【正文】 信息化安全體系 四川大學錦城學院信息工程 是涉及 學院信息 、 學生信息 和 教學信息的信息系統(tǒng)，一旦受到破壞，會對 教學、管理 造成較大損害。 基本信息維護 校產(chǎn)的基本信息維護包括資產(chǎn)分類維護、裝備明細維護、存放地定義、資產(chǎn)結(jié)帳，以及校產(chǎn)管理子系統(tǒng)的權(quán)限分配。 ? 閱覽室管理 幫助閱覽室管理員對閱覽室的管理工作。 ? 基本代碼維護 基本代碼維護包含館藏地維護、發(fā)行單位維護、出版社維 護、圖書分類、條碼打印、 條碼生成規(guī)則維護、供應(yīng)商維護、基本書庫維護、基本信息導入九個子模塊，可對圖書管理系統(tǒng)中所用到的基本信息等進行維護。預(yù)選階段，學校初步收集學生的選課信息，根據(jù)預(yù)選結(jié)果進行課程初排、開班。 ? 選修補考學生 自動檢索出成績不合格需補考的學生名單。在選課時，各類選修課的分數(shù)遵循 “學期學分要求維護”中的設(shè)置，即不能低于最低分，也不能高于最高分。平臺提供了完善的選修管理功能，協(xié)助老師實現(xiàn)對課程選修的全程管理。 ? 教材移庫管理 完成教材移庫、審核的功能 ? 教材盤點管理 輕松完成庫存數(shù)量清點 工作，并進行審核 ? 庫存報損 對庫存教材報損填報、報損審核等進行管理 ? 教材相關(guān)查詢 方便地查詢教材計劃，教材庫存狀況，教材的出入庫、移庫業(yè)務(wù)等信息 十三、 團委管理 本模塊是對團委的組織機構(gòu)、人員維護、組織活動及計劃、報刊文件和思想建設(shè)等幾個方面的維護操作來實現(xiàn)對學校團委的管理。 十二、 教材管理 高校教材管理是一項十分復(fù)雜的工作，數(shù)據(jù)來源廣、信息量大，手工處理需要花費大量的人力與時間，如教 材采購計劃的制訂一方面要參照課程開設(shè)情況，另一方面需要匯總各年級專業(yè)的學生數(shù)，工作量大，且容易出錯。 （ 3）科研論文管理：登記科研論文信息。 綜合測評：用戶可自定義評測方案，選取需要的評測指標，得出學生的綜合評測成績，并輸出各類評測表，作為學生評定獎學金及畢業(yè)時擇優(yōu)推薦就業(yè)的重要依據(jù)。 綜合素質(zhì)管理的目的是及時掌握學生的德、智、體、美、勞情況，對學生綜合素質(zhì)按各評價項目標準進行評價。平臺提供了近三十張的查詢分析報表及單科、總分、總評多種分類統(tǒng)計方法，可對學生成績進行全面詳盡的統(tǒng)計分析，為學校教學質(zhì)量的分析和評價提供重要參考。凡擅自缺考（曠考）或考試作弊者，可在成績錄入中注明缺考或作弊，并可在違紀情況登記中記錄學校給予的紀律處分；平 臺還對學生的統(tǒng)考項目成績進行了管理，如可對英語等級考試、計算機等級考試、普通話等級考試的成績及相應(yīng)證書號進行維護。如果有需要調(diào)整的地方，您可以手工進行調(diào)整；考場編排好 后，您可以設(shè)置考號的生成規(guī)則，平臺自動完成考號的編排工作，當然您也可以手工調(diào)整；接下來您就可以將座位標簽打印出來進行考試了。也可通過 “設(shè)置條件 ”按鈕設(shè)置條件快速檢索出所需信息。用戶可根據(jù)各學年、專業(yè)取得畢業(yè)證書的具體要求設(shè)置審核條件，系統(tǒng)根據(jù)設(shè)置的審核條件自動完成審核過程，得出審核結(jié)果。正面主要顯示學生基本信息、獎懲情況和學籍變動信息。 ? 留降跳管理 一個學年通常分為兩個學期。 ? 學生基本及綜合信息管理 隨時了解和維護學生信息是班主任、教務(wù)處老師在日常管理中一個非常重要的工作。高校管理平臺的學生管理系統(tǒng)用計算機管理代替了人工管理，提高了管理效率，使繁雜的學生管理工作變得輕松。 可以對教學場地、學科信息、課時安排、合班情況、教師安排等等多項條件進行設(shè)置，可以設(shè)置課程連 排，并可為設(shè)定的條件指定不同優(yōu)先級，系統(tǒng)根據(jù)設(shè)定的條件和優(yōu)先級進行自動排課。 (職校平臺沒有按院系結(jié)構(gòu)管理功能 ) 五、 教務(wù)管理 ? 教學基本信息管理 設(shè)置年級、專業(yè)、學科、班級、課程開設(shè)等教學基本信息。對于學生的德育、體衛(wèi)、美育、勞技等信息，也可定義某班級某項內(nèi)容的輸入權(quán)限。同時提供樹型模式滿足對 老用戶的操作習慣，并可以方便的進行界面的轉(zhuǎn)換 . ? 教師辦公桌 在系統(tǒng)界面提供了教師辦公桌的功能，將教師日常需要處理的桌面工作都實現(xiàn)無紙化，實現(xiàn)日程，日記，備忘，通知，公告，消息課程表，萬年歷，教師通訊錄等信息的查詢和錄入 ? 操作向?qū)? 針對用戶的日常工作習慣與業(yè)務(wù)流程 ,系統(tǒng)提供智能向?qū)?，引導用戶按步驟快速有效地完成各項工作。所有光纖跳線應(yīng)為 2芯的型式，每端應(yīng)采用 SCSC或 STSC 的連接插頭。 (6) 其它 ? 光纖耗材：報價應(yīng)包括用于光纖端接的材料及必要消耗品。數(shù)據(jù)主干采用 ，每個管理間設(shè)置 1 條。 樓層分線箱中，語音、數(shù)據(jù)的 UTP 銅纜和光纜連接配線架設(shè)備全部采用 EIA/TIA 標準的 19規(guī)格產(chǎn)品，將所有配線架及網(wǎng)絡(luò)設(shè)備安裝于 19機柜中（報價應(yīng)包括 19”機柜）。 信息點布置說明 見圖紙 插座面板采用國標 86系 列面板，視安裝位置采用雙孔、單孔面板并加防塵蓋保護，插座模塊采用 6 類 UTP 產(chǎn)品，每個信息點將均可應(yīng)用于電話，也可應(yīng)用于數(shù)據(jù)、圖像等系統(tǒng)終端連接?？紤]到學生人數(shù)的逐年擴大，必須充分考慮網(wǎng)絡(luò)的可擴展性。 網(wǎng)絡(luò)以網(wǎng)絡(luò)中心為核心，與各棟樓以星型拓撲結(jié)構(gòu)連接。 建設(shè)原則 在進行網(wǎng)絡(luò)建設(shè)時主要考慮以下原則： 1. 先進性和標準性 網(wǎng)絡(luò)通信系統(tǒng)采用符合國際標準的計算機、網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)庫方面的先進技術(shù)和產(chǎn)品進行工程建設(shè)。 3 建設(shè)目標與任務(wù) 建設(shè)目標 四川大學錦城學院信息工程 目標是想通過先進的計算機網(wǎng)絡(luò)技術(shù)，實現(xiàn)系統(tǒng)功能集成，達到教學、行政管理以及與國際互連網(wǎng)之間信息交流的暢通。 