划限选专业表教学计划授课教师表课程安排情况2.专业信息类专业基本情况专业学分情况表专业所设课程情况3.教学经费4.研究生课程基本情况5.课程类别6.排课信息类开课班级信息排课结果时间地点信息7.选课信息类科研信息子集1.科技项目信息科技项目基本情况项目协作单位情况项目经费情况项目人员情况项目合同信息子类2.科研机构信息类科研机构基本情况科研协作机构情况科研机构经费情况科研机构人员情况实验室情况3.科技著作信息类科技著作基本情况科技著作人员情况科技成果人员情况4.科技论文信息类科技论文基本情况科技论文发表情况科技论文报告情况科技论文人员情况5.学术会议信息类6.鉴定成果信息类鉴定成果基本情况鉴定成果人员情况7.专利成果信息类专利成果其本情况专利人员情况专利出售情况8.技术转让信息类技术转让基本情况技术转让人员情况9.获奖成果信息类获奖成果基本情况获奖成果人员情况10.学术交流派出人员信息类11.学术交流接受人员信息类12.音像软件成果信息类13.科研成果应用14.科研成果获奖论文著作扩展表体育卫生信息子集1.体能与水平测试情况体育锻炼情况体育达标情况体育竞赛情况2.公益贡献情况信息类3.医疗保健信息类体检批次情况自述项目情况生活习惯与病史情况家族病史情况体检项目情况疾病与治疗情况因病学籍变动情况4.教职工卫生医疗保健信息体检批次情况自述项目情况生活习惯与病史情况家族病史情况体检项目情况疾病与治疗情况9.办公信息子集1.文件基本信息类收文处理基本情况文件新阅办情况2.公文模板信息类3.发文处理信息类发文处理基本情况核稿情况会签情况呈批情况4.文件清退信息类5.文件销毁信息类6.文件借阅信息类7.文件归档信息类8.档案登记信息类9.党发文信息类文件信息表存放校领导批示文件的日期签单位对每份文件的会签意见、会签时间表用户登陆日志表党办主任对每一份文件的流转去向意见表10.内部请示报告信息类存放校领导批示文件的日期文件信息表会签单位对文件上传附件表会签单位对每份文件的会签意见、会签时间表用户登陆日志表校办主任对每一份文件的流转去向意见表11.校发文信息类文件信息表存放校领导批示文件的日期会签单位对每份文件的会签意见、会签时间表用户登陆日志表校办主任对每一份文件的流转去向意见表12.会议室信息类会议室预定信息会议室资源信息13.校长信箱信息类10.房产与设1.学校用地信息类2.学校建筑物信息类学校建筑物基本情况学校建筑物房间情况(教室除外)建筑物修缮情况建筑物楼层情况3.设施信息类4.实验室信息类实验室基本情况实验室运行信息实验室队伍信息实验室评估信息实验项目情况5.仪器设备信息类仪器设备基本情况仪器设备附件信息仪器设备使用管理信息规格情况价格情况报损、报废情况11.图书信息子集1.图书信息类图书基本情况图书订购情况图书到货情况图书编目情况图书借阅与归还情况图书减少情况图书数量统计状况2.期刊信息类期刊基本情况期刊征订情况期刊合订编目情况期刊借阅与归还情况期刊减少情况12.财务信息子集1.工资信息类教职工工资信息表教工公积金信息表工资明细信息工资总额信息教职工劳务补贴信息税率登记信息教职工缴税信息2.IC卡信息类财务_IC消费明细帐表用户卡号对照表3.账务信息类辅助金额科目代码科目金额往来暂付款表项目代码表项目余额信息财务处帐务项目类别项目明细帐项目基本数据信息项目经费来源信息4.帐务数据类凭证类型信息凭证数据信息凭证编号信息科目余额信息5.往来帐数据信息暂存款子类暂付款信息6.收费数据类学生应收明细信息学生应收合计信息收费项目信息学生欠费信息7.票据数据类入学年份码学历层次码学院码专业码学院，后面两位(X8-X9)专业码代表专业，最后三位(X10-X12)为流水号。《图数据ER图示例》(二)信息标准编制制定编码规则，如学号由12位阿拉伯数字(0—9)组成，(一)基础数据与基础数据库(二)业务数据与业务数据库(三)主题数据与主题数据库仓库2.本科生类主题数据及数据仓库。包括学生的基本信从事科学研究的信息，以及来自各院系的课外活动信息。数据主题数据集市说明师资队伍生师比学缘结构职称结构学历结构主讲教师资格年龄结构正副教授上课情况教学效果四六级考试通过情况分年度分析各院系专业四六级考试的通过率和优秀率，找出重点加强外语教学的院系专业和影响度较大的教师。