【正文】 應按照高可用性方案配置，系統(tǒng)具有冗余性和快速故障恢復能力； 必須能夠按照制定的安全審計計劃進行審計處理，包括審計日志和對違規(guī)事件的處理； 3）用戶權(quán)限管理需求 能夠為用戶分配用戶標識符 UID，并保證用戶的唯一性； 支持用戶的分級和分組管理機制； 能夠設定用戶訪 問權(quán)限的有效日期、有效時間段； 能夠提供可靠的用戶身份認證手段，如密碼等； 權(quán)限管理必須滿足最小授權(quán)原則，使每個用戶和進程只具有完成 其任務的最小權(quán)限。 物理安全需求 物理安全是 勞動保障 信息系統(tǒng)安全運行的前提，是安全系統(tǒng)的重要組成部分。 六、互聯(lián)網(wǎng)的病毒威脅 在所有可能存在的安全風險中，病毒無時無刻不在我們身邊威脅著我們的系統(tǒng)、網(wǎng)絡、數(shù)據(jù)的安全，一個小的疏忽就可能導致系統(tǒng)的全盤崩潰。 四、數(shù)據(jù)層的安全分析 四川大學錦城學院信息工程 中存在大量實時數(shù)據(jù)處理量，數(shù)據(jù)的安全問題主要體現(xiàn)在以下幾個方面： 系統(tǒng)認證：口令強度不夠，過期帳號，登錄攻擊等。 雖然在網(wǎng)絡中已經(jīng)配置了防火墻，但是現(xiàn)在的大量黑客掃描工具和感染、攻擊程序都能夠透過防火墻進行工作，由于防火墻自身一些系統(tǒng)的漏洞和一些函數(shù)的非完善性都可能讓某些有針對性的黑客程序的欺騙通過。涉及社會秩序、經(jīng)濟建設和公共利益的信息系統(tǒng)，其受到破壞后，會對社會秩序、經(jīng)濟建設和公共利益造成較大損害。 生產(chǎn)區(qū)數(shù)據(jù)庫：包括 學院 基本信息庫、 學生 基本信息庫、在職 教師基本信息庫、校產(chǎn)信息庫、教學資源信息庫、校園安全信息庫等 各種參數(shù)信息庫。各級網(wǎng)絡依照 DNS 命名規(guī)則對本網(wǎng)內(nèi)的計算機命名，并負責完成通訊時域名到 IP地址的轉(zhuǎn)換。 [2]廣域網(wǎng)（ wide area work，簡稱 WAN），是一種跨越大的地域的網(wǎng)絡，通常覆蓋一個省或全國。 另一方面，信息技術(shù)的飛速發(fā)展是促進教育模式變化的最直接的外因，因為正是這些技術(shù)使得人們對于教育的種種設想成為現(xiàn)實。這種全球性 的計算機網(wǎng)加快了信息傳遞的速度，使全球信息資源共享走向快捷和成熟。首先，時代的發(fā)展對學生提出了新的要求，面 臨眾多的競爭和擇業(yè)的壓力，要求能在校園中學到更多的技能。 ? 與 Inter 相關(guān)的其它應用 —— 從傳統(tǒng)的電子郵件、 FTP、網(wǎng)絡新聞、 BBS 到新的視頻會議、虛擬現(xiàn)實等。 [6]IP地址稱作網(wǎng)絡協(xié)議地址，是分配給主機的一個 32 位地址，由 4 個字節(jié)組成，包括動態(tài) IP 地址和靜態(tài) IP地址兩種方式。 管理平臺系統(tǒng)功能全面、操作方便、在設計上 必須 充分考慮到職技校、大中專及本科院校的教育特點和現(xiàn)狀。 性能需求 性能需求包括響應時間、吞吐量和精度三方面。尤其在 Inter 中存在著大量的黑客和黑客病毒的攻擊，他們常常針對 web 服務器和郵件服務器作為突破口，進行網(wǎng)絡攻擊的滲透。應用層安全的解決目前往往依賴于網(wǎng)絡層、操作系統(tǒng)、數(shù)據(jù)庫的安全。 五、網(wǎng)絡策略和管理層的安全分析 在網(wǎng)絡安全中安全策略和管理扮演著重要的角色，在 四川大學錦城學院信息工程 網(wǎng)絡中如果沒有制定非常有效的安全策略，沒有進行嚴格的安全管理來進行整個網(wǎng)絡安全控制，那么這個網(wǎng)絡就完全處在一種混亂的狀態(tài)，因為如果沒有非常好的安全策略 ，安全技術(shù)產(chǎn)品就沒有辦法發(fā)揮效益。