2） 校外網(wǎng)絡(luò)環(huán)境的迅速發(fā)展 充分 利用 CERNET 的資源，為 四川大學錦城學院 學生 提供通暢的網(wǎng)絡(luò)通信線路，培養(yǎng)網(wǎng)絡(luò)應(yīng)用人才，是 四川大學錦城學院 信息工程 建設(shè)的宗旨。 四川大學錦城學院信息工程 數(shù)據(jù)中心數(shù)據(jù)備份和容災(zāi)系統(tǒng)建設(shè)，應(yīng)結(jié)合自身業(yè)務(wù)系統(tǒng)的穩(wěn)定性、有效性和不間斷需求，以及網(wǎng)絡(luò)的實際情況考慮。 數(shù)據(jù)安全需求 數(shù)據(jù)安全需求包括數(shù)據(jù)庫安全需求、數(shù)據(jù)傳輸安全需求、數(shù)據(jù)存儲安全需求等構(gòu)成。 1）環(huán)境安全需求 1. 機房的安全等級應(yīng)符合 GB9361— 88 的 A 類； 2. 機房內(nèi)部要按不同的安全要求和功能劃分區(qū)域，如業(yè)務(wù)系統(tǒng)數(shù)據(jù)處理區(qū)、數(shù)據(jù)操作錄入?yún)^(qū)、網(wǎng)絡(luò)管理區(qū)、辦公應(yīng)用區(qū)，社會保障IC 卡制卡區(qū)） 等； 3. 根據(jù)工作需要確定用戶能夠進入相應(yīng)的區(qū)域，不同的區(qū)域，實行不同的控制措施； 4. 要有嚴格的規(guī)章制度和技術(shù)手段（如密碼鎖、監(jiān)視器等）限制人員進入非授權(quán)區(qū)域。但這并非意味著病毒在數(shù)量和病毒疫情方面會減弱攻勢，而是傳統(tǒng)意義上的病毒其主導地 位將逐漸被數(shù)量和種類日益增多的其它各類安全威脅所取代，如撥號器、間諜軟件、垃圾郵件等。 系統(tǒng)完整性： Y2K 兼容，特洛伊木馬，審核配置，補丁和修正程序等。如果網(wǎng)絡(luò)管理員沒有非 常詳細的進行系統(tǒng)的加固和非常完善的正確的安全配置，而只是原來系統(tǒng)的默認安裝的話，這樣的主機系統(tǒng)是極其不安全的。 對整個信息系統(tǒng)的安全分析如下。 宏觀決策區(qū)數(shù)據(jù)庫：包括宏觀決策數(shù)據(jù)庫等。 需求描述 業(yè)務(wù)流程， 四川 大學錦城學院 高校管理平臺，采用 B/S 技術(shù)開發(fā)成功的新一代校園網(wǎng)軟件平臺?；诨ヂ?lián)網(wǎng)的應(yīng)用有信息查詢、電子郵件、網(wǎng)上交易、網(wǎng)絡(luò)電話、遠程主機登錄、遠程文件傳輸?shù)取? ? 各種接入技術(shù) —— 如 DDN、 ADSL、 HFC、衛(wèi)星接入等，使得視頻 會議、可視電話、視頻廣播、在線討論成為可能。 在我國，也相繼建成中國教育和科研計算機網(wǎng)絡(luò) (CERNET)、黨政信息網(wǎng)等國家級網(wǎng)絡(luò)服務(wù)體系，國內(nèi)大中專院校紛紛著手建設(shè)校園 信息工程 ?？梢哉f，校園 信息工程 必將成為新世紀的教育模式。 ? Web、多媒體技術(shù) —— 包括動態(tài)超文本語言、 PUSH 技術(shù)、 VIEDO Stream技術(shù)等。 [4]虛擬專網(wǎng)（ Virtual Private Network，簡稱 VPN），是利用公共網(wǎng)絡(luò)資源構(gòu)建專用網(wǎng)絡(luò)，即通過對網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在公網(wǎng)上傳輸專有數(shù)據(jù)，達到專用網(wǎng)絡(luò)的級別。