计算级等级考试通过情况主题分年度分析各院系专业计算机等级考试的合格率和优秀率，找出重点加强计算机教网上评教分年度分析学校教师的评教分数，找出其中较差的教学环节和院系，为教学效果改考试成绩分析学生成绩的分数状况，课程考试合格率统计与分析，对考试合格率低于70%设进行院系、专业对比，为提高教学水平提毕业率(学位授予率)分年度、院系专业的学生毕业人数和毕业率，设置毕业率提示警报，分析学位授予的人数和学位授予率。就业率分年度、院系专业的学生的签约状况、违考研率分年度、院系专业的学生考研人数和考研学生科技创新项目数分析各类学生的创造发明数、专利数、发表论文数(核心期刊)、参加国际学术会议数、参加国内学术会议数情况。专业专业创建撤销分析各年度学校专业总数，新设置专业数特色专业分析新专业及重点专业分布情况。双语教学情况教材按使用教材出版时间、级别等分析教材选分析精品课程分布数量和比例(按学院、课程性质等)。开课信息分析开课课程的门次、门数、学时、学分、选课学生数，为合理开课和安排教学任务提供支持。实践教学实验分析实验数量和开出率，为教学实践合理第二课堂分析第二课堂开展情况。学生实习分析实习周数、天数，实习天数占整个学期的比例，实习占教学计划的百分比，实习项目数、指导教师工资数、安全事故数，实习经费分析实习经费额度，为合理分配经费提供依据。课程设计分析课程设计周数、天数，课程设计天数占整个学期的比例，为合理安排课程设计提供支持。学生各类学科竞赛获奖数分析学生各类学科竞赛获奖情况，找出成绩突出的院系和较差的院系。教学管理教学秩序分析调课情况和教学事故情况，为加强教教学管理队伍结构分析教学管理队伍构成，为合理调整教学毕业论文毕业论文分析毕业论文更新率、创新性论文数、毕业论文数、不及格率、优秀率、外审论文数、外审论文率、生师比(毕业论文生师毕业论文指导教师评教分析毕业论文教师的指导质量，为合理调整指导教师提供依据。教学设施各类实验室面积教室资源分析各类教室资源利用率和座位利用率，为合理建设教室、调配教室、排课提供支持生均实验仪器设备生均计算机数生均教室座位数(多媒体、普通)向校务管理与决策的统计分析数据，采用数据仓库技术实在决策分析过程中数据的展现主要以如下三类方式展(1)即席查询姓名院系哲学院男山东省屈和哲学院京教学男哲学院男江苏省哲学院营学女湖南省哲学院女浙江省刘闪哲学院女中国共产党党员哲学院学女福建省哲学院女哲学院女江苏省总屈屈哲学院女江苏省陈文酒营学院女贵州省哲学院男安设省哲学院女黑龙江省哲学院京教学男留族期南省哲学院男哲学院男湖南省(2)分析报表院系(3)分析预测部分(1)数据模型的作用性不强等问题，实现各管理部门间有序的信息交换与共(2)建模思路映射(3)建模依据④学校未来的很多新应用将基于统一平台和(4)建模方法及实现第二类是静态图(Staticdiagram),包括类图、对象图第四类是交互图(Interactivediagram),描述对象间的(Processes)、分布式(Distri1)总体信息需求；2)处理需求；4)硬件和OS(操作系统)特征。1)完整的数据库结构，其中包括逻辑结构和物理结构2)基于数据库结构和处理需求的应用程序的设计原则1)概念模型是对现实世界的抽象和概括，它应真实、2)概念模型应简洁、明晰，独立于机器、容易理解、3)概念模型应易于变动。当应用环境和应用要求改变4)概念模型应很容易向关系、层次或网状等各种数据1)进行数据抽象、设计局部概念模式2)将局部概念模式综合成全局概念模式CIM基本类对应ER类型长度说明64比特64比特8比特0表示false,1表示true32比特有符号整数32比特有符号整数32比特无符号整数64比特有符号长整数64比特无符号长整数126比特双精度浮点数(更高精度)126比特双精度浮点数(更高精度)126比特双精度浮点数(更高精度)7字节DCE格式(自从1582年10月15日00:00:00以来的百纳秒数)的时间表示7字节变长人工设定长度，缺省长度32字节变长人工设定长度，缺省长度1024字节(5)KPI指标建设效指标)展示，不同的KPI可根据业务类型、成功的各种关入学率、就业率基本工资信息奖金津贴信息奖金津贴信息职称信息个人基本信息党团员信息教师KPI教学信息类师资信息类科研信息类成果信息02008年度年度41-50,622-2008年度年度36-40■40年以上16-40年以上，201电179d数学管理队伍人数21-25,330-数学管理队伍8程学院境与安程学院理学院输学院院学院学2008年度数授各院系人数对比(数学商船学院，15助教(高校),20讲师(高校),45管理学院，11-校内，1,885生师比统计与分析，对考试合格率低于70%设置提示警报，找出影-pp319%及及格率 