從現(xiàn)代的網(wǎng)絡安全定義上說防病毒就是防黑客，而且從目前網(wǎng)絡安全事件來看，防網(wǎng)絡病毒有的時候顯得尤為重要 (更加詳細和周密的安全策略要結(jié)合安全服務進行 )。 網(wǎng)絡安全需求 網(wǎng)絡安全是 四川 大學錦城學院 信息工程 安全運行的基礎，保證系統(tǒng)安全運行的關(guān)鍵。 3）數(shù)據(jù)存儲的安全需求 主機的操作系統(tǒng)、應用軟件要有存儲在可靠介質(zhì)的全備份，軟件以及計算機和網(wǎng)絡設備的配置和設置的全部參數(shù)也必須進行備份；與系統(tǒng)安裝和恢復相關(guān)的軟硬件、資料等必須放置在安全的地方； 數(shù)據(jù)必須定期進行備份，備份的數(shù)據(jù)必須存儲在可靠的介質(zhì)中并與系統(tǒng)分開存放；而且要制定詳盡的使用數(shù)據(jù)備份進行故障恢復的預 案，并進行預演； 對于需要保密的存儲數(shù)據(jù)，應采取加密措施保證其機密性。沒有健全的安全管理，系統(tǒng)的安全性是很難保證的。為此，必須充分利用校園網(wǎng)、讓 四川大學錦城學院 的所有學生能夠便利地共享 CERNET 上豐富的網(wǎng)絡資源，掌握計算機技術(shù)與網(wǎng)絡技術(shù)，使他們能夠在走向交通系統(tǒng)的各行各業(yè)后，促進各企事業(yè)在網(wǎng)絡上的開發(fā)與應用。 建設任務 四川大學錦城學院信息工程主要建設內(nèi)容包括網(wǎng)絡系統(tǒng)建設、數(shù)據(jù)系統(tǒng)建設、應用系統(tǒng)建設、辦公網(wǎng)系統(tǒng)建設、系統(tǒng)安全建設、中心機房建設和 公共 廣播系統(tǒng)、監(jiān)控系統(tǒng)建設。 3. 可管理性和可擴充性 網(wǎng)絡應具有一體化的管理措施和功 能，便于網(wǎng)絡安裝、配置和維護。主干網(wǎng)的基礎上，形成安全可靠的網(wǎng)絡系統(tǒng)。 教學網(wǎng)屬于四川大學錦城學院內(nèi)部網(wǎng)絡，教育部數(shù)據(jù)中心是主節(jié)點，各教室是基礎節(jié)點。 水平子系統(tǒng)對應 UTP 信息插座全部采用 6 類 4 對 UTP 電纜配置。連接垂直光纜的光纖配線架應采用 19”標準光纖機架。 (5) 設備間子系統(tǒng) 設備間子系統(tǒng)是綜合布線系統(tǒng)的總配線機構(gòu)，是整個系統(tǒng)的核心。 ? 布線軟件：應包括布線管理軟件 1 套。 應 用管理系統(tǒng) 一、 基礎功能 ? 內(nèi)部信息交流 平臺提供了學校內(nèi)部交流和學習的空間。 圖 平臺設置中心 ? 智能升級程序 智能升級程序保證用戶使用軟件的應用效果，使高校 綜合管理 平臺的升級同殺毒軟件的在線升級服務一樣簡單，始終保障您的軟件時時處于最新的版本，徹底使您的軟件可以獲得最佳的應用狀態(tài)，系統(tǒng)提供參數(shù)設置、自動升級向?qū)А?自動安裝向?qū)?、自動升級管理、升級日志等信息的管理? ? 給 下級授權(quán) 如果在帳號設置中給某一用戶分配了下級帳號，那么該用戶就可以 在這里給下級用戶授權(quán) ? 系統(tǒng)選項配置 可對單位主頁地址、公共帳號設置、擴展 WEB 目錄、聊天系統(tǒng)主目錄、論壇系統(tǒng)主目錄、平臺標題圖片定義、應用帳號等選項配置。 專業(yè)教學計劃 , 作為學校教學工作的指導性文件，包含了各專業(yè)在每學年學期開設的課程、課程性質(zhì)、周課時、總時、學時分配、學分等教學信息。