應(yīng)用現(xiàn)代計算機網(wǎng)絡(luò)、通訊、多媒體、數(shù)據(jù)庫等軟件技術(shù)，由數(shù)據(jù)中心（數(shù)據(jù)庫）、系統(tǒng)軟件、信息支持系統(tǒng)組成。 分析：由于 四川 大學錦城學院 現(xiàn)目前有學生及教師共 5000 人，而且每年將有近 3000 新生前來注冊報到， 因此在 四川 大學錦城學院 信息 工程的建設(shè)中必須充分考慮未來由于 新生報到 的增加對整個系統(tǒng)帶來的數(shù)據(jù)存儲，交換和安全帶來的壓力。 安全風險分析 四川 大學錦城學院 信息工程 的安全 可以 從以下幾個方面進行風險分析： ? 網(wǎng)絡(luò)層 ? 系統(tǒng)層 ? 應(yīng)用層 ? 數(shù)據(jù)庫層 ? 策略和管理層 ? 防病毒 一、網(wǎng)絡(luò)層的安全分析 由于大型網(wǎng)絡(luò)系統(tǒng)內(nèi)運行的 TCP/IP 協(xié)議并非專為安全通訊而設(shè)計，所以網(wǎng)絡(luò)系統(tǒng)存在大量安全隱患和威脅。一名黑客可以用一些很小的緩存溢出攻擊程序就取得主機管理員的權(quán)限。 系統(tǒng)數(shù)據(jù)的備份：數(shù)據(jù)庫中數(shù)據(jù)的整理，異地備份等。 同時 后門型木馬及黑客工具出現(xiàn)的頻率大大增加，為黑客攻擊大開方便之門。 2）設(shè)備安全需求 1. 重要設(shè)備必須設(shè)置安全防盜報警裝置和監(jiān)視系統(tǒng)，防止設(shè)備被盜、被毀； 2. 重要設(shè)備，如服務(wù)器、核心交換機等，要有冗余熱備份，并能快速在線恢復(fù)； 3. 存放重要設(shè)備的機房發(fā)生電源故障后，要能提供 1 個小時以上的 后備電力供應(yīng)； 4. 重要設(shè)備要存放在能防止雷擊等自然災(zāi)害破壞的機房中； 5. 存放重要設(shè)備的機房要具有防電磁干擾、防計算機輻射泄漏的設(shè)施。 1）數(shù)據(jù)庫管理系統(tǒng)安全需求 數(shù)據(jù)庫管理系統(tǒng)本身的安全等級達到 C3級； 能夠通過對主體（人、進程）識別和對客體 （數(shù)據(jù)表、數(shù)據(jù)分片） 標注，劃分安全級別和范疇，實現(xiàn)由系統(tǒng)對主、客體之間的訪問關(guān)系進行強制性控制； 具有增強的口令使用方式限制，用戶必須按規(guī)定的格式設(shè)置口令，才能進行注冊； 能夠按照最小授權(quán)原則，對數(shù)據(jù)庫管理員、軟件開發(fā)人員、終端用戶授予各自完成自身任務(wù)所需的最小權(quán)限； 能夠?qū)τ跀?shù)據(jù)庫安全有關(guān)的事件進行跟蹤、記錄、報警和處理，供有關(guān)人員進行分析； 2）數(shù)據(jù)傳輸?shù)陌踩枨? 數(shù)據(jù)傳輸?shù)陌踩枨蟀▽?shù)據(jù)傳輸?shù)臋C密性和完整性需求。 安全管理需求 四川大學錦城學院信息工程 對安全性有較高的要求 ,系統(tǒng)安全建設(shè)應(yīng)與信息系統(tǒng)建設(shè)同步規(guī)劃 ,同步設(shè)計、同步建設(shè)。