下钻及格率及格率各期四六级通过率趋势2004学年学期钻2007学年2005学年2004学年2008学年2007学年2006学年2005学年2006学年通过率通过率《图四六级考试》网上评教：分年度分析学校教师的评教分数，找出其中较差的教学环节和院系，为教学效果改善提供支持。均2006-2007学年度第一学期2006-2007学年度第二学期2007-2008学年度第一学期2007-2008学年度第二学期学年学期院系平均分《图网上评教》课程：包括双语课、实验课、开课、精品课、教材等方面的分析，通过分析课程的门次、门数、学时、学分、选课学生数，为合理开课和安排教学任务提供支持。通过分析双通过分析教材采用、教学效果，为加强课程建设提供支持。甲甲全校双语课门数2005学年度第二学期度第一学期度第二学期学年度学期2004-2005学年度第二学期各院系双语教学门数度第一学期度第二学期度第一学期度第一学期度第二学期度第一学期双语课门数海华技术学院，55海华技术学院，55信息工程学院，29经济管理学院，37交通运输学院，45继续教育学院，56浦东工商学院，41-海洋环境与安全工程学院，32-国际交流学院，20《图课程》实践教学：对实验、第二课堂、学生实习、实习经费、课程设计、学生各类学科竞赛获奖数等方面进行分析，为教学资源合理配置、合理安排实践环节提供支持。各期实验课开出率各期实验课开出率02006学年2006学年度第一学期度第二学期学年学期r信息工程学院，143.91商船学院，51.152004学年2005学年度第二学期度第一学期2008学年2005学年2004学年2007学年2007学年中072003-2004学2003-2004学2006-2007学2007-2008学年度第二学期年度第一学期谓停课学时数学年学期调停课学时数0调停课学时数0院系讲师(高校)副教授2000年毕业论文数2001年2003年2004年2006年2002年院系毕业论文数)2003年2004年2005年2006年2007年20082004年各类实验室面积分钻专业实验室，65-6基础实验室专业实验室科研实验室科研实验室，65实验室面积(平方米实验室数量实验室数量持。建设科研项目信息领导查询系统，实现联机分析处2007年200822004年2005年2006年项目数量费投资的人群重点(以人为重点)分析历年来各年龄段教师讲师等)申请项目及其经费情况；分析各学位教师(博士、硕士、学士)申请项目及其经费情况；分析在校学生参与项目情况(如学历结构、项目经费等)。以上几点帮助学校了解不同科研人群申请科研经费的情况，从其中可以找 励)以及潜力点(近年来在科研项目及申请经费上有显著提高的人群，需加大对他们的辅助与投资),辅助学校在对科2008年2005年2006年2007年2008年48项目经费人数教助2006年2007年20082图表类型：组合条形图人数22经济贸信息学英语学工商管金融学法学院易学院院院理学院院欠费人数2单》各年度实验仪器数和实验仪器同比增长率各年度实验仪器数和实验仪器同比增长率实验仪器数实验仪器数实验仪器同比增长率年年0实验室数量实验室数量0 05积积0年年年年年年年年年年年年年年年年年年图表类型：图表类型：图表类型：图表类型：田2008年各类实验室数量对比田2008年各类实验室数量对比实验室数量实验室数量专业实验室科研实验室通过对实验室数量和面积信息的了解，掌握实验室利用率情况，适时地对实验室的教室数量和面积进行宏观地增(六)元数据与元数据库(七)全局共享数据与全局共享数据库(八)互操作数据与互操作数据集具有四个基本特点：面向主题的(Subject-0riented)、集成(一)数据模型设计3.互操作数据模型，由全局服务模型制定的互操