通過此功能學?？蓪W雜費、補考費、重修費、教材費等各種費用的收繳情況進行登記和查詢。首先您可以在平臺中建立新生的個人檔案，方便以后學生信息的查詢、維護；新生建檔后可進行新生的自動分班，自動分班后您還可以進行手工調(diào)整；在平臺中您可以對新生的報到注冊進行登記，不能按時報到的可注明原因。如果平臺提供的學生信息 還不能滿足您的需要，您還可以根據(jù)管理的需要，對學生信息進行自定義。這些工作一般比較集中而且工作量也很大。對已到畢業(yè)年限但未達到畢業(yè)標準的學生可 作結(jié)業(yè)處理，發(fā)給結(jié)業(yè)證書。 宿舍信息維護 登記、維護現(xiàn)有宿舍的信息，包括住宿樓編號、樓層、房間數(shù)、床位 數(shù)等。成績管理有嚴格的權(quán)限分配和成績輸入鎖定設置，可保證數(shù)據(jù)的安全性。成績輸入是成績信息化管理的基礎，如同每一位教師在記分冊上記錄學生成績一樣。也有學校規(guī)定不補考直接重修。 ? 成績績點管理 附加學分項目設置及附加學分錄入 在此可對附加學分項目進行設置，及錄入學生所得的附加學分 ? 學分績點管理 提供單科學分績點和學年學期平均學分績點的計算和查詢功能。 學生智育管理包括：各次考試成績比較、各次考試走勢以及各學科成績比較。 ? 教師人事管理 教師人事管理中常涉及到各種各樣的審批事務，如教師的任聘審批、返聘人員審批、外聘教師審批等。 校歷周歷管理包括校歷和周歷的制定及查詢；收發(fā)文管理中包括自動接收來自上級的發(fā)文，收文登記，發(fā)文登記，發(fā)文、收文的傳閱及收發(fā)情況查詢，發(fā)布通知；會議管理包括會議 登記和會議查詢等等；辦公事務管理包括人員去向維護、人員去向告示牌、個人日程安排、大事記編排、日記編寫、私人通訊錄、公共通訊錄維護和個人備忘錄等等。 ? 教材建設 維護教材名稱、編號、單價、 ISBN 號、商品號、出版社等信息，建立教材檔案庫 ? 教材計劃管理 按照每學期課程開設時選擇的教材信息或 專業(yè)教學計劃中選擇的教材信息自動計算教材的需求量，快速、準確，基本消除教材征購與實際需要的偏差。 （ 5）團的思想建設：完成團的思想建設的維護。 該系統(tǒng)與網(wǎng)上 選課系統(tǒng)無縫連接。 ? 學生選課查詢 查詢學生選課情況。在此可設定 學生免考科目成績，系統(tǒng)自動為該學生生成免考科目的考試成績。選課階段的劃分分散了教務管理人員的工作量，減少了學生選課的沖突，使選課結(jié)果更科學、合理；網(wǎng)上選課系統(tǒng)提供了全面的查詢打印功能，學生可上網(wǎng)查詢、打印個人課表、班級課表，并可查詢自己的選課情況和選課結(jié)果等。 ? 圖書、期刊管理 可對書刊從采訪到入庫管理全過程進行管理，具體功能有：書刊征訂、催書、驗收、入庫編目、庫存清點等；支持 CNMARC 導入書刊信息，也可手工登記。如預約的書可借，系統(tǒng)會自動提醒；學生、教師 可自行查詢圖書的信息及在庫數(shù)量，及了解有什么新書、熱門圖書。 所有裝備的入庫、 出庫、移庫均須進行詳細登記，入庫、出庫、移庫的單據(jù)須經(jīng)審核通過后方生效。 四川大學錦城學院信息工程安全 保障系統(tǒng)根據(jù)國家信息系統(tǒng)安全等級保護基本要求和信息系統(tǒng)安全等級保護實施指南，從基本技術(shù)和基本管理兩方面進行建設。 裝備的使用、維修、改造、核銷情況也將在系統(tǒng)中進行詳細登記，從而有效地跟蹤資產(chǎn)流動和價值變更的情況，提高資產(chǎn)利用率，防止資產(chǎn)流失。 