1999 年 9 月，國家正式批復(fù)建設(shè) CERNET 高速主干網(wǎng)項目。建立一個能夠提供綜合應(yīng)用的內(nèi)部計算機網(wǎng)絡(luò)系統(tǒng)即校園網(wǎng)，為全校師生提供一個先進的計算機網(wǎng)絡(luò)環(huán)境，使學校師生員工能方便地通過上網(wǎng)查詢各種信息，實現(xiàn)廣泛的軟件 /硬件資源共享，充 分支持在網(wǎng)絡(luò)中傳送數(shù)據(jù)、聲音、圖形、圖像等多媒體信息。 2. 良好的可靠性和安全性 在設(shè)計網(wǎng)絡(luò)時，考慮選用穩(wěn)定可靠的新產(chǎn)品和技術(shù)，重要部分使其具有必要的冗余容錯能力。形成兩級交換的點到點全交 換系統(tǒng)。 四川大學錦城城學院信息化系統(tǒng)總體規(guī)劃 網(wǎng)絡(luò)及綜合布線系統(tǒng) 數(shù) 據(jù) 系 統(tǒng) 應(yīng)用管理系統(tǒng) 信息化安全體系 安全防范系統(tǒng) 公共廣播系統(tǒng) 衛(wèi)星和有線電視系統(tǒng) 從功能結(jié)構(gòu)角度， 四川大學錦城學院信息 系統(tǒng)分為辦公網(wǎng)、教學網(wǎng)和公眾服務(wù)網(wǎng)。 報價中應(yīng)包括 30%的工作區(qū) 3m原裝成品數(shù)據(jù)跳線。端接語音點的配線架可以為交叉連接式配線架，端接數(shù)據(jù)點的配線架應(yīng)采用 19”標準的 RJ45 模塊式配線架，以方便 與網(wǎng)絡(luò)設(shè)備的跳接。光纖以 ST 或SC 連接頭端接。 ? 工具：應(yīng)包括布線系統(tǒng)使用、維護中必備的工具 2 套。 數(shù)據(jù)系統(tǒng) 數(shù)據(jù)系統(tǒng)的基礎(chǔ)是 四川大學錦城學院信息化 的生產(chǎn)區(qū)。并且實現(xiàn)了讓操作者了解每一步的操作 ,可以更加方便使用和第一次學習系統(tǒng) 增加人性化的新手入門和根據(jù)學校業(yè)務(wù)的校園業(yè)務(wù)導航圖 ,對教師基本信息以及學生信息等已有的數(shù)據(jù)可按照要求設(shè)置，并以數(shù)據(jù)文件的形 式 直接導入系統(tǒng)，實現(xiàn)數(shù)據(jù)批量處理，真正將教學管理工作智能化、現(xiàn)代化。 ? 上級主管單位設(shè)置 在向上級教育局數(shù)據(jù)報送數(shù)據(jù)之前必須設(shè)置好網(wǎng)絡(luò)連接參數(shù)，此外還要設(shè)置好【地區(qū)設(shè)置】，那么在此連接測試成功后就可在【數(shù)據(jù)上報】中直接向上級教育局報送數(shù)據(jù)。 ? 教學計劃管理 教學計劃是學校保證教學質(zhì)量和人才培養(yǎng)規(guī)格的重要文件，是組織教學過程、安排教學任務(wù)、確定教學編制的基本依據(jù)。 與網(wǎng)上選課系統(tǒng)和教務(wù)管理系統(tǒng)緊密結(jié)合，考慮了學生、教師、教室等多種因素，輸出學生課表、教師任課表、班級課表、專業(yè)課表、年級課表、全校課表等多種課程安排表。學生管 理系統(tǒng)包含了學生從入學到畢業(yè)的一系列的管理工作：新生入學管理、學生報到注冊管理、學生基本及綜合信息管理、學生學籍異動管理，學生成績卡、