十七、 校產(chǎn)管理 校產(chǎn)管理是高校管理平臺中的一個子系統(tǒng)，系統(tǒng)從房產(chǎn)、地產(chǎn)、裝備三個方面對校園資產(chǎn)進行全面的管理，從而達到合理分配學校的各項資產(chǎn)，提高資產(chǎn)的利用率，跟蹤資產(chǎn)流動情況，防止資產(chǎn)流失的目的。可 自動生成借書證號，打印借書證號。它針對圖書館 的業(yè)務 范圍及工作特點，設計了采購、編目、典藏、流通、期刊、統(tǒng)計查詢、用戶自查詢、維護和系統(tǒng)微代碼維護九個子系統(tǒng)。網(wǎng)上選課系統(tǒng)與教務管理系統(tǒng)、排課系統(tǒng)無縫連接，實現(xiàn)了前臺學生網(wǎng)上選課、后臺智能排課、選課排課調(diào)整的選課排課一體化解決方案。 ? 選修考試信息 設置選修課的考試信息 ? 選修課成績輸入 輸入學生選修課的成績。 ? 限制選修課程分組 對限選課程進行分組設置 ? 先行后續(xù)課程維護 在選修課程設置好后，可根據(jù)學校需要設置先行后續(xù)學科記錄。它以學年制為基礎，以選課制為核心。 ? 教材入庫管理 教材到位后，進行入庫處理。 十一、 輔助教學管理 輔助教學管理包含課件管理和素材資源管理。 另外在教師基本信息維護中系統(tǒng)提供將已有教師基本信息數(shù)據(jù)按數(shù)據(jù)文件形式進行導入的接口，便于系統(tǒng)初始化。 學生美育信息包括：文藝活動信息維護、文藝活動參與登記、文藝作品獲獎登記、文娛活動參與登記、藝術(shù)表現(xiàn)能力總評。用戶可自由設定成績與績點的換算關(guān)系。 接下來您可以對補考成績進行記載，并可選擇是否替換原成績；補考不及格的需進行重修，平臺可以根據(jù)補考成績自動生成重修學生 名單，并可進行相應的重修收費處理。成績輸入時支持原始分 、等第、學分三種錄入方式，還提供了等第的自定義功能。為老師進行考試安排、成績錄入、成績分析提供極大的便利。 住校生登記 給住校生分配宿舍、床位，登記住校生的基本信息。 平臺還提供了對學生的畢業(yè)資格進行審核功能。平臺提供的留降跳名冊可以讓您方便地查詢學生的留級、降級和跳級名冊信息 ? 學生成績卡、學籍卡管理 在日常學籍管理中，成績卡和學籍卡也是需要重點管理的工作 ，平臺提供的相關(guān)功能使學生成績卡、學籍卡的管理做到完整、準確、規(guī)范、及 時。從新生的入學開始一直到學生的畢業(yè)，期間在學校的各種可能出現(xiàn)的學籍異動都要及時進行處理。 ? 學生報到注冊管理 每學期開學首先要對學生的報到注 冊進行管理。學生數(shù)量多，需要管理的信息廣，頭緒繁多。 ? 課程表管理 課程表的管理是教務管理中一項非常重要的工作。 ? 數(shù)據(jù)自定義設置 通過自己定義學生或教師的數(shù)據(jù)信息，創(chuàng)建自定義數(shù)據(jù)表，以實現(xiàn)更好的統(tǒng)計學生 教師信息。 三、 系統(tǒng)管理 ? 成績信息權(quán)限分配 為了確保成績輸入的安全和可靠，對成績的權(quán)限類型定義到某次考試、某一班級、某一學科由哪位教師來完成 ，通?？墒跈?quán)給任課教師或者班主任。 ? 個性設置 每個操作者都可自定義功能樹，自由組合功能組，并可將計算機中的可執(zhí)行程序、文檔、目錄等自集成到系統(tǒng)平臺中，充分發(fā)揮系統(tǒng)的個性化設置和功能的可擴充性。 ? 跳線：跳線包括：工作區(qū)跳線、管理區(qū)跳線、設備間跳線。 設備間所需的端接設備均應為 19”標準，將安裝 在 19”機柜內(nèi)。 報價應包括所需的所有光纖跳線、所有語音跳線以及 30%原裝成品數(shù)據(jù)跳線。為保證網(wǎng)絡的可靠性，水平布線不得超過 90 米的限制。 公眾服務網(wǎng)通過電話咨詢服務中心和因特網(wǎng)等方